PSD3, uredba o platnim uslugama i FiDA: evropska reforma plaćanja

Tri spisa istovremeno pišu iznova pravila evropskih plaćanja, a o njima se često govori kao o jednoj stvari, iako to nisu. PSD3 i uredba o platnim uslugama zamenjuju PSD2. FiDA širi pristup podacima izvan plaćanja, na ostatak finansijskih usluga. Imaju različit obim, različite rokove i različit stepen izvesnosti.

Ako gradite platne proizvode, bankarske integracije, računovodstveni softver ili bilo šta što koristi API otvorenog bankarstva, ovo je spis koji će vam u drugoj polovini decenije najviše promeniti arhitekturu.

Dokle je svaki stigao

PSD3 i PSR. Savet i Parlament postigli su privremeni politički dogovor 27. novembra 2025. Ovaj je najdalje odmakao. Sledi formalno usvajanje, pa period prenosa i primene. Realno, primena je pred kraj decenije.

FiDA. Najmučniji spis u evropskom zakonodavstvu o finansijskim uslugama. Predložen uz PSD3 u junu 2023, umalo napušten, pa oživljen. Pregovori u trilogu zastali su početkom 2026, pa su ponovo pokrenuti. Realno, primena je fazna i pada negde između 2027. i 2030, a konačan obim je zaista neizvestan.

Podela na direktivu i uredbu je važna. PSD3 je direktiva, pa je države članice prenose i nacionalnih razlika u odredbama o licenciranju i nadzoru sigurno će biti. PSR je uredba, pa se primenjuje neposredno i jednoobrazno. Pravila postupanja, odredbe o prevarama i zahtevi otvorenog bankarstva uglavnom su u uredbi, što je dobra vest za svakoga ko je propatio kroz 27 nacionalnih primena PSD2.

Šta menjaju PSD3 i PSR

Odgovornost za prevaru se pomera

Glavna promena. PSD2 je rasporedila odgovornost za neovlašćene transakcije, ali je prevaru sa odobrenim prenosom, u kojoj je žrtva navedena da sama izvrši plaćanje, uglavnom ostavila na žrtvi.

Novi okvir proširuje odgovornost u tačno određenim okolnostima, naročito kod prevare sa lažnim predstavljanjem, gde se prevarant ubedljivo predstavlja kao banka ili druga poverljiva strana. Pružaoci platnih usluga postaju odgovorni u definisanim slučajevima.

Šta to znači inženjerski: otkrivanje prevara prestaje da bude stavka troška kojom čuvate sopstveni novac i postaje neposredna kontrola odgovornosti. Račun ulaganja u otkrivanje bitno se menja kada gubitak nosite vi.

Snažna autentifikacija korisnika se menja

SCA je na snazi od 2019. i proizvela je veliku količinu trenja, izuzetaka i zaobilaženja. Novi okvir prilagođava režim: razjašnjeno rukovanje izuzecima, obaveze u vezi sa pristupačnošću autentifikacije za korisnike koji ne mogu da koriste pametni telefon i odredbe usmerene na izuzetak za analizu rizika transakcije.

Šta to znači: ako ste SCA implementaciju izgradili 2019. i niste joj se vraćali, očekujte prepravku. Naročito je pristupačnost autentifikacije stvaran zahtev, koji se ukršta sa evropskim aktom o pristupačnosti.

Poklapanje IBAN i imena se širi

Obaveza provere primaoca koja je stigla sa uredbom o instant plaćanjima u oktobru 2025. proširena je i uopštena u novom okviru, pa pokriva više vrsta plaćanja, a ne samo prenose u evrima.

Šta to znači: rukovanje sa četiri ishoda koje ste izgradili za instant plaćanja postaje opšti obrazac, a ne poseban slučaj.

Performanse API otvorenog bankarstva postaju obavezujuće

PSD2 je tražila od banaka da obezbede pristupne interfejse. Nije delotvorno tražila da ti interfejsi budu dobri. Rezultat su bile godine žalbi trećih pružalaca na nedostupnost, nedosledne podatke, agresivne zahteve za ponovnu autentifikaciju i namenske interfejse koji rade lošije od kanala za klijente.

PSR to rešava zahtevima za performanse, zabranom prepreka i ukidanjem obaveze rezervnog interfejsa, u zamenu za stvarne standarde kvaliteta namenskog interfejsa.

Šta to znači: ako koristite API otvorenog bankarstva, donja granica pouzdanosti se podiže. Ako ih pružate, prag usaglašenosti pomera se sa postojanja na performanse.

Režimi platne institucije i institucije elektronskog novca se spajaju

Dve kategorije licenci postaju jedna. Za većinu firmi to pojednostavljuje stvari. Firme koje imaju obe, ili one čiji je poslovni model bio pažljivo postavljen sa jedne strane te granice, čeka prelazni posao.

Šta bi FiDA promenila

FiDA je arhitektonski važniji spis ako prođe u predloženom obliku, zato što model otvorenog bankarstva širi na ostatak finansijskih usluga.

Danas regulisan pristup podacima pokriva platne račune. FiDA bi ga proširila na štedne i investicione račune, penzije, hipoteke, neživotno osiguranje i drugo, i stvorila novu regulisanu kategoriju pružaoca usluga finansijskih informacija.

