¿Qué es la PSD3 y en qué cambia con respecto a la PSD2?
La PSD3 es la nueva directiva europea que actualizará el marco de los servicios de pago y sustituirá a la PSD2, junto con un nuevo reglamento (PSR).
Su objetivo es combatir el fraude, mejorar el funcionamiento del Open Banking y fomentar la competencia entre bancos y proveedores de servicios de pago. El acuerdo entre el Parlamento Europeo y el Consejo se alcanzó en 2025, pero aún no tiene fecha de aplicación. Para entender cómo afecta a la gestión de tus finanzas, conviene que conozcas las opciones que hay para gestionar la banca digital y productos de ahorro como la cuenta remunerada de EBN Banco.
¿Qué es la PSD3?
PSD3 es la denominación común de la tercera Directiva de Servicios de Pago (Payment Services Directive 3). Su finalidad es actualizar las reglas europeas para los servicios de pago y adaptar el marco legal a un mercado mucho más digitalizado que el que había cuando se aprobó PSD2 en la Unión Europea. De hecho, PSD3 es la evolución de PSD2.
La PSD3 se presentó en la Comisión Europea en 2023 con una nueva directiva y un reglamento específico. Mientras PSD2 fijó gran parte de las bases del actual ecosistema de pagos digitales y del Open Banking, PSD3 y PSR (Reglamento de Servicios de Pago) pretenden consolidarlo y corregir sus deficiencias. Así que tratará de:
- Reforzar la protección de los usuarios frente al fraude.
- Mejorar la transparencia de servicios y comisiones.
- Facilitar el funcionamiento del Open Banking.
- Aumentar la competencia entre entidades y proveedores.
- Mejorar el acceso de los proveedores a los sistemas de pago.
- Adaptar la normativa a nuevas tecnologías y modalidades de fraude.
| PSD3 no supone empezar de cero, sino evolucionar el marco creado por PSD2. |
Diferencia entre PSD3 y PSR
Uno de los aspectos que genera más confusión es que PSD3 y PSR forman parte del mismo paquete legislativo, pero no son exactamente lo mismo.
| PSD3 | PSR |
| Directiva europea | Reglamento europeo |
| Deberá transponerse a la legislación nacional | Será aplicable en los Estados miembros |
| Regula, entre otras cuestiones, el acceso al mercado y la autorización de proveedores | Armoniza las reglas aplicables a los servicios de pago |
| Sustituirá a PSD2 como marco directivo | Establecerá reglas uniformes para los servicios de pago |
| Tiene gran relevancia para autorización, supervisión y organización de proveedores | Incide en transparencia, fraude, autenticación y derechos y obligaciones |
En términos prácticos, por tanto, cuando se habla de la nueva normativa de servicios de pago, hay que pensar en PSD3 + PSR, y no solo en PSD3.
DOUE-L-2015-82575 Directiva (UE) 2015/2366
PSD3 presentada en la Comisión Europea en 2023
Principales novedades de la PSD3
A grandes rasgos, la PSD3 trae tres grandes novedades, las cuales vamos a detallar con ejemplos.
1. Mayor protección frente al fraude
PSD3 y PSR traen un marco más amplio de prevención, detección e intercambio de información frente al fraude. Los proveedores de servicios de pago tendrán que adoptar medidas para detectar patrones de riesgo e informar a los clientes sobre amenazas. También se contempla el intercambio de información sobre el fraude entre proveedores.
Un cambio palpable es la verificación de la correspondencia entre el nombre del beneficiario y el identificador de la cuenta, como el IBAN, antes de las transferencias. Una mejora interesante porque fraudes como el pretexting se dan porque el propio cliente es manipulado para autorizar una operación.
- Ejemplo: un cliente recibe un correo aparentemente enviado por su proveedor y recibe instrucciones para cambiar la cuenta a la que debe realizar una transferencia. Si el nuevo IBAN no corresponde con el nombre esperado del beneficiario, los mecanismos de verificación detectan la discrepancia antes de ejecutar la operación.
2. Nuevas medidas para el Open Banking
El Open Banking fue una de las mayores novedades de PSD2. Sin embargo, la experiencia ha revelado problemas con la calidad de las interfaces, el acceso de terceros y la gestión de los permisos concedidos por los usuarios.
PSD3 y PSR agilizarán el acceso de proveedores autorizados a información de cuentas de pago y evitarán obstáculos injustificados de las entidades. El acuerdo refuerza el control del cliente sobre permisos de acceso con paneles de gestión de autorizaciones.
- Ejemplo: si una persona ha autorizado a una aplicación de gestión financiera a consultar sus movimientos bancarios, con el nuevo marco, el usuario dispondrá de mecanismos más claros para saber qué accesos ha concedido y gestionarlos.
3. Mayor competencia y acceso a los sistemas de pago
Otro objetivo es mejorar las condiciones de competencia entre bancos y proveedores de servicios de pago no bancarios.
El nuevo marco contempla medidas que facilitan el acceso de ciertos proveedores a distintos tipos de cuentas bancarias y sistemas de pago en condiciones más equilibradas. Así se evita que una entidad obstaculice sin motivo a un proveedor autorizado. Para el cliente, esto se traduce, a priori, en más variedad de servicios y soluciones de pago.
