A guide to PSD3 compliance: what businesses need to know

It might sound like the third instalment of a popular movie series. But, the 3rd Payment Services Directive (PSD3) is the latest EU regulation to modernise and streamline electronic payments by building on the foundation originally laid down by PSD2.

PSD3 is going to mandate some key changes in the European payments industry, particularly in open banking over the next three years. In this blog, we'll look at how they are going to impact your business operations.

What are the Payment Services Directive 3 (PSD3) and the Payment Services Regulation (PSR)?

The evolution of the 2nd Payments Directive, or PSD2, has resulted in two components: PSD3 and the PSR. Whilst actual enforcement of PSD3/PSR is not expected to take effect before 2027, there are steps that you should take now to prepare.

But firstly, what are PSD3 and the PSR?

PSD3

Introduced in June 2023, PSD3 is an EU directive that applies to banks and Payment Service Providers (PSPs), including electronic money institutions (EMIs), payment institutions (PIs), and payment initiation service providers (PISPs), operating within the EU and EEA. Additionally, non-bank PSPs will also be required to comply with the directive, as it aims to improve their access to payment systems and bank accounts.

The directive also includes third-party service providers under its scope, emphasizing their role in combating payment fraud and enhancing access to innovative financial services. This inclusion under PSD3 seeks to foster competition by allowing these non-bank entities equal access to payment systems.

It is aimed at improving consumer protection, boosting market competition, and strengthening payment security within the EU. This will be achieved by improving open banking accessibility and adoption, clarifying rules for PSPs, and increasing transparency in cross-border payments and financial data access.

PSR

In the context of PSD3, the PSR is separate but closely aligned payment services regulation that sets out the specific rules and standards for how PSPs must operate within the EU.

The PSR empowers them to share fraud-related information, improve competition between banks and non-banks, and facilitate more innovative financial services through open banking, ultimately enhancing consumer protection and user experience.

Its key objective is to enhance consumer protection regarding payments, data and security, combat fraud and promote open banking by further closing the gap between traditional banks and non-bank PSPs.

PSD3 vs PSR

PSD3 is a directive focused on licensing and supervision, meaning it must be enacted within each EU member state’s local law before it can be enforced.

In contrast, the PSR introduces the requirements for security, Strong Customer Authentication (SCA), and PSP responsibilities. It doesn’t need to be enacted within local law.

Additionally, PSD3 and PSR address open banking services differently, with PSD3 facilitating secure financial data sharing between banks and payment service providers, thereby increasing electronic payment options and addressing new types of fraud.

Whilst both PSD3/PSR apply in Europe, it is also important for informing future U.S. regulatory approaches.

What is PSD3 and why is it needed?

The Payment Services Directive 3 (PSD3) is a regulatory framework aimed at enhancing the security, efficiency, and innovation of payment services within the European Economic Area (EEA). PSD3 is needed to address the evolving needs of the payment industry, including the rise of new payment technologies and increased competition. It also ensures ongoing consumer protection and data security to help build confidence in new payment services.

The European Commission proposed PSD3 in June 2023 to update the existing Payment Services Directive (PSD2) and introduce a new Payment Services Regulation (PSR). PSD3 aims to create a more integrated, efficient, and secure payments ecosystem, promoting financial inclusion, competition, innovation, and stability.

What is the difference between PSD2 and PSD3?

PSD2 came into force on January 13, 2018, and set out requirements for PSPs. It was an update to the original Payment Services Directive (PSD), which was adopted in 2007.

It revolutionized the financial services industry facilitating innovation and increasing efficiency in payment processing. PSD2 directly addressed the explosive growth of fintechs, in answer to the monopoly of legacy banking institutions.

PSD2 mandated that banks must allow access to customer data via APIs (Application Programming Interfaces) when requested by Third Party Providers (TPPs) following the customer's consent.

PSD2 also introduced opening banking to the EU and established Strong Customer Authentication to beef up security measures for electronic payments.

However, with the rapid evolution of payments, particularly during the COVID-19 pandemic, areas for the improvement and expansion of PSD2 became apparent to achieve a level playing field for PSPs.

