PSD3 i PSR. Od czego zacząć analizę zmian w systemach?

Zacznij od obrazu obecnego rozwiązania

Przygotowanie zmian w systemach rzadko zaczyna się od pisania kodu. Najpierw trzeba wiedzieć, jak obecnie działa usługa, kto odpowiada za jej elementy i na jakich dokumentach opiera się analiza. To szczególnie ważne przy zmianach regulacyjnych.

PSD3 i PSR są powiązanymi elementami reformy usług płatniczych. FiDA jest odrębną inicjatywą dotyczącą szerszego dostępu do danych finansowych. Nie należy traktować tych nazw jako jednego zestawu identycznych wymagań. Do analizy potrzebny jest określony zakres i aktualne teksty źródłowe.

Ustal podstawę oceny

Zespół powinien zapisać, jakie akty, wersje dokumentów i ustalenia interpretuje. Trzeba odróżnić projekt, porozumienie polityczne, przyjęty akt i przepisy, które już się stosuje. To różne etapy, z różnymi konsekwencjami dla planowania.

Materiał opracowano 27 października 2026 r. Przed wykorzystaniem go do decyzji projektowej należy ponownie sprawdzić stan procedur i daty. Konkretna ocena wymaga współpracy osób odpowiedzialnych za prawo, compliance, biznes i technologię.

Zbuduj mapę systemów i odpowiedzialności

Spójrz na cały przebieg usługi: od ekranu użytkownika przez uwierzytelnianie, warstwę API i system źródłowy po odpowiedź dla partnera. Zapisz właściciela każdego elementu i zależności od zewnętrznych dostawców.

Mapa powinna objąć również rozwiązania mniej widoczne dla klienta: monitoring, rejestrowanie zdarzeń, obsługę błędów, dokumentację i środowisko testowe. Zmiana w jednym z tych obszarów może wymagać dostosowania innych.

Lista wymagań staje się użyteczna dopiero wtedy, gdy można ją powiązać z konkretnym systemem, zadaniem i sposobem weryfikacji.

Zadaj pytania o rzeczywiste przebiegi

W obszarze bankowych API warto zacząć od kilku zagadnień:

• Jak użytkownik widzi i kontroluje uprawnienia do dostępu do swoich danych?
• Co dzieje się po zmianie lub wycofaniu uprawnienia i jak dowiaduje się o tym partner?
• Jak potwierdzamy, że interfejs udostępnia właściwe informacje i nie wprowadza nieuzasadnionych przeszkód?
• Jak mierzymy dostępność i rozpoznajemy problemy z odpowiedziami?
• Które zmiany zależą od systemów utrzymywanych przez innych dostawców?

To punkty do analizy, a nie gotowa lista obowiązków dla każdej instytucji. Ostateczny zakres wynika z jej roli, świadczonych usług i właściwych przepisów.

Zakończ analizę planem pracy

Rezultatem powinien być materiał, z którego da się skorzystać: lista luk z podstawą oceny, proponowane rozwiązania, zależności i kolejność działań. Przy każdym punkcie warto określić, jaki dowód potwierdzi jego wykonanie.

Nie wszystkie ustalenia wymagają nowego systemu. Czasem potrzebna będzie zmiana przepływu, uzupełnienie dokumentacji, doprecyzowanie odpowiedzialności lub poprawa testów. Dobry plan pozwala oddzielić te zadania i sensownie je oszacować.