Principales diferencias entre PSD3 y PSD2
Otra comparación clave es la que hay que hacer entre PSD2 y PSD3, que se resume en cinco grandes áreas:
| Aspecto | PSD2 | PSD3 + PSR |
| 1. Seguridad | Introduce la autenticación reforzada del cliente | Refuerza SCA y amplía medidas antifraude |
| 2. Open Banking | Acceso regulado a cuentas | Mejora interfaces, acceso y gestión de permisos |
| 3. Fraude | Protección frente a operaciones no autorizadas | Mayor prevención, intercambio de información y responsabilidades |
| 4. Competencia | Abre el mercado a proveedores terceros | Reduce barreras y mejora el acceso de proveedores no bancarios |
| 5. Marco legal | Una directiva principal | Directiva PSD3 + Reglamento PSR |
La diferencia esencial es que PSD2 abrió el mercado y PSD3 pretende hacerlo más seguro, competitivo y homogéneo.
¿Cómo afectará la PSD3 a bancos, fintechs y clientes?
La PSD3, aun sin entrar en vigor, afectará de manera distinta a los agentes del panorama financiero.
Para los bancos
Las entidades deberán adaptar procesos, sistemas e interfaces de acceso a cuentas. También tendrán nuevas obligaciones sobre prevención del fraude, gestión de riesgos y relación con proveedores terceros. El impacto, además de tecnológico, será operativo.
Para las fintech
El nuevo marco puede facilitar la innovación, pero también eleva las exigencias legales. Los proveedores deberán cumplir requisitos de autorización, seguridad, protección de datos y gestión del riesgo. A cambio, tendrán un marco europeo más homogéneo.
Para los clientes
El usuario debería percibir, sobre todo, una mejora en seguridad, transparencia y control. Por ejemplo, ante una transferencia potencialmente fraudulenta, la autenticación, el análisis de riesgo y la verificación del beneficiario añade controles que actualmente no existen.
| Aun así, el cliente no está completamente protegido frente al fraude. La prevención seguirá requiriendo prudencia por parte del usuario, sobre todo ante llamadas, correos o mensajes que soliciten claves, códigos o transferencias. |
¿Cuándo entra en vigor la PSD3?
El PSD3 aún no tiene una fecha de entrada en aplicación. El Parlamento Europeo y el Consejo alcanzaron un acuerdo en 2025 y, en mayo de 2026, la comisión ECON aprobó el texto. Sin embargo, el expediente legislativo sigue sin completar los últimos pasos formales.
La secuencia prevista es, de forma simplificada:
- Adopción definitiva.
- Publicación en el Diario Oficial de la UE.
- Entrada en vigor .
- Periodo de adaptación.
- Aplicación de las nuevas obligaciones.
Los textos de compromiso contemplan que la directiva entre en vigor 20 días después de su publicación en el Diario Oficial. A partir de ahí, es tiempo para que los Estados miembros transpongan la PSD3 a sus ordenamientos.
En cuanto al PSR, las obligaciones están sujetas a un plazo de aplicación posterior a su entrada en vigor. Además, algunas obligaciones tienen plazos concretos.
La PSD3 es la evolución del marco europeo de pagos para un entorno en el que el fraude digital, el Open Banking, las fintech y los pagos instantáneos tienen mucho más peso. Para el cliente, el cambio supone más protección, transparencia y capacidad de control. Para entidades y proveedores, conlleva revisar procesos y tecnología. En resumen, es un salto que forma parte también de una buena gestión financiera.
FAQs sobre la PSD3
¿Qué ocurrirá con la autenticación reforzada con PSD3?
La autenticación reforzada del cliente (SCA) no desaparece. Al contrario, se mantiene. PSD3 y PSR lo perfeccionan y adaptan a nuevos riesgos, tecnologías y fraudes. Por ello, seguiremos encontrando mecanismos de autenticación (contraseñas, un dispositivo o un factor biométrico) para acceder a servicios o autorizar operaciones.
¿Cómo cambiará el acceso de terceros a los datos bancarios?
El Open Banking continuará, pero con reglas más claras que faciliten el acceso de proveedores autorizados y mejoren el control del usuario. Una novedad es el refuerzo de los paneles de gestión de permisos, que darán al cliente una visión más clara de qué proveedores pueden acceder a sus datos y gestionar dichas autorizaciones.
¿Qué nuevas responsabilidades tendrán los proveedores de servicios de pago?
Asumirán nuevas obligaciones sobre prevención y gestión del fraude, comunicación a clientes, seguridad, autenticación y mecanismos de verificación. Además, el nuevo marco contempla responsabilidades específicas si un proveedor incumple determinadas obligaciones preventivas y, a consecuencia de ello, el cliente sufre pérdidas.
¿PSD3 sustituirá completamente a PSD2?
Sí, aunque habrá una fase de transición para que entidades y proveedores adapten sus sistemas, autorizaciones y procedimientos. Por eso, durante un tiempo coexistirán PSD2 y PSD3.
¿PSD3 afecta a las transferencias SEPA?
Sí, ya que el nuevo marco regula aspectos de los servicios de pago de la Unión Europea. No obstante, PSD3 no sustituye a SEPA.
SEPA es el marco que permite hacer ciertos pagos en euros bajo unas mismas condiciones en todo el espacio europeo, mientras que PSD3 y PSR son parte de la normativa de servicios de pago que regula a proveedores y sus obligaciones, y derechos de los usuarios.
