Navigating new regulation: addressing the impact of PSD3

The European Commission recently published a draft of the third Payment Services Directive (PSD3) and the accompanying Payment Services Regulation (PSR). PSD3 represents the evolution and unification of the Payment Services Directive 2 (PSD2).  

At its core, PSD3 aims to enhance the efficiency and security of electronic payments across the EU and improve upon the key elements of PSD2. As PSD2 was a directive and not strict regulation, the rules were interpreted in different ways across member states, so a large part of PSD3 is delivering more uniformity.

Importantly, PSD3 is expected to reinforce consumer rights and protection. This could involve clearer terms and conditions, better dispute resolution mechanisms, and increased transparency in payment services. Naturally, there will be a knock-on effect on merchants and payment service providers, but with the right partnerships and preparation in place, the impact will be minimal.

At Nuvei, we're committed to guiding our merchants through these transformative changes. Our experts are on hand to discuss regulatory updates and ensure a seamless transition, and we support key aspects of PSD3 like Strong Customer Authentication (SCA), data sharing, and instant transfers.

Here is everything that online merchants need to know about PSD3:  

What are the key changes from PSD2 of PSD3?

While PSD2 was praised for certain elements, such as the implementation of SCA for reducing fraud, the European Commission recognizes PSD2’s struggle to achieve a level playing field for all PSPs. Non-bank PSPs often lack direct access to critical payment systems, creating an imbalance between bank and non-bank PSPs.  

1. Enhanced competition  

PSD3 focuses on enhancing competition and innovation in the financial sector, particularly in the payments industry. For merchants, this could mean lower processing fees and better authorization rates due to a more level playing field.  

‍

Merchants should benefit from customized payment experiences tailored to their business needs, potentially increasing customer satisfaction and sales.  

2. Greater consumer protection

The new Directive places strong emphasis on protecting consumer rights and personal information, which should improve trust in online payments and encourage consumer adoption of open banking.  

In recent years, the focus on enhancing consumer control and transparency has intensified, with Open Banking payments emerging as a key enabler of this transformation. According to our research with American Express, 41% of UK consumers would use Pay with Bank Transfer payments if they believed they were more secure. Read the full story in our whitepaper, Reaching the tipping point. How to realize the potential of Open Banking payments.

3. More extensive SCA

The European Commission’s assessment of PSD2 agreed that SCA has succeeded in reducing fraud. PSD3/PSR, therefore, aims to build on and improve SCA by clarifying key definitions, further specifying exemptions for low-risk transactions and continuing to balance security with the development of user-friendly, innovative, and accessible means of payment.  

PSD3 also introduces more extensive SCA regulations to safeguard payment transactions and stricter rules on access to payment systems account information for enhanced security measures. The introduction of the PSR aims to directly improve consumer protection.  

This, however, could have a negative impact on conversion rate if poorly considered. It’s advised that merchants work directly with their payments provider to ensure they are authenticating only where necessary and are maximizing user experience throughout the payments journey.

There is still ongoing debate as to whether SCA should be applied to refunds. The view is that refunds initiated by merchants are separate payment transactions in which the merchant is the payer and SCA must be applied. For merchants, however, this could just add additional friction to an inherently slow payouts process, impacting relationships with consumers.

4. Improved APIs and experiences

As mentioned, open banking is an area of focus in PSD3. The proposed changes show that the European Commission understands the practical challenges that open banking is facing, and how to solve them.  

PSD3 focuses on further levelling the playing field by improving APIs and setting out minimum open banking functionality requirements. This aspect of PSD3 is focused on consumers: it improves the customer experience and encourages the adoption of bank transfers and real time payments. Ultimately, encouraging real time payments to become a credible alternative to the Schemes.

Earlier in 2024, meanwhile, the European Council has adopted regulation that will make instant payments fully available in euros to consumers and businesses in the EU and in EEA countries.

The instant payments regulation will allow people to transfer money within ten seconds at any time of the day, including outside business hours, not only within the same country but also to another EU member state.  

‍

5. Enhanced inclusivity

Finally, PSD3 aims to be more inclusive, considering authentication methods for the elderly, those living with disabilities, and individuals lacking digital skills.  The directive requires PSPs to create access for these demographics, ensuring universal SCA methods.  

At its core, this largely means providing authentication methods that don’t rely solely on smartphones.  

What is the implementation timeline for PSD3?