Welcome PSD3! The primary goal of PSD3 is to clear up any inconsistencies and remove boundaries to avoid silos. Whilst it follows the themes of the previous directives it goes much further to implement SCA rules, open banking integration and enhanced security measures.

Quali sono i cambiamenti principali dalla PSD2 alla PSD3?

Quindi, quali sono i cambiamenti più importanti che puoi aspettarti dalla nuova direttiva?

1. Maggiore protezione dei consumatori

Molti ritengono che l'adozione dell'open banking da parte dei clienti sia stata ostacolata dalla mancanza di fiducia e dall'insufficiente protezione dei consumatori. I consumatori chiedono maggiore controllo e trasparenza sui loro dati.

Secondo una ricerca di American Express, il 41% dei consumatori britannici utilizzerebbe i pagamenti con bonifico bancario se li ritenesse più sicuri. Puoi leggere di più su questo argomento nel nostro white paper, Reaching the tipping point. Come sfruttare il potenziale dei pagamenti con l'Open Banking.

Pertanto, la PSD3 porrà un'enfasi ancora maggiore sulla protezione dei diritti dei consumatori e delle informazioni personali, per contribuire a migliorare la fiducia nei pagamenti online e, a sua volta, incoraggiare il tasso di adozione dell'open banking.

2. Regole SCA di più ampia portata

La valutazione della Commissione Europea sulla PSD2 ha confermato che la SCA è stata efficace nel ridurre le frodi. Di conseguenza, la PSD3/PSR mira a rafforzare e perfezionare la SCA nei seguenti modi:

Chiarendo le definizioni essenziali.

Delineare ulteriori esenzioni per le transazioni a basso rischio.

Sostenere l'equilibrio tra la sicurezza e l'adozione di soluzioni di pagamento facili da usare, innovative e accessibili.

La PSD3 amplia inoltre le norme SCA per rafforzare la sicurezza delle transazioni di pagamento e impone requisiti più severi sull'accesso ai dati dei conti dei sistemi di pagamento, migliorando così le misure di protezione. Anche l'introduzione del PSR mira a migliorare direttamente la protezione dei consumatori.

Tuttavia, se non gestite con prudenza, queste misure potrebbero compromettere i tassi di conversione. Le aziende dovrebbero lavorare a stretto contatto con il loro fornitore di pagamenti per assicurarsi che l'autenticazione venga eseguita solo quando è necessaria, massimizzando l'esperienza complessiva dell'utente.

Il dibattito sull'applicazione dell'SCA ai rimborsi è ancora acceso. Un punto di vista è che i rimborsi avviati dall'esercente rappresentano transazioni di pagamento distinte in cui l'esercente è il pagatore, e quindi necessitano di SCA.

Dal punto di vista del commerciante, tuttavia, questo potrebbe semplicemente aggiungere un attrito indesiderato a un processo di pagamento già lento, mettendo potenzialmente a rischio la soddisfazione del cliente.

3. API ed esperienze migliorate

Le modifiche proposte dimostrano che la Commissione europea comprende le sfide pratiche che l'open banking deve affrontare e come risolverle.  

La PSD3 si concentra sull'ulteriore livellamento del campo di gioco, migliorando le API e stabilendo i requisiti minimi di funzionalità dell'open banking. Questo aspetto della PSD3 è incentrato sui consumatori: migliora l'esperienza del cliente e incoraggia l'adozione di bonifici e pagamenti in tempo reale.

In definitiva, questo incoraggia i pagamenti in tempo reale a diventare un'alternativa credibile ai sistemi di carte.

All'inizio del 2024, il Consiglio europeo ha adottato un regolamento che renderà i pagamenti istantanei completamente disponibili in euro per i consumatori e le imprese dell'UE e dei paesi SEE.

Il regolamento sui pagamenti istantanei consentirà alle persone di trasferire denaro entro dieci secondi in qualsiasi momento della giornata, anche al di fuori dell'orario di lavoro. Il trasferimento non avverrà solo all'interno dello stesso Paese, ma anche verso un altro Stato membro dell'UE.  

