PSD3, uredba o plačilnih storitvah in FiDA: evropska prenova plačil

Evropska plačila hkrati na novo pišejo trije spisi, o katerih se pogosto govori kot o eni stvari, čeprav to niso. PSD3 in uredba o plačilnih storitvah nadomeščata PSD2. FiDA razširja dostop do podatkov onkraj plačil, na preostale finančne storitve. Imajo različne obsege, različne časovnice in različne stopnje gotovosti.

Če gradite plačilne izdelke, bančne integracije, računovodsko programsko opremo ali karkoli, kar uporablja API-je odprtega bančništva, so to spisi, ki vam bodo v drugi polovici desetletja najbolj spremenili arhitekturo.

Kje je vsak od njih

PSD3 in PSR. Svet in Parlament sta 27. novembra 2025 dosegla začasni politični dogovor. Ta je prišel najdlje. Sledi formalno sprejetje, nato obdobje prenosa in uporabe. Realno se bo začel uporabljati proti koncu desetletja.

FiDA. Najbolj mučen spis v evropski zakonodaji o finančnih storitvah. Predlagan je bil ob PSD3 junija 2023, skoraj opuščen, nato oživljen. Pogajanja v trialogu so se v začetku leta 2026 ustavila in se znova zagnala. Realna uporaba je fazna nekje med letoma 2027 in 2030, končni obseg pa je zares negotov.

Delitev na direktivo in uredbo šteje. PSD3 je direktiva, zato jo države članice prenesejo in bodo določbe o licenciranju in nadzoru nacionalno raznolike. PSR je uredba, zato se uporablja neposredno in enotno. Pravila ravnanja, določbe o goljufijah in zahteve odprtega bančništva sedijo večinoma v uredbi, kar je dobra novica za vsakogar, ki je pretrpel 27 nacionalnih izvedb PSD2.

Kaj spreminjata PSD3 in PSR

Odgovornost za goljufijo se premakne

Najbolj odmevna sprememba. PSD2 je razporedila odgovornost za neodobrene transakcije, goljufijo z odobrenim prenosom, pri kateri je žrtev zavedena, da plačilo opravi sama, pa je večinoma pustila pri žrtvi.

Novi okvir odgovornost razširja v določenih okoliščinah, zlasti pri goljufiji z lažnim predstavljanjem, kjer se goljuf prepričljivo izdaja za banko ali drugo zaupanja vredno stran. Ponudniki plačilnih storitev postanejo odgovorni v opredeljenih primerih.

Kaj to pomeni inženirsko: odkrivanje goljufij ni več strošek, ki ščiti pred vašimi lastnimi izgubami, ampak postane neposreden nadzor odgovornosti. Ko izgubo nosite vi, se ekonomika vlaganja v odkrivanje bistveno spremeni.

Močna avtentikacija strank se spreminja

SCA velja od leta 2019 in je ustvarila veliko trenja, izjem in obhodov. Novi okvir režim prilagaja: pojasni ravnanje z izjemami, doda obveznosti glede dostopnosti avtentikacije za uporabnike, ki pametnega telefona ne morejo uporabljati, in prinaša določbe, uperjene v izjemo za analizo tveganja transakcije.

Kaj to pomeni: če ste izvedbo SCA zgradili leta 2019 in se k njej niste vračali, računajte na predelavo. Zlasti dostopnost avtentikacije je resnična zahteva, ki se seka z evropskim aktom o dostopnosti.

Ujemanje IBAN in imena se širi

Obveznost preverjanja prejemnika, ki je prišla z uredbo o takojšnjih plačilih oktobra 2025, je v novem okviru razširjena in posplošena ter pokriva več vrst plačil, ne le kreditnih prenosov v evrih.

Kaj to pomeni: ravnanje s štirimi izidi, ki ste ga zgradili za takojšnja plačila, postane splošni vzorec in ne poseben primer.

Zmogljivost API-jev odprtega bančništva postane izvršljiva

PSD2 je od bank zahtevala, da zagotovijo dostopne vmesnike. Ni pa učinkovito zahtevala, da bi bili ti vmesniki dobri. Sledila so leta pritožb tretjih ponudnikov o nedosegljivosti, neskladnih podatkih, agresivnih zahtevah po ponovni avtentikaciji in namenskih vmesnikih, ki so delovali slabše od kanala za stranke.

PSR to naslavlja z zahtevami glede zmogljivosti, s prepovedjo ovir in z odpravo obveznosti nadomestnega vmesnika v zameno za resnične standarde kakovosti namenskega vmesnika.

Kaj to pomeni: če API-je odprtega bančništva uporabljate, se dvigne spodnja meja zanesljivosti. Če jih zagotavljate, se prag skladnosti premakne od obstoja k zmogljivosti.

Režima plačilne institucije in institucije za izdajo elektronskega denarja se združita

Dve kategoriji licenc postaneta ena. Večini podjetij to poenostavi stvari. Za podjetja, ki imajo obe, ali za tista, katerih poslovni model je skrbno sedel na eni strani črte, je nekaj prehodnega dela.

Kaj bi spremenila FiDA

FiDA je arhitekturno pomembnejši spis, če pristane tako, kot je predlagana, ker model odprtega bančništva razširi na preostale finančne storitve.

Trenutno reguliran dostop do podatkov pokriva plačilne račune. FiDA bi ga razširila na varčevalne in naložbene račune, pokojnine, hipoteke, neživljenjska zavarovanja in še kaj ter ustvarila novo regulirano kategorijo ponudnika storitev finančnih informacij.