The European Commission proposed PSD3 on June 28, 2023, to modernize and amend PSD2, introducing PSR. As of mid 2024, there’s no detailed or specific timeline for implementation.  

However, a finalized version of the plan may be accessible by late 2024. After this, there is anticipated to be an 18-month transition period for member states, suggesting potential implementation of PSD3 in or around 2026.  

Como a PSD3 afetará os comerciantes?

Após um grande aumento nos pagamentos eletrônicos e a introdução de novos provedores de serviços bancários abertos, a PSD2 foi vista como um importante acréscimo aos serviços de pagamento da UE. Agora, a PSD3 tem como objetivo criar condições equitativas entre os provedores existentes e os novos provedores de pagamentos por cartão, Internet e celular.  

A PSD3 é voltada para os consumidores e tem como objetivo proteger os direitos e as informações pessoais dos consumidores. Embora os comerciantes estejam preocupados com o sacrifício da experiência em prol da autenticação, isso não significa necessariamente que os efeitos indiretos serão à custa da lucratividade das empresas.

De qualquer forma, os requisitos de implementação e o impacto da PSD3 serão sentidos pelos comerciantes online e pelos participantes do setor de pagamentos.

1. Redução de fraudes, mas potencialmente mais declínios falsos

A PSR da UE introduz um conjunto de medidas destinadas a evitar ou reduzir fraudes em pagamentos, incluindo a verificação dos detalhes do beneficiário para transferências de crédito. Quando os detalhes relevantes não coincidirem, o PSP do pagador deverá notificar o pagador sobre essa discrepância antes de finalizar o pagamento.  

Enquanto isso, as empresas precisarão compartilhar mais dados com os emissores, permitindo que eles monitorem características ambientais e comportamentais, como localização do usuário, tempo de transação, dispositivos usados, hábitos de gastos, histórico de transações, dados de sessão e IP do dispositivo. Como resultado, eles podem aumentar as taxas de aprovação, determinando melhor quais transações devem ser aprovadas e quais devem ser recusadas.  

Embora você possa imaginar que os comerciantes se beneficiarão dessas mudanças, é possível que muitos sofram mais recusas falsas se não forem cuidadosamente gerenciadas. Os comerciantes costumam classificar as falsas recusas como um custo inerente à prevenção de fraudes, que geralmente é sua principal preocupação. No entanto, a aplicação de algumas regras sutis de otimização de pagamentos pode ajudar a compensar os danos.

Embora a prevenção de fraudes seja importante tanto do ponto de vista do custo quanto da reputação, nossa pesquisa mais recente mostra que os comerciantes podem estar supervalorizando-a em comparação com os dólares perdidos em falsas recusas. Para maximizar a lucratividade, os comerciantes poderiam tomar decisões de otimização de pagamentos com base na margem de contribuição (ou seja, a receita restante depois de subtrair os custos variáveis que entram na produção de um produto) das vendas incrementais que provavelmente resultarão.  

Leia mais sobre a otimização de pagamentos em nosso whitepaper, Accelerating Revenue Growth.

2. Pagamentos recorrentes e assinaturas mais simples

Embora a PSD3 traga uma autenticação forte do cliente (SCA) mais rigorosa, tem algumas exceções que podem ajudar certas empresas. As transações empresas(MIT), como assinaturas, agora não precisam da SCA. Só a primeira transação precisa disso.

Ao mesmo tempo, os pedidos por correio e por telefone baseados em cartão (transações MOTO) não precisam mais de autenticação via SCA. Essa isenção beneficiará muito os comerciantes de setores como o de viagens.    

3. Promover a escolha (e preços mais justos)

Espera-se que a PSD3 promova a inovação no setor de pagamentos. Isso pode levar ao desenvolvimento de novos serviços de pagamento e modelos de negócios, o que pode beneficiar os comerciantes ao aumentar a concorrência e oferecer mais opções de pagamento.

Mais opções geralmente significam uma concorrência mais justa quando se trata de taxas e modelos de preços para os comerciantes.

4. Uma mudança de responsabilidade da SCA para aumentar a cooperação

Em última análise, as mudanças na SCA contribuirão para experiências de compra mais seguras e aprimoramentos no compartilhamento de dados para um melhor monitoramento das transações. Há uma mudança de responsabilidade nos casos de fraude que enfatiza a responsabilidade; as novas propostas também sugerem que os esquemas, os provedores de serviços técnicos (como provedores de carteiras) e os gateways de pagamento serão responsáveis pela fraude se não aplicarem a SCA. Isso é para garantir maior cooperação entre todos os participantes envolvidos na execução da SCA.

