Glosario

¿Qué es la PSD2?

La PSD2 o Payment Service Directive 2 es la última regulación europea que contempla los servicios de pagos, afectando tanto a los pagos online como con tarjeta o dispositivos móviles. Una normativa que entró en vigor el pasado 1 de enero de 2021 y que ha supuesto grandes cambios para usuarios y comercios que han tenido que adaptarse. Se trata de la segunda Directiva Europea de Servicios de Pago que se crea con el objetivo de aumentar la seguridad de los pagos en todo el territorio europeo y aumentar la protección de los usuarios contra el fraude, ya que la primera directiva creada en 2007 había quedado obsoleta y no regulaba diferentes ámbitos de la economía digital. Esta nueva normativa se adapta a los cambios tecnológicos de los últimos años, así como a las nuevas tendencias que han surgido en lo que a formas de pago se refiere.  

Más seguridad para las transacciones online

Entre las medidas de seguridad que aplica esta nueva normativa destaca la obligatoriedad de que los sistemas de pago verifiquen la identidad del usuario mediante al menos 2 elementos de Autentificación Reforzada de Cliente (SCA):

• Algo que el usuario posee (como, por ejemplo, su propio teléfono móvil)
• Algo que el usuario conoce (como un pin o una contraseña)
• Algo inherente al usuario (como su huella digital o el reconocimiento facial)

Estos factores de autenticación se solicitarán siempre y cuando se realice una compra en un comercio electrónico que se ubique dentro de la Unión Europea o bien cuando se introduzcan los datos para realizar una futura compra, por ejemplo, en una suscripción online en la que se realizará el pago tras un periodo de prueba.

Nuevos actores en el ecosistema de pagos

Además, la nueva directiva europea añade otras modificaciones en lo que respecta a la inclusión de nuevos actores del panorama de pagos como los Third Party Providers (TPP) para que también puedan intervenir en los pagos, siempre que el cliente lo solicite, dando lugar así al open banking. Hasta la entrada en vigor de esta normativa, los TPPs se enfrentaban a muchas dificultades para poder ofrecer sus soluciones. Al eliminar estas barreras y con la entrada de estos nuevos agentes en juego, se espera conseguir una mayor competencia y unos mejores servicios para los usuarios. Mientras tanto, los TPPs deberán cumplir con las mismas reglas que los proveedores de servicios de pago tradicionales, para asegurar la total seguridad de los clientes. Con estos avances se regulan dos figuras importantes:

• Los Agregadores de Cuentas (AISP), que permiten acceder, siempre con previa autorización del cliente, a sus cuentas de diferentes bancos, a ver sus movimientos, y mostrar esa información.
• Los Iniciadores de Pagos (PISP), que permiten realizar un pago desde la cuenta del consumidor a la cuenta del comercio.

Si quieres conocer más detalles sobre cómo puede afectar esta nueva normativa a tu negocio, las exenciones que existen y mucho más puedes descubrirlo en este otro artículo escrito por nuestro responsable de Compliance.