Mehanizem se od PSD2 razlikuje na pomemben način. PSD2 je dostop naložila. FiDA je zgrajena okoli shem za deljenje finančnih podatkov: to so tržno vodeni dogovori med imetniki podatkov in uporabniki podatkov, ki določajo tehnične standarde in model nadomestila. Imetniki podatkov bi uporabnikom podatkov lahko zaračunavali dostop, drugače kot po PSD2, kjer je dostop brezplačen.

Zakaj to šteje: naslavlja glavno pritožbo bank glede PSD2, in sicer da so morale graditi in vzdrževati vmesnike, na katerih so drugi zaslužili brez prispevka. Pomeni pa tudi, da se poslovni pogoji pogajajo in ne predpisujejo, kar prinaša svojo negotovost.

Zakaj se je mučila: obseg je ogromen, model nadomestila sporen, zavarovalniški sektor se je vključitvi močno uprl, vrednostna utemeljitev pa je manj očitna kot pri plačilih. Skoraj so jo umaknili.

Kaj to pomeni, če gradite finančno programsko opremo

Če uporabljate API-je odprtega bančništva

Življenje se izboljšuje, počasi. Obveznosti glede zmogljivosti, prepoved ovir in jasnejša pravila o ponovni avtentikaciji naslavljajo operativne pritožbe, zaradi katerih je bilo združevanje odprtega bančništva boleče. Računajte, da bo izboljšava prišla neenakomerno, banko za banko.

Če FiDA pristane, se dosegljivi nabor podatkov ogromno razširi, a računajte, da boste dostop plačevali in se pridružili shemi, namesto da bi se opirali na regulativno pravico.

Če zagotavljate plačilne storitve

Za spremembo odgovornosti za goljufijo velja načrtovati. Svojo izpostavljenost po novi razdelitvi modelirajte, preden začne veljati, ker odgovor določa, koliko naložb v odkrivanje je upravičenih.

Avtentikacijo je treba pregledati tako zaradi sprememb izjem kot zaradi dostopnosti. Razširitev ujemanja imena zahteva enako ravnanje s štirimi stanji kot takojšnja plačila.

Če gradite računovodske, zakladniške ali ERP integracije

Ste niže v verigi od vsega tega. Praktični učinek je, da bodo podatki, ki jih lahko potegnete, širši in zanesljivejši, ples avtentikacije pa bolj standardiziran. Glavno tveganje je graditi po sedanjih posebnostih posameznih bank, ki jih bodo nova pravila o zmogljivosti odstranila.

Če gradite zaključek nakupa za e-trgovino

Neposrednega vpliva je manj, kot bi pričakovali. Do vas pridejo prilagoditve avtentikacije in splošna smer k plačilom z računa na račun, ki jo predstavljata tudi Wero in digitalni evro.

Arhitekturna poanta, ki jo velja povedati

Vsi trije spisi, poleg njih uredba o takojšnjih plačilih, Wero, digitalni evro in evropska denarnica digitalne identitete, kažejo v isto smer: plačila in finančni podatki v Evropi se premikajo k tirnicam z računa na račun, k preverjeni identiteti na ravni infrastrukture, k standardiziranim vmesnikom in k reguliranim cenam.

Arhitekturna posledica je pri vseh enaka. Sistemi, ki plačilno metodo, vir podatkov ali mehanizem avtentikacije obravnavajo kot vtičnik, to sprejmejo poceni. Sistemi, v katerih so podrobnosti vtkane skozi kodno bazo, vsako spremembo plačajo posebej.

Če iz tega vzamete eno stvar: abstrakcijsko delo je za vsakega od teh spisov isto abstrakcijsko delo. Če ga enkrat opravite za Wero, se povrne, vse poznejše pa je skoraj zastonj.

Roki, odkrito

PSD3 in PSR imata politični dogovor, kar pomeni, da je vsebina večinoma določena. Uporaba je še leta stran, tehnični standardi, ki določajo, kaj boste zares zgradili, pa bodo sledili sprejetju. Graditi zdaj bi bilo prezgodnje. Poznati smer ni.

FiDA je zares negotova. Lahko pride s širokim obsegom, pride precej zožena ali pa sploh ne pride. Graditi zanjo bi bilo nespametno. Zasnovati podatkovni model tako, da je dodajanje novega vira finančnih podatkov konfiguracijska sprememba in ne projekt, je pametno tako ali tako.

Kam se to umešča

Celotno zakonodajno vrsto popisuje naš pregled zakonodaje EU v pripravi. Plačilna pravila, ki že veljajo, pokriva naš vodnik po takojšnjih plačilih in preverjanju prejemnika, širšo površino skladnosti pa naš vodnik po digitalni skladnosti v EU 2026.

Kako do pomoči

Gradimo plačilne integracije, bančno povezljivost in finančne sisteme za podjetja, ki poslujejo po vsej Evropi. Sem sodijo združevanje odprtega bančništva, usklajevanje in delo na avtomatih stanj, od katerega je odvisno, ali so plačilni tokovi zanesljivi.

Če vaš plačilni sloj potrebuje abstrakcijsko delo, ki ga vse to nagrajuje, ali če želite pogled na izpostavljenost odgovornosti za goljufije po novi razdelitvi, pišite na office@c9group.dev. Več o našem delu v Evropi je na strani o vstopu na trg EU.

Smo inženirji, ne regulativni svetovalci. Vprašanja licenciranja in stališča o odgovornosti sodijo k vašim pravnikom.