Esclarecimento da especificação a respeito da claim SUB do JWT gerado pelo consentimento do usuárioCertificação de limites operacionais da Fase 2 v2.0.1

Esclarecimento da especificação a respeito da claim SUB do JWT gerado pelo consentimento do usuário

Seguindo a especificação do OpenID Connect Core 1.0, a claim SUB que faz parte do JWT gerado pelo consentimento do usuário final deve seguir o seguinte comportamento:

O SUB é um identificador nunca transferido ou alterado para o usuário final, de forma que o valor para um dado usuário nunca deve mudar dentro de uma mesma instituição, ainda que em diferentes consentimentos. Desta forma, a claim SUB deverá representar de forma única o usuário final dentro da instituição que está gerando o JWT, e não outras entidades (como por exemplo: consentimento).

As instituições que se encontram em desacordo ao comportamento descrito devem corrigir suas implementações em todas as versões até 31/10/2022 para evitar problemas de interoperabilidade.

Clique aqui para acessar OID Connect Core 1.0

Certificação de limites operacionais da Fase 2 v2.0.1

Pedimos que as instituições reforcem os testes de limites operacionais, especialmente os módulos de Consents, Accounts, Credit Card e Unarranged Overdraft, para que alcancem os critérios de maturidade esperados.

A certificação de limites operacionais será obrigatória para todos os participantes transmissores de dados da Fase 2 e seguirá as seguintes datas:

17 de outubro de 2022: Data limite para abertura da certificação de limites operacionais (divulgação será feita por Informa)

24 de outubro de 2022: Data limite para submissão de pedidos de certificação de limites operacionais

31 de outubro de 2022: go live da Fase 2 v2.0.1.

Clique aqui para acessar o motor de conformidade