PSD3 ولائحة خدمات الدفع وFiDA: إصلاح شامل للمدفوعات الأوروبية

تعيد ثلاثة ملفات كتابة المدفوعات الأوروبية في الوقت نفسه، وكثيراً ما تُناقش وكأنها ملف واحد وهي ليست كذلك. فـPSD3 ولائحة خدمات الدفع تحلان محل PSD2، أما FiDA فتوسّع الوصول إلى البيانات إلى ما وراء المدفوعات ليشمل بقية الخدمات المالية. ولكل منها نطاق مختلف، وجدول زمني مختلف، ودرجة يقين مختلفة.

إن كنت تبني منتجات دفع أو تكاملات بنكية أو برامج محاسبة أو أي شيء يستهلك واجهات الخدمات المصرفية المفتوحة، فهذا هو الملف الذي سيغيّر معمارك أكثر من غيره في النصف الثاني من هذا العقد.

أين يقف كل ملف

PSD3 ولائحة خدمات الدفع. توصّل المجلس والبرلمان إلى اتفاق سياسي مبدئي في 27 نوفمبر 2025. وهذا هو الملف الأكثر تقدماً. يلي ذلك الاعتماد الرسمي، ثم فترة نقل إلى القوانين الوطنية وفترة تطبيق. والتطبيق الواقعي قرب نهاية العقد.

FiDA. أكثر ملفات تشريعات الخدمات المالية الأوروبية اضطراباً. اقتُرحت إلى جانب PSD3 في يونيو 2023، وكادت تُهجَر، ثم أُعيد إحياؤها. تعثّرت المفاوضات الثلاثية في مطلع 2026 ثم استُؤنفت، والتطبيق الواقعي متدرج بين 2027 و2030، والنطاق النهائي غير مؤكد فعلاً.

والفصل بين التوجيه واللائحة مهم. فـPSD3 توجيه، أي أن الدول الأعضاء تنقله إلى قوانينها، وسيكون هناك تفاوت وطني في أحكام الترخيص والإشراف. أما لائحة خدمات الدفع فتنطبق مباشرة وبشكل موحد لأنها لائحة. وتقع قواعد السلوك وأحكام الاحتيال ومتطلبات الخدمات المصرفية المفتوحة في اللائحة غالباً، وهذا خبر جيد لكل من عانى من 27 تنفيذاً وطنياً لـPSD2.

ماذا يغيّر PSD3 ولائحة خدمات الدفع

مسؤولية الاحتيال تنتقل

التغيير الأبرز. وزّع PSD2 المسؤولية عن المعاملات غير المصرح بها، لكنه ترك احتيال الدفع المصرَّح به، حيث يُخدع صاحب الحساب فيجري الدفع بنفسه، على عاتقه هو إلى حد بعيد.

ويوسّع الإطار الجديد المسؤولية في ظروف محددة، أبرزها احتيال انتحال الصفة، حيث ينتحل المحتال صفة البنك أو صفة طرف موثوق آخر انتحالاً مقنعاً. ويصبح مزودو خدمات الدفع مسؤولين في حالات معرّفة.

ما معنى ذلك هندسياً: يتوقف كشف الاحتيال عن كونه مركز تكلفة يحمي خسائرك وحدك، ويصبح أداة تحكم مباشرة في المسؤولية. وتتغير اقتصاديات الاستثمار في الكشف جوهرياً حين تتحمل الخسارة بنفسك.

تغييرات في المصادقة القوية للعميل

المصادقة القوية للعميل سارية منذ 2019، وقد ولّدت قدراً كبيراً من الاحتكاك والاستثناءات والحلول الالتفافية. ويعدّل الإطار الجديد هذا النظام: توضيح معالجة الاستثناءات، والتزامات تتعلق بإتاحة المصادقة للمستخدمين غير القادرين على استخدام هاتف ذكي، وأحكام تستهدف استثناء تحليل مخاطر المعاملة.

ما معنى ذلك: إن كنت قد بنيت تنفيذاً للمصادقة القوية في 2019 ولم تراجعه، فتوقّع إعادة عمل. وإتاحة المصادقة للجميع على وجه الخصوص متطلب حقيقي يتقاطع مع قانون إمكانية الوصول الأوروبي.

