PSD3 y Reglamento de servicios de pago (PSR)
- Título oficial
- Proposal for a Regulation on payment services in the internal market (2023/0210(COD)) and Proposal for a Directive on payment services and electronic money services (2023/0209(COD))
- Referencia
- 2023/0210(COD), 2023/0209(COD)
- Situación
- No publicados en el DOUE: hoy no son derecho aplicable. El Consejo adoptó su posición en primera lectura el 29 de octubre de 2026 (procedimiento de segunda lectura anticipada) y la publicó el 5 de noviembre; el Parlamento debe aprobarla en segunda lectura, con fecha indicativa del pleno el 14 de diciembre de 2026. Sigue rigiendo la Directiva (UE) 2015/2366 (PSD2). La PSD3 deroga la PSD2: las referencias a la PSD2 de esta ficha caducarán cuando la PSD3 se aplique.
- A quién alcanza
- Las obligaciones de autenticación reforzada recaen en los proveedores de servicios de pago, no en el comerciante. El comerciante queda expuesto de forma indirecta: si él o su proveedor no aceptan la autenticación reforzada, responden del perjuicio frente al proveedor del pagador. Las obligaciones del PSR y la PSD3 no pueden citarse como vigentes hasta su publicación y la fecha de aplicación que fije el texto final.
Fechas
- : Propuesta de la Comisión Fuente oficial
- : Posición del Parlamento en primera lectura Fuente oficial
- : El Consejo adopta su posición en primera lectura sobre el PSR (resultado de la votación) Fuente oficial
- : El Consejo adopta su posición en primera lectura sobre la PSD3, que deroga la Directiva (UE) 2015/2366 (resultado de la votación) Fuente oficial
- : Publicada la posición del Consejo Fuente oficial
- : Fecha indicativa del pleno del Parlamento, segunda lectura (no confirmada) Fuente oficial
Qué implica para tu tienda
- Contexto: obliga a otros, no a ti
Hoy (PSD2) la autenticación reforzada la aplica el proveedor de servicios de pago del pagador cuando este inicia un pago electrónico o actúa por un canal remoto con riesgo de fraude. No te obliga a ti; explica por qué tu pasarela te la exige.
Art. 97(1) de la Directiva (UE) 2015/2366 · Fuente oficial
- Obligación
Según la ley nacional que transpone el art. 74(2) PSD2: si el beneficiario (el comerciante) o su proveedor de pagos no aceptan la autenticación reforzada, deben resarcir el perjuicio financiero causado al proveedor del pagador.
Art. 74(2) de la Directiva (UE) 2015/2366 (vía transposición nacional) · Fuente oficial
Por dónde empezar
- Nivel 4: pregunta a tu pasarela cómo trata los pagos iniciados por agentes (autenticación reforzada, exenciones, operaciones iniciadas por el comerciante) y quién asume el riesgo si no se aplica.
- Nivel 4: no desactives ni rodees la autenticación reforzada para que el agente complete la compra sin fricción: la transposición del art. 74(2) PSD2 te traslada el perjuicio.
- PSR y PSD3: no los trates como vigentes; prepárate con el texto de la posición del Consejo y fija plazos cuando se publiquen en el DOUE con su fecha de aplicación.
Niveles relacionados
Nivel 4: Pagable; Nivel 5: Confiable
Herramientas relacionadas
Verificado el
Toda la normativa