PSD3 y el Reglamento de servicios de pago: estado, calendario y cambios para los comercios

¿Qué son PSD3 y el Reglamento de servicios de pago?

La Comisión Europea propuso el paquete el 28 de junio de 2023 para sustituir a PSD2, la Directiva (UE) 2015/2366, e incorporar la Directiva de dinero electrónico al mismo marco. Se divide en dos. PSD3 es una directiva sobre la autorización y supervisión de las entidades de pago, incluidos los emisores de dinero electrónico, y debe transponerse al derecho nacional. El PSR es un reglamento que se aplica directamente en todos los Estados miembros y contiene las normas de conducta: autenticación, fraude, banca abierta, transparencia y responsabilidad.

Separar así las normas pretende acabar con las diferencias nacionales que dejó PSD2, por ejemplo en la severidad con que se exigió la autenticación reforzada de cliente o el acceso a la banca abierta. Para los comercios, el PSR es la parte más importante, porque regula cómo sus PSP autentican, supervisan y reembolsan los pagos.

¿En qué punto están PSD3 y el PSR en octubre de 2026?

El Consejo y el Parlamento Europeo alcanzaron un acuerdo provisional el 27 de noviembre de 2025. El Consejo publicó los textos finales de compromiso el 23 de abril de 2026 y la Comisión de Asuntos Económicos y Monetarios (ECON) del Parlamento los aprobó el 5 de mayo de 2026. A 21 de octubre de 2026, el Observatorio Legislativo del Parlamento muestra ambos expedientes a la espera de la posición del Consejo en primera lectura, con el 14 de diciembre de 2026 como fecha indicativa del pleno.

Ninguno de los dos actos ha sido adoptado ni publicado en el Diario Oficial, por lo que ninguno está en vigor. Cada uno entra en vigor 20 días después de su publicación. Según los textos acordados, la mayoría de las normas del PSR y el plazo de transposición de PSD3 llegan unos 21 meses después, y la verificación del beneficiario en las transferencias no cubiertas ya por el Reglamento de pagos instantáneos, unos 27 meses después, lo que apunta a finales de 2028 y a 2029 como pronto.

¿Qué cambia para los comercios con el PSR?

El PSR mantiene la autenticación reforzada de cliente y las exenciones para tarjetas, pero afina los límites y añade obligaciones de fraude y transparencia que llegan a los comercios a través de sus PSP. La lista siguiente resume los textos acordados tal como los describen el Consejo y el Parlamento; los detalles aún pueden cambiar en la revisión jurídico-lingüística previa a la publicación.

• SCA: tratamiento más claro de las transacciones iniciadas por el comerciante y métodos de autenticación que no deben depender solo de un smartphone, para que las personas mayores y con discapacidad puedan pagar
• Transparencia de comisiones: los proveedores de aceptación de tarjetas deben informar con claridad de sus comisiones a los comercios
• Nombres en el extracto: los comercios deben asegurarse de que el nombre comercial que conocen los compradores coincide con el que figura en el extracto del banco o de la tarjeta
• Supervisión del fraude: los PSP deben supervisar las transacciones y compartir entre sí información relacionada con el fraude
• Verificación del beneficiario: la comprobación de IBAN y nombre exigida para las transferencias en euros desde octubre de 2025 se amplía a otras transferencias
• Efectivo: los comercios pueden entregar efectivo sin compra, hasta 150 € con chip y PIN

¿Cómo cambia el PSR la responsabilidad por fraude?

El fraude de suplantación, en el que un estafador se hace pasar por el banco del cliente, pasa a ser problema del PSP: según el Parlamento, el PSP debe reembolsar el importe íntegro si el cliente denuncia el fraude a la policía e informa al PSP. Un PSP que no aplique las herramientas de prevención del fraude exigidas responde de las pérdidas resultantes.

Las plataformas en línea pueden ser consideradas responsables frente a los PSP que reembolsaron a clientes, si se les notificó contenido fraudulento y no lo retiraron. Los anunciantes de servicios financieros deben demostrar que están autorizados. Para los comercios, cabe esperar más supervisión de transacciones, más fricción por la comprobación de nombres en reembolsos y pagos por transferencia, y PSP que hagan preguntas más exigentes sobre descriptores y modelos de negocio.

¿Qué cambia para la banca abierta y el pago por banco?

Los bancos deben dar acceso a los proveedores de iniciación de pagos y de información sobre cuentas mediante una interfaz dedicada y sin discriminación, y deben eliminar los obstáculos que hacen que los recorridos de banca abierta sean más largos que la banca online directa. Los usuarios tendrán un panel en su banco para ver, retirar y restablecer los permisos de acceso a datos que han concedido.

Para los comercios que aceptan pago por banco, esto debería traducirse en menos redirecciones fallidas y una cobertura bancaria más homogénea entre países. No cambia cuándo se aplican las normas: hasta que el PSR entre en aplicación, siguen vigentes PSD2 y sus normas técnicas de autenticación y comunicación.

¿Qué cambia para las entidades de pago y de dinero electrónico?

PSD3 integra el régimen del dinero electrónico en el de las entidades de pago, de modo que las entidades de dinero electrónico pasan a ser una categoría de entidad de pago. Los titulares de licencias actuales deben demostrar a su supervisor que cumplen los nuevos requisitos en el periodo transitorio fijado por la directiva; quienes no lo hagan perderán su autorización.

Los comercios deberían preguntar a sus PSP cómo piensan gestionar la reautorización, la salvaguarda de fondos y las nuevas obligaciones de fraude. Un proveedor que se retrasa o abandona un mercado puede forzar una migración con poco margen, algo más sencillo cuando el checkout no depende de un único proveedor.

¿Qué deberían hacer ahora los comercios?

Nada cambia legalmente antes de la publicación y de la fecha de aplicación, pero parte del trabajo lleva tiempo. Identifique dónde depende del comportamiento de PSD2: uso de exenciones, marcas de transacciones iniciadas por el comerciante, descriptores, reembolsos por transferencia y cobertura de pago por banco. Revise los contratos para que la información sobre comisiones y las condiciones de responsabilidad sigan al PSR.

Si trabaja con varios proveedores, OrsunPay conecta las cuentas de PSP del propio comercio mediante una única integración como proveedor de servicios técnicos, lo que hace manejable un cambio de proveedor mientras cada PSP se adapta a las nuevas normas. No custodia fondos y no asume ninguna obligación regulatoria de los PSP.

Cómo prepararse para PSD3 y el PSR

1. Siga el estado legislativo Siga la posición del Consejo en primera lectura, la votación del pleno del Parlamento y la publicación en el Diario Oficial, y calcule después las fechas de 21 y 27 meses.
2. Audite sus flujos de autenticación Haga una lista de dónde usa exenciones de la SCA y marcas de transacciones iniciadas por el comerciante, y compruebe que la autenticación no depende solo de un smartphone.
3. Corrija descriptores y datos de comisiones Asegúrese de que el nombre comercial del extracto coincide con su marca y de que recibe un desglose claro de comisiones de cada adquirente de tarjetas.
4. Pida su plan a los PSP Solicite a cada proveedor su calendario de reautorización, supervisión del fraude, verificación del beneficiario e interfaces de banca abierta.
5. Reduzca el riesgo de depender de un solo proveedor Mantenga conectado un segundo proveedor para los métodos clave, de modo que el retraso o la salida de un proveedor no detenga su checkout.