As novas regras da SCA provavelmente melhorarão a experiência dos clientes no ponto de pagamento. Essas regras dão mais clareza às instituições financeiras, redes de cartões e provedores de pagamento para aplicar isenções de SCA para transações de menor risco ou para transações recorrentes.  

Superando as preocupações dos comerciantes sobre a PSD3

A principal preocupação dos comerciantes com relação à PSD3 é que ela pode afetar o relacionamento com seus clientes. Se as novas medidas de segurança forem muito complicadas, isso poderá gerar frustração e insatisfação entre os clientes, resultando na redução das conversões e da receita.

‍

Os comerciantes também estão considerando o possível custo de implementação das mudanças; a conformidade com a PSD2 foi cara para os comerciantes implementarem devido aos pesados requisitos de SCA, e não está claro se as novas medidas de segurança da PSD3 serão mais econômicas.

‍

No entanto, vale a pena observar novamente que a PSD3 tem como objetivo principal aplicar as regulamentações da PSD2 de maneira mais uniforme nos estados membros, portanto, será uma mudança menor do que a PSD2. Na Nuvei, já estamos apoiando as principais mudanças, como compartilhamento de dados, SCA e transferências de crédito instantâneas.

‍

Portanto, para enfrentar esses desafios com sucesso, você precisa de uma parceria ou de uma estratégia definida, mudanças operacionais, avaliação de riscos e execução meticulosa.

‍

Em última análise, os comerciantes querem aumentar as conversões e, ao mesmo tempo, minimizar o risco de fraude. Trabalhar em estreita colaboração com seus provedores de serviços de pagamento será fundamental durante toda a implementação. A suíte Nuvei Payments Optimization, por exemplo, aplica funcionalidades e recursos em todos os estágios: pré-transação, durante o roteamento da transação e pós-transação, para que você obtenha as maiores taxas de aprovação possíveis.
‍

Estudo de caso da Nuvei e da Rank - otimização durante a PSD2

‍
O Rank vem entretendo a Grã-Bretanha desde 1937 e agora atende a mais de 2,7 milhões de clientes por ano. O Rank Interactive, seu canal digital, oferece bingo online, cassino, caça-níqueis, pôquer e apostas esportivas.  

‍

A implementação da legislação PDS2 representou um desafio significativo tanto para as operadoras quanto para os clientes do setor de iGaming devido às novas exigências de autenticação.

‍

Por meio da PSD2, a Nuvei trabalhou em estreita colaboração com a Rank para otimizar o desempenho dos pagamentos, qualificando grandes volumes de transações de baixo risco para um fluxo sem atrito e, ao mesmo tempo, gerenciando depósitos de alto risco com etapas de autenticação, fornecendo uma visão única dos dados em todos os mercados.

O atrito no pagamento foi atenuado, enquanto a experiência do cliente, os valores dos depósitos e as receitas foram protegidos. A Rank registrou taxas de aprovação estáveis após a implementação da PSD2.  

Somente nos últimos quatro anos, os volumes de transações do Rank tiveram um crescimento médio de 17% ao ano, apesar da grande mudança regulatória imposta pela PSD2.  

Leia o estudo de caso completo.

O que os comerciantes devem fazer a seguir?

É essencial que os comerciantes se mantenham informados sobre os desenvolvimentos da PSD3 e da PSR para se prepararem para os requisitos de conformidade, processos de pagamento e direitos do consumidor.  

Como um provedor de pagamentos liderado por pessoas, temos equipes dedicadas e especialistas reais que apoiam a sua mudança para a PSD3. Temos o compromisso de navegar no cenário regulatório em evolução da PSD3 e da PSR, garantindo a conformidade e o serviço ideal para nossos parceiros e comerciantes. Colaboramos ativamente com reguladores e sistemas de cartões para que você esteja pronto para a PSD3. Se os comerciantes tiverem alguma dúvida ou preocupação, temos especialistas prontos para ajudar. Os clientes existentes devem entrar em contato com seus gerentes de relacionamento.

‍

Observe que as informações fornecidas são baseadas no conhecimento disponível até janeiro de 2024, e as partes interessadas são aconselhadas a verificar os documentos oficiais para obter os detalhes mais recentes.

‍