مطابقة الآيبان والاسم تتوسع

يُوسَّع في الإطار الجديد ويُعمَّم التزامُ التحقق من المستفيد الذي جاء مع لائحة المدفوعات الفورية في أكتوبر 2025، فيغطي أنواع دفع أكثر بدل التحويلات الدائنة باليورو وحدها.

ما معنى ذلك: تصبح معالجة النتائج الأربع التي بنيتها للمدفوعات الفورية هي النمط العام لا الحالة الخاصة.

أداء واجهات الخدمات المصرفية المفتوحة يصبح قابلاً للإنفاذ

ألزم PSD2 البنوك بتوفير واجهات وصول، لكنه لم يُلزمها فعلياً بأن تكون تلك الواجهات جيدة. وكانت النتيجة سنوات من شكاوى مزودي الطرف الثالث بشأن الانقطاعات، وعدم اتساق البيانات، ومتطلبات إعادة المصادقة المفرطة، وواجهات مخصصة أداؤها أسوأ من القناة الموجهة للعملاء.

وتعالج لائحة خدمات الدفع ذلك بمتطلبات أداء، وحظر للعوائق، وإلغاء التزام الواجهة الاحتياطية مقابل معايير جودة حقيقية للواجهة المخصصة.

ما معنى ذلك: إن كنت تستهلك واجهات الخدمات المصرفية المفتوحة، فالحد الأدنى للموثوقية يرتفع. وإن كنت توفّرها، فمعيار الامتثال ينتقل من الوجود إلى الأداء.

دمج نظامَي مؤسسات الدفع ومؤسسات النقود الإلكترونية

تصبح فئتا الترخيص فئة واحدة. وهذا يبسّط الأمور لمعظم الشركات. أما الشركات التي تحمل الترخيصين، أو التي بُني نموذج عملها بعناية على جانب واحد من الخط الفاصل، فأمامها عمل انتقالي.

ماذا ستغيّر FiDA

وFiDA أهم هذه الملفات معمارياً إن أُقرّت كما اقتُرحت، لأنها توسّع نموذج الخدمات المصرفية المفتوحة إلى بقية الخدمات المالية.

فالوصول المنظَّم إلى البيانات يغطي اليوم حسابات الدفع، وستوسّعه FiDA ليشمل حسابات الادخار والاستثمار، والمعاشات، والرهون العقارية، والتأمين غير الحياتي وغيرها، وتنشئ فئة منظَّمة جديدة هي مزود خدمات المعلومات المالية.

وتختلف الآلية عن PSD2 في نقطة مهمة. فـPSD2 فرض الوصول، أما FiDA فمبنية حول منظومات مشاركة البيانات المالية: ترتيبات يقودها السوق بين حائزي البيانات ومستخدميها، تحدد المعايير التقنية ونموذج التعويض. وسيكون بإمكان حائزي البيانات تقاضي رسوم من مستخدميها، بخلاف PSD2 حيث الوصول مجاني.

لماذا يهم ذلك: لأنه يعالج الشكوى الرئيسية للبنوك من PSD2، وهي أنها أُلزمت ببناء وصيانة واجهات ربح منها آخرون دون مساهمة. ويعني أيضاً أن الشروط التجارية يجري التفاوض عليها بدل أن تُشرَّع، وهذا يُدخل بدوره قدراً من عدم اليقين.

لماذا تعثّرت: النطاق ضخم، ونموذج التعويض محل خلاف، وقطاع التأمين قاوم إدراجه بشدة، وحجة القيمة أقل وضوحاً منها في المدفوعات. وقد كادت تُسحب.

ماذا يعني هذا إن كنت تبني برمجيات مالية

إن كنت تستهلك واجهات الخدمات المصرفية المفتوحة

تتحسن الأمور، ببطء. فالتزامات الأداء وحظر العوائق وقواعد إعادة المصادقة الأوضح تعالج الشكاوى التشغيلية التي جعلت تجميع الخدمات المصرفية المفتوحة مؤلماً. وتوقّع أن يصل التحسن بشكل متفاوت من بنك إلى آخر.

وإن أُقرّت FiDA، فستتوسع مجموعة البيانات المتاحة توسعاً هائلاً، لكن توقّع أن تدفع مقابل الوصول وأن تنضم إلى منظومة بدل الاعتماد على حق تنظيمي.

إن كنت تقدّم خدمات دفع

تغيير مسؤولية الاحتيال هو ما ينبغي التخطيط له. اِحسب تعرّضك في ظل التوزيع الجديد قبل أن يصبح نافذاً، لأن الجواب يحدد حجم الاستثمار المبرَّر في الكشف.