4. Maggiore inclusività

Infine, la PSD3 mira a essere più inclusiva, prendendo in considerazione metodi di autenticazione per gli anziani, le persone con disabilità e gli individui privi di competenze digitali. La direttiva richiede ai PSP di creare un accesso per queste categorie demografiche, garantendo metodi di SCA universali.  

In sostanza, questo significa fornire metodi di autenticazione che non si basino esclusivamente sugli smartphone.  

Qual è la tempistica di attuazione della PSD3?

Si prevede che l'adozione formale di questa nuova direttiva avverrà nella prima metà del 2025.

Successivamente, si prevede un periodo di transizione di 18 mesi per gli Stati membri, il che suggerisce una potenziale attuazione della PSD3 intorno al 2027.  

Che impatto avrà la PSD3 sui commercianti?

Dopo l'enorme aumento dei pagamenti elettronici e l'ingresso sul mercato di nuovi fornitori di servizi di open banking, la PSD2 è stata vista come un'importante aggiunta ai servizi di pagamento dell'UE. Ora, la PSD3 mira a creare condizioni di parità tra i fornitori esistenti e quelli nuovi nel settore dei pagamenti tramite carta, internet e cellulare.

La PSD3 affronta anche l'evoluzione dei servizi bancari, sottolineando la necessità di rispettare le misure di sicurezza per mitigare i rischi di frode associati ai fornitori terzi.

La PSD3 è rivolta ai consumatori e mira a proteggere i loro diritti e le loro informazioni personali. Sebbene i commercianti siano preoccupati di sacrificare l'esperienza per l'autenticazione, non è detto che gli effetti a catena vadano a discapito della redditività delle aziende.

In ogni caso, i requisiti di implementazione e l'impatto della PSD3 saranno avvertiti dai commercianti online e da altri attori chiave del settore.

Frodi ridotte, ma potenzialmente un maggior numero di falsi declini

Il PSR dell'UE introduce una serie di misure volte a prevenire o ridurre le frodi nei pagamenti, tra cui la verifica dei dettagli del beneficiario per i bonifici. Se i dati non corrispondono, il PSP del pagatore deve notificare al pagatore tale discrepanza prima di finalizzare il pagamento.

Nel frattempo, le aziende dovranno condividere più dati con gli emittenti, consentendo loro di monitorare le caratteristiche ambientali e comportamentali. Queste potrebbero includere la posizione dell'utente, il tempo della transazione, i dispositivi utilizzati, le abitudini di spesa, la cronologia delle transazioni, i dati della sessione e l'IP del dispositivo. Di conseguenza, potranno aumentare i tassi di approvazione determinando meglio quali transazioni approvare e quali rifiutare.

Se da un lato gli esercenti dovrebbero trarre vantaggio da questi cambiamenti, dall'altro è probabile che, se non vengono gestiti con attenzione, molti di loro subiranno un aumento dei falsi rifiuti. Gli esercenti spesso considerano i falsi rifiuti come un costo intrinseco della prevenzione delle frodi, che in genere è la loro preoccupazione principale. Tuttavia, l'applicazione di alcune sottili regole di ottimizzazione dei pagamenti dovrebbe aiutare a compensare l'impatto.

Sebbene la prevenzione delle frodi sia importante sia dal punto di vista dei costi che da quello della reputazione, la nostra ultima ricerca mostra che gli esercenti potrebbero sopravvalutarla rispetto ai dollari persi per i falsi rifiuti.

Per massimizzare la redditività, i commercianti potrebbero prendere decisioni sull'ottimizzazione dei pagamenti in base al margine di contribuzione (cioè il ricavo che rimane dopo aver sottratto i costi variabili per la produzione di un prodotto) delle vendite incrementali che probabilmente ne deriveranno.

Per saperne di più sull'ottimizzazione dei pagamenti, leggi il nostro studio, Accelerare la crescita dei ricavi.

Pagamenti ricorrenti e abbonamenti più agevoli

Sebbene la PSD3 preveda in gran parte l'introduzione di un SCA più rigoroso, vi sono alcune esenzioni che possono avvantaggiare alcune aziende. Le transazioni avviate dal commerciante (MIT), come gli abbonamenti, sono ora escluse dalla SCA. Solo la prima transazione richiede l'SCA.

