PSD2 explicada de forma sencilla: qué cambia realmente si vendes online
No necesitas un máster en derecho bancario. Necesitas saber tres cosas, y este artículo te las da.
PSD2 es una de esas siglas que todos citan y pocos explican realmente, quizá porque el texto oficial de la directiva está escrito en un lenguaje que desanima a cualquiera que no sea abogado bancario. Pero las consecuencias prácticas para quien vende online son pocas y concretas. Vamos a verlas sin rodeos.
Qué es la PSD2 en una frase
Es la directiva europea sobre servicios de pago que impuso dos cambios principales: la autenticación reforzada del cliente (3D Secure/SCA) en casi todos los pagos con tarjeta, y la apertura del acceso a las cuentas bancarias a proveedores terceros autorizados (la base técnica del open banking).
Qué significa en concreto para tu checkout
Estás obligado a soportar la autenticación reforzada del cliente para la mayoría de transacciones con tarjeta: tu pasarela de pago debe gestionarla, no es opcional.
Existen excepciones específicas (transacciones de importe muy bajo, pagos recurrentes ya autorizados) que, si tu proveedor las gestiona bien, reducen las solicitudes de verificación extra sin incumplir la normativa.
La otra mitad de la PSD2: el open banking
La directiva obliga a los bancos a dar acceso a los datos y funcionalidades de pago de las cuentas de sus clientes a proveedores terceros autorizados, si el cliente lo autoriza explícitamente.
Esto ha hecho posibles servicios como los pagos de cuenta a cuenta (account to account), sin pasar por la red de tarjetas, a menudo con comisiones más bajas para el comerciante.
Qué cambiará con la PSD3
La siguiente normativa, en fase de implementación a nivel europeo, busca reforzar aún más la seguridad frente al fraude y simplificar algunos aspectos técnicos del acceso a los datos bancarios por parte de terceros.
Para quien vende online, el consejo práctico sigue siendo el mismo: elige un proveedor de pagos que actualice su infraestructura conforme a la normativa, así los cambios los gestiona él, no tú.
- La PSD2 exige la autenticación reforzada del cliente en casi todos los pagos con tarjeta.
- La misma directiva es la base legal del open banking y de los pagos de cuenta a cuenta.
- Algunas excepciones reducen las solicitudes de verificación extra, si tu pasarela las gestiona correctamente.
- La PSD3 reforzará aún más la seguridad y las normas sobre el acceso a los datos bancarios.
- Usar una pasarela que no gestiona correctamente las excepciones de la PSD2, aumentando las verificaciones innecesarias.
- Pensar que la PSD2 trata solo de seguridad y no también de nuevas oportunidades como el open banking.
- No mantenerte al día sobre los cambios normativos que llegarán con la PSD3.
Preguntas frecuentes
Se aplica a pagos donde tanto el emisor de la tarjeta como el proveedor de servicios de pago del comerciante están en el Espacio Económico Europeo. Las transacciones con tarjetas de fuera de la UE pueden seguir normas distintas.
Los bancos emisores pueden rechazar transacciones no conformes, con un impacto directo en tu tasa de aprobación de pagos y, por tanto, en tus ventas.
No, ofrecerlo como método de pago es una decisión comercial, no una obligación. La PSD2 obliga a los bancos a habilitarlo técnicamente, no a los comerciantes a ofrecerlo.
Un proveedor que se actualiza, para que tú no tengas que hacerlo
Daevon mantiene su infraestructura siempre alineada con la normativa europea de pagos, incluidas las excepciones de la PSD2.