وتحتاج المصادقة إلى مراجعة، من أجل تغييرات الاستثناءات ومن أجل إتاحة الوصول معاً. ويحتاج توسيع مطابقة الاسم إلى معالجة الحالات الأربع نفسها التي في المدفوعات الفورية.

إن كنت تبني تكاملات محاسبة أو خزينة أو تخطيط موارد المؤسسات

أنت في نهاية سلسلة هذا كله. والأثر العملي أن البيانات التي يمكنك سحبها تصبح أوسع وأكثر موثوقية، وأن دورة المصادقة تصبح أكثر توحيداً. والخطر الرئيسي هو البناء اعتماداً على خصوصيات بنوك بعينها ستزيلها قواعد الأداء الجديدة.

إن كنت تبني صفحة دفع للتجارة الإلكترونية

الأثر أقل مباشرة مما قد تتوقع. فالتغييرات التي تصلك هي تعديلات المصادقة، والاتجاه العام نحو المدفوعات من حساب إلى حساب الذي يمثله أيضاً Wero واليورو الرقمي.

النقطة المعمارية التي تستحق الذكر

الملفات الثلاثة، إضافة إلى لائحة المدفوعات الفورية، وWero، واليورو الرقمي، ومحفظة الهوية الرقمية الأوروبية، تشير كلها إلى الاتجاه نفسه: المدفوعات والبيانات المالية في أوروبا تتحرك نحو مسارات من حساب إلى حساب، وهوية مُتحقَّق منها على مستوى البنية التحتية، وواجهات موحدة، وتسعير منظَّم.

والأثر المعماري واحد فيها جميعاً. فالأنظمة التي تعامل وسيلة الدفع أو مصدر البيانات أو آلية المصادقة بوصفها مكوناً إضافياً تستوعب هذا بتكلفة زهيدة، أما الأنظمة التي تتشابك فيها التفاصيل عبر قاعدة الشيفرة فتدفع ثمن كل تغيير على حدة.

إن أخذت شيئاً واحداً من هذا فليكن التالي: عمل التجريد واحد لكل ملف من هذه الملفات. والقيام به مرة واحدة من أجل Wero يسدد ثمنه، وكل ما يأتي بعده يكاد يكون مجانياً.

التوقيت، بصراحة

حظي PSD3 ولائحة خدمات الدفع باتفاق سياسي، ما يعني أن الجوهر مستقر إلى حد بعيد. والتطبيق ما زال بعيداً بسنوات، والمعايير التقنية التي تحدد ما ستبنيه فعلاً ستأتي بعد الاعتماد. فالبناء الآن سابق لأوانه، أما معرفة الاتجاه فليست كذلك.

أما FiDA فغير مؤكدة فعلاً. قد تصل بنطاق واسع، أو تصل مقلَّصة كثيراً، أو لا تصل. والبناء اعتماداً عليها غير حكيم. أما تصميم نموذج بياناتك بحيث تكون إضافة مصدر بيانات مالي جديد تغييراً في الإعدادات لا مشروعاً، فحكيم في كل الأحوال.

أين يقع هذا

طابور التشريع الكامل في مسار التشريع الرقمي الأوروبي. والقواعد السارية بالفعل على المدفوعات مغطاة في دليل المدفوعات الفورية والتحقق من المستفيد، ومساحة الامتثال الأوسع في دليلنا للتنظيم الرقمي الأوروبي 2026.

الحصول على مساعدة

نبني تكاملات الدفع والاتصال البنكي والأنظمة المالية لشركات تعمل في أنحاء أوروبا، بما في ذلك تجميع الخدمات المصرفية المفتوحة، والمطابقة، وعمل آلة الحالات الذي يحدد ما إذا كانت تدفقات الدفع موثوقة.

إن كانت طبقة الدفع لديك تحتاج عمل التجريد الذي يكافئه كل هذا، أو أردت رأياً في مدى تعرّضك لمسؤولية الاحتيال ضمن التوزيع الجديد، راسلنا على office@c9group.dev. والمزيد عن عملنا الأوروبي على صفحة دخول السوق الأوروبية.

نحن مهندسون لا مستشارون تنظيميون. أما أسئلة الترخيص ومواقف المسؤولية فمكانها لدى محاميكم.