Payment Instrument Issuer Service Providers (PIISP)

Definition des Begriffs

PIISP steht für Payment Instrument Issuing Service Provider, auf Deutsch Zahlungsinstrumente ausgebender Zahlungsdienstleister. Der Begriff bezeichnet im Open-Banking-Umfeld keinen einzelnen Prüfprozess, sondern die regulierte Rolle eines Dienstleisters, der ein kartenbasiertes oder anderes Zahlungsinstrument ausgibt und dafür eine Bestätigung der verfügbaren Geldmittel beim kontoführenden Zahlungsdienstleister einholen kann. Die Rolle ist im europäischen Zahlungsdiensterahmen der PSD2 verankert und steht in engem Zusammenhang mit dem Zugang zu Zahlungskonten über sichere Programmierschnittstellen. Grundlage ist insbesondere das Verfahren zur Bestätigung verfügbarer Beträge, ohne Kontostände oder Umsatzdaten vollständig offenzulegen.

Vorkommen und Verwendung

PIISP-Funktionen kommen vor allem bei kartengebundenen Zahlungen, Wallet-Lösungen und Drittanbieter-Modellen vor, wenn der Emittent des Zahlungsinstruments nicht zugleich die kontoführende Bank ist. Der Dienstleister stellt eine Anfrage an den Account Servicing Payment Service Provider, kurz ASPSP. Dieser beantwortet typischerweise nur, ob ausreichende Mittel für einen konkreten Betrag vorhanden sind.

Kernbereiche sind:

• Identifikation des PIISP über qualifizierte Zertifikate und zugelassene Rollen
• Einwilligung des Zahlungsdienstnutzers
• Sichere Kommunikation über PSD2-konforme Schnittstellen
• begrenzt Antwortlogik, meist Ja oder Nein

Relevanz

PIISP-Verfahren erleichtern die Nutzung von Zahlungsinstrumenten, die auf extern geführte Zahlungskonten zugreifen. Sie begrenzen zugleich den Datenumfang, weil keine umfassende Kontoabfrage erforderlich ist. Für Banken entstehen technische und organisatorische Pflichten zur Bereitstellung sicherer Schnittstellen. Für Zahlungsdienstleister ist die Rolle relevant, wenn sie Karten oder vergleichbare Instrumente ausgeben und das Ausfallrisiko vor Autorisierung einer Zahlung reduzieren wollen. Die Einbindung in starke Kundenauthentifizierung und Zertifikatsprüfung ist zentral für Sicherheit und Haftungsabgrenzung.

Beispiel/Synonyme oder verwandte Begriffe

• Card Based Payment Instrument Issuer, Anbieter kartenbasierter Zahlungsinstrumente
• CBPII, häufig verwendete Kurzform für card based payment instrument issuer
• ASPSP, kontoführender Zahlungsdienstleister
• PISP, Zahlungsauslösedienstleister mit anderer Funktion
• XS2A, technischer Kontozugang für regulierte Drittanbieter

Weitere Informationen

Wichtige Bezüge bestehen zur PSD2, zu den technischen Regulierungsstandards für starke Kundenauthentifizierung und sichere Kommunikation sowie zur Aufsicht über Zahlungsinstitute. Nationale Aufsichtsbehörden überwachen Zulassung, Registrierung und laufende Compliance. In der Praxis hängt die Nutzung von PIISP-Funktionen stark von API-Spezifikationen, Zertifikatsrollen und der eindeutigen Kundeneinwilligung ab. Auch Outsourcing- und Risikomanagementvorgaben beeinflussen die technische Ausgestaltung, soweit externe Dienstleister in Verarbeitung oder Schnittstellenbetrieb eingebunden sind. Die Antwort ersetzt keine Zahlungsgarantie, sondern unterstützt eine vorgelagerte Einschätzung der Deckung.

Weiterführende Details, regulatorische Vorgaben und Methodikbeschreibungen finden Sie auf Regupedia: www.regupedia.de