Allo stesso tempo, gli ordini per posta e gli ordini telefonici basati su carta (transazioni MOTO) non richiedono più l'autenticazione tramite SCA. Questa esenzione sarà di grande beneficio per gli esercenti di settori come quello dei viaggi.

Promuovere la scelta e una tariffazione più equa

Si prevede che la PSD3 stimolerà l'innovazione nel settore dei pagamenti. Ciò potrebbe portare allo sviluppo di nuovi servizi di pagamento e di nuovi modelli di business, che potrebbero favorire gli esercenti aumentando la concorrenza e fornendo più opzioni di pagamento.

Una maggiore scelta significa che gli esercenti possono contare su una maggiore concorrenza per quanto riguarda le commissioni e i modelli di prezzo disponibili.

Un cambiamento di responsabilità del CSA per aumentare la cooperazione

In definitiva, le modifiche al CSA contribuiranno a rendere più sicure le esperienze di acquisto e a migliorare la condivisione dei dati per un migliore monitoraggio delle transazioni.

Le nuove proposte suggeriscono anche che gli schemi, i fornitori di servizi tecnici (come i fornitori di portafogli) e i gateway di pagamento saranno responsabili delle frodi se non applicano la SCA. Questo per garantire una maggiore cooperazione tra tutti gli attori coinvolti nell'applicazione della SCA.

Le nuove regole SCA miglioreranno probabilmente l'esperienza dei clienti presso il punto di pagamento. Forniscono maggiore chiarezza agli istituti finanziari, alle reti di carte e ai fornitori di servizi di pagamento per quanto riguarda l'applicazione delle esenzioni SCA per le transazioni a basso rischio o per le transazioni ricorrenti.

Sanzioni per la mancata conformità alla PSD3

La mancata conformità alla PSD3 può comportare sanzioni significative, tra cui multe e la potenziale rimozione della licenza.

Gli istituti e i fornitori di servizi che non si conformano ai requisiti della PSD3 possono subire danni alla reputazione, perdita di fiducia da parte dei clienti e perdite finanziarie.

L'Autorità bancaria europea (EBA) e le autorità nazionali competenti controlleranno la conformità alla PSD3 e applicheranno sanzioni in caso di non conformità.

I PSP devono prendere sul serio la conformità alla PSD3, investendo nelle risorse e nelle competenze necessarie per garantire il rispetto dei nuovi requisiti normativi.

La mancata conformità alla PSD3 può avere gravi conseguenze, per cui è essenziale che i PSP diano priorità alla conformità e alla gestione del rischio.

Superare le preoccupazioni dei commercianti sulla PSD3

La principale preoccupazione dei commercianti riguardo alla PSD3 è che possa avere un impatto sulle relazioni con i clienti. Se le nuove misure di sicurezza sono troppo complicate, potrebbero causare frustrazione e insoddisfazione nei clienti, con conseguente riduzione delle conversioni e dei ricavi.

I commercianti stanno anche valutando il costo potenziale dell'implementazione dei cambiamenti; la conformità alla PSD2 è stata costosa per i commercianti a causa dei pesanti requisiti SCA. Non è chiaro se le nuove misure di sicurezza previste dalla PSD3 saranno più convenienti.

I fornitori di servizi di pagamento (PSP) svolgono un ruolo cruciale in questo contesto, in quanto sono responsabili della tutela dei consumatori, del miglioramento della concorrenza e della sicurezza dei pagamenti elettronici.

Le nuove regole mirano ad aggiornare i servizi finanziari agli ultimi sviluppi dell'era digitale, a contrastare le frodi e a garantire condizioni di parità per i PSP bancari e non bancari nel panorama finanziario in continua evoluzione.

Tuttavia, vale la pena di sottolineare ancora una volta che la PSD3 riguarda in larga misura l'applicazione dei regolamenti della PSD2 in modo più uniforme in tutti gli Stati membri, quindi si tratterà di un cambiamento minore rispetto alla PSD2.