Mehanizam se od PSD2 razlikuje na jedan važan način. PSD2 je pristup naložila. FiDA je izgrađena oko šema za deljenje finansijskih podataka: aranžmana koje tržište samo sklapa između imalaca podataka i korisnika podataka, a koji utvrđuju tehničke standarde i model naknade. Imaoci podataka mogli bi da naplaćuju korisnicima podataka, za razliku od PSD2 gde je pristup besplatan.

Zašto je to važno: time se rešava glavna zamerka banaka na PSD2, a to je da su morale da grade i održavaju interfejse na kojima su drugi zarađivali bez ikakvog doprinosa. Znači i to da se komercijalni uslovi pregovaraju, a ne propisuju, što donosi sopstvenu neizvesnost.

Zašto se mučila: obim je ogroman, model naknade sporan, sektor osiguranja se snažno opirao uključivanju, a korist je manje očigledna nego kod plaćanja. Umalo je povučena.

Šta ovo znači ako gradite finansijski softver

Ako koristite API otvorenog bankarstva

Život se popravlja, polako. Obaveze u pogledu performansi, zabrana prepreka i jasnija pravila ponovne autentifikacije rešavaju operativne zamerke zbog kojih je agregacija otvorenog bankarstva bila mučna. Očekujte da poboljšanje stiže neravnomerno, banku po banku.

Ako FiDA prođe, skup podataka koji vam je dostupan ogromno se širi, ali računajte na to da ćete pristup plaćati i da ćete morati da uđete u šemu, umesto da se oslanjate na regulatorno pravo.

Ako pružate platne usluge

Za promenu odgovornosti za prevaru treba planirati. Izračunajte izloženost po novoj raspodeli pre nego što počne da važi, zato što odgovor određuje koliko se ulaganja u otkrivanje isplati.

Autentifikaciju treba preispitati i zbog izmena kod izuzetaka i zbog pristupačnosti. Prošireno poklapanje imena traži isto rukovanje sa četiri stanja kao i instant plaćanja.

Ako gradite računovodstvene, trezorske ili ERP integracije

Vi ste nizvodno od svega ovoga. Praktičan efekat je da podaci koje možete povući postaju širi i pouzdaniji, a autentifikacija standardizovanija. Glavni rizik je graditi prema sadašnjim čudnovatostima pojedinih banaka, koje će nova pravila o performansama ukloniti.

Ako gradite korpu za elektronsku trgovinu

Uticaj je manje neposredan nego što biste očekivali. Do vas stižu prilagođavanja autentifikacije i opšti smer ka plaćanjima sa računa na račun, koji podjednako predstavljaju i Wero i digitalni evro.

Arhitektonska poenta koju vredi izneti

Sva tri spisa, plus uredba o instant plaćanjima, plus Wero, plus digitalni evro, plus EU novčanik digitalnog identiteta, pokazuju u isti smer: plaćanja i finansijski podaci u Evropi kreću se ka šinama sa računa na račun, proverenom identitetu na nivou infrastrukture, standardizovanim interfejsima i regulisanim cenama.

Arhitektonska posledica je kod svih ista. Sistemi koji način plaćanja, izvor podataka ili mehanizam autentifikacije tretiraju kao dodatak sve ovo upijaju jeftino. Sistemi u kojima su specifičnosti utkane kroz bazu koda plaćaju svaku promenu zasebno.

Ako iz ovoga treba izvući jedno: posao na apstrakciji isti je za svaki od ovih spisa. Ako ga jednom uradite za Wero, već se isplatio, a sve posle toga je skoro besplatno.

Rokovi, iskreno

PSD3 i PSR imaju politički dogovor, što znači da je suština uglavnom utvrđena. Primena je i dalje godinama daleko, a tehnički standardi koji određuju šta zaista gradite doći će posle usvajanja. Graditi sada bilo bi preuranjeno. Znati smer nije.

FiDA je zaista neizvesna. Može da stigne sa širokim obimom, može da stigne znatno sužena, a može i da ne stigne. Graditi za nju bilo bi nerazumno. Postaviti model podataka tako da dodavanje novog izvora finansijskih podataka bude izmena konfiguracije, a ne projekat, razumno je u svakom slučaju.

Gde se ovo uklapa

Ceo zakonodavni red je u našem zakonodavnom redu EU. Platna pravila koja već važe pokrivena su u našem vodiču za instant plaćanja i proveru primaoca, a širi teren usaglašenosti u našem vodiču za digitalnu usaglašenost u EU 2026.

Kako do pomoći

Gradimo platne integracije, bankarsku povezivost i finansijske sisteme za kompanije koje posluju širom Evrope, uključujući agregaciju otvorenog bankarstva, usaglašavanje i posao na mašinama stanja koji određuje da li su platni tokovi pouzdani.

Ako vašem platnom sloju treba posao na apstrakciji koji se u svemu ovome isplati, ili želite procenu izloženosti odgovornosti za prevaru po novoj raspodeli, pišite na office@c9group.dev. Više o našem radu u Evropi na stranici o izlasku na tržište EU.

Mi smo inženjeri, a ne regulatorni savetnici. Pitanja licenciranja i stavovi o odgovornosti pripadaju vašim pravnicima.