다. 고객경험 가이드라인 제정
□ OBIE는 오픈뱅킹 서비스가 편의성을 갖추면서도 PSD2‧RTS의 요건을 반영하도록 TPP와 ASPSP간 동의 요청, 고객인증 절차를 다룬 고객경험(User Experience) 가이드라인을 제정
ㅇ AISP, PISP 서비스 이용시 재접속(Redirection), 분리(Decoupled)-모델 등 강력한 고객인증(SCA)을 적용할 수 있는 다양한 인증모델을 반영
□ 다양한 인증모델 반영：고객경험 가이드라인에서는 오픈뱅킹 서비스별 다양한 애플리케이션 유형 및 단말기를 통한 인증모델을 반영
ㅇ TPP와 ASPSP가 고객인증시 동일 애플리케이션을 사용하는 재접속(Redirection) 모델을 기반으로 하되, TPP와 ASPSP가 별도의 애플리케이션을 사용하는 분리(Decoupled) 모델도 포함
□ 동의 및 고객인증：ASPSP의 영역에서 강력한 고객인증(SCA)을 기반으로한 인증이 이루어지도록 설계
ㅇ 고객은 지급거래 개시후 ① TPP영역에서 계좌접근에 대한 동의 요청을 받으며, ② 요청 승인후 ASPSP로 자동으로 연동되어 인증 ③ 다시 TPP의 영역에서 거래수행 내역을 확인
― ASPSP 영역에서 고객의 신원확인 데이터를 통한 강력한 고객인증(SCA)이 이루어지도록 하여, 고객의 개인정보가 불필요하게 TPP와 공유되는 것을 방지
― PIS는 매 지급거래시 인증을 원칙으로 하며, AIS의 경우 면제조항 적용이 가능하지만 주기적으로 SCA에 기반한 동의 갱신이 필요
□ 고객에 명확한 정보 전달：고객이 오픈뱅킹 서비스를 이용하는 과정에서 동의의사 표시 여부, TPP와 공유하는 정보, 본인계좌에 대한 접근권을 가지고 있는 TPP를 명확히 알 수 있도록 가이드라인에 반영
ㅇ 또한, 가이드라인에서는 TPP가 고객에게 계좌접근에 대한 동의 요청시 제공해야 하는 정보를 구체적으로 명시
□ 간결한 서비스 구성：TPP와 ASPSP간 원활한 접속과정을 보장하여 오픈뱅킹 서비스가 고객에게 친숙하고 간결하게 출시되도록 함
ㅇ ASPSP는 고객이 자사계좌를 통해 직접 지급거래를 수행하는 것에 비해, 지급지시 대행 및 계좌정보서비스 등 TPP를 이용한 지급거래 시 불필요한 절차를 부과할 수 없음
ㅇ OBIE는 간결하고 친숙한 서비스 구성을 위해 서비스 이용대상자에게 설문조사 등 다양한 방법을 통해 의견을 조회
□ 규제사항 반영：가이드라인에 관련 법적규제 사항을 반영하고 체크리스트를 제공하여 참가기관이 자체적으로 평가가 가능
ㅇ 가이드라인은 법적 의무사항은 아니지만, 참가기관이 가이드라인을 준수할 경우 자동적으로 주요 규제 요건(PSD2 및 지급서비스규정, RTS, CMA 명령)을 충족할 수 있도록 함