Come può aiutarti Nuvei

È importante che la PSD3 rafforzi i diritti e la protezione dei consumatori. Ciò potrebbe comportare termini e condizioni più chiari, migliori meccanismi di risoluzione delle controversie e una maggiore trasparenza nei servizi di pagamento. Naturalmente ci sarà un effetto a catena sui commercianti e sui fornitori di servizi di pagamento, ma con le giuste partnership e la giusta preparazione, l'impatto sarà minimo.

Per affrontare con successo queste sfide, quindi, è necessaria una partnership o una strategia definita, cambiamenti operativi, una valutazione dei rischi e un'esecuzione meticolosa.

In definitiva, i commercianti vogliono aumentare le conversioni riducendo al minimo il rischio di frode. Lavorare a stretto contatto con i loro fornitori di servizi di pagamento sarà fondamentale per tutta la durata dell'implementazione.

La suite Nuvei Payments Optimization, ad esempio, applica funzionalità e caratteristiche in ogni fase: pre-transazione, durante l'instradamento della transazione e post-transazione per ottenere i più alti tassi di approvazione possibili.  

È importante che la PSD3 rafforzi i diritti e la protezione dei consumatori e, in ultima analisi, la loro fiducia nei moderni servizi finanziari. Ciò potrebbe comportare termini e condizioni più chiari, migliori meccanismi di risoluzione delle controversie e una maggiore trasparenza nei servizi di pagamento.

Naturalmente ci sarà un effetto a catena sui commercianti e sui fornitori di servizi di pagamento, ma con le giuste partnership e la preparazione in atto, l'impatto sarà minimo.

Noi di Nuvei ci impegniamo a guidare i nostri commercianti attraverso questi cambiamenti. I nostri esperti sono a disposizione per discutere gli aggiornamenti normativi e garantire una transizione senza intoppi. Supporteremo gli esercenti nella gestione degli aspetti chiave della PSD3, come la Strong Customer Authentication (SCA), la condivisione dei dati e i trasferimenti istantanei.

Caso di studio di Nuvei e rank: ottimizzazione durante la PSD2

Rank intrattiene il pubblico britannico dal 1937 e oggi serve oltre 2,7 milioni di clienti all'anno. Rank Interactive, il suo canale digitale, offre bingo online, casinò, slot, poker e scommesse sportive.  

L'implementazione della legislazione PDS2 ha rappresentato una sfida significativa sia per gli operatori che per i clienti del settore iGaming a causa dei nuovi requisiti di autenticazione.

Durante l'implementazione della PSD2, Nuvei ha lavorato a stretto contatto con Rank per ottimizzare le prestazioni di pagamento e qualificare grandi volumi di transazioni a basso rischio per un flusso senza attriti. Allo stesso tempo, abbiamo aiutato Rank a gestire i depositi ad alto rischio con step-up di autenticazione, fornendo una visione unica dei dati in tutti i mercati.

L'attrito nei pagamenti è stato attenuato, mentre l'esperienza dei clienti, il valore dei depositi e i ricavi sono stati protetti. Rank è stata lieta di vedere tassi di approvazione costanti dopo l'implementazione della PSD2.  

Solo negli ultimi quattro anni, il volume delle transazioni Rank ha registrato una crescita media del 17% rispetto all'anno precedente, nonostante il grande cambiamento normativo rappresentato dalla PSD2. Leggi il caso di studio completo.

Cosa devono fare i commercianti?

I commercianti devono tenersi informati sugli sviluppi della PSD3 e del PSR per prepararsi ai requisiti di conformità, ai processi di pagamento e ai diritti dei consumatori.  

In qualità di fornitore di pagamenti guidato dalle persone, Nuvei dispone di team dedicati e di veri esperti che supportano il tuo passaggio alla PSD3. Ci impegniamo a navigare nel panorama normativo in evoluzione della PSD3 e del PSR, garantendo la conformità e un servizio ottimale per i nostri partner e commercianti.

Collaboriamo attivamente con le autorità di regolamentazione e gli schemi di carte di credito per essere pronti alla PSD3. Se gli esercenti hanno domande o dubbi, abbiamo esperti pronti ad aiutarli. I clienti esistenti devono contattare i loro relationship manager.