Reforma de los pagos en la UE: PSD3, el Reglamento sobre servicios de pago y los pagos instantáneos

La legislación de la UE sobre pagos está cambiando en dos direcciones a la vez. Una reforma ya está en vigor: el Reglamento sobre Pagos Instantáneos, que hace que las transferencias instantáneas en euros y la verificación del beneficiario sean estándar en todo el mercado; la otra, PSD3 y el Reglamento sobre Servicios de Pago (PSR), han sido acordados políticamente pero todavía están en proceso de adopción formal.

La parte relativa a la concesión de licencias en el ámbito de los pagos, incluidas las normas sobre capital y salvaguardias aplicables a las entidades de pago y de dinero electrónico, se aborda en la guía separada sobre dinero electrónico y entidades de pago.

Por qué las reglas están cambiando

PSD2 Se ha aplicado desde que los Estados miembros la transpusieron 13 de enero de 2018Abrió el mercado a los proveedores de servicios de iniciación de pagos y de información sobre cuentas, e introdujo la autenticación sólida del cliente.

Desde entonces, sus debilidades se han puesto de manifiesto. Abril 2026 nota La Comisión describe los objetivos del nuevo paquete como la lucha contra el fraude de pagos, el aumento de la protección del consumidor, el fomento de la transparencia, la mejora del acceso al efectivo y la adaptación de las normas a las nuevas tecnologías.

Los pagos instantáneos siguieron un camino diferente: las transferencias instantáneas en euros habían existido durante años, pero la adopción era desigual y muchos proveedores no las ofrecían, por lo que la UE optó por exigirlas por reglamento.

El Reglamento de Pagos Instantáneos

Reglamento (UE) 2024/886 El 19 de marzo de 2024 se publicó el Real Decreto-Ley SEPA Reglamento (UE) no 260/2012, PSD2 y la Directiva sobre el carácter definitivo de las liquidaciones, y se aplica a las transferencias en euros.

Obligaciones básicas

El Reglamento impone cuatro obligaciones principales a los proveedores de servicios de pago que ya ofrecen transferencias a crédito:

1. Ofrecer transferencias instantáneas a todos. Cualquier proveedor que ofrezca transferencias de crédito debe ofrecer el envío y recepción de transferencias de crédito instantáneas a todos sus clientes, con cuentas accesibles las 24 horas del día en cualquier día natural (Artículo 5a).
2. Diez segundos. El proveedor del beneficiario debe poner los fondos a disposición y confirmar la finalización dentro de los 10 segundos siguientes a que el proveedor del pagador reciba la orden.
3. Paridad de precios. Las comisiones por transferencias instantáneas no podrán exceder las de las transferencias a crédito estándar del mismo tipo (artículo 5 ter).
4. Verificación del beneficiario. Antes de que el ordenante autorice una transferencia, el proveedor debe verificar el nombre del beneficiario con el identificador de cuenta, sin cargo alguno (artículo 5c).

Las transferencias instantáneas también deben estar disponibles a través de todos los canales a través de los cuales el cliente puede realizar una transferencia ordinaria.

Verificación del beneficiario en la práctica

Bajo Artículo 5c, el proveedor del beneficiario confirma si el nombre y IBAN Si casi coinciden, se muestra al pagador el nombre correcto; si no coinciden, se advierte al pagador de que el dinero puede ir a una cuenta que no pertenece al beneficiario previsto.

El cheque no puede bloquear el pago, el ordenante todavía puede autorizarlo y debe ser informado de lo que significa ignorar una advertencia para los derechos de reembolso.

Los clientes comerciales que envían pagos masivos pueden optar por no participar en el cheque y volver a participar en cualquier momento. Un proveedor que realiza la comprobación correctamente no es responsable de una transferencia al beneficiario equivocado causada por un identificador incorrecto.Si el cheque falla debido a un error del proveedor, el proveedor del pagador debe reembolsar al pagador y puede recuperar la pérdida del proveedor del beneficiario.

Examen de las sanciones

La regulación cambió la forma en que funciona el control de sanciones para los pagos instantáneos. Artículo 5d, los proveedores deben examinar a sus propios clientes en relación con las sanciones financieras específicas de la UE al menos una vez cada día natural e inmediatamente después de nuevas listas o modificaciones.

No podrán examinar al ordenante o al beneficiario durante cada transferencia instantánea para dichas medidas específicas, y no se verán afectados los exámenes por otros motivos, incluidos otros regímenes de sanciones y normas contra el blanqueo de capitales.

Plazos

El reglamento escalona sus plazos según la moneda del estado miembro del proveedor.

Obligación	Proveedores en los Estados miembros de la zona del euro	Proveedores en otros Estados miembros
Recibir transferencias instantáneas	9 de enero de 2025	9 de enero de 2027
Enviar transferencias instantáneas	9 octubre 2025	9 julio 2027
Paridad de precios	9 de enero de 2025	9 de enero de 2027
Verificación del beneficiario	9 octubre 2025	9 julio 2027
Revisión diaria de sanciones	9 de enero de 2025	9 de enero de 2025

Las entidades de pago y las entidades de dinero electrónico tienen sus propias fechas para la obligación de transferencia instantánea en Artículo 5aEn la zona del euro deberán enviar y recibir transferencias instantáneas a más tardar el 9 de abril de 2027; en los demás países deberán recibirlas a más tardar el 9 de abril de 2027 y enviarlas a más tardar el 9 de julio de 2027.

Los proveedores de los Estados miembros no pertenecientes a la zona del euro podrán, previa autorización del supervisor, limitar las transferencias instantáneas en euros desde cuentas en moneda nacional, límite que será fijado por el supervisor y no podrá ser inferior a 25.000 euros.

Apertura de los sistemas de pago a entidades no bancarias

El Reglamento también abordó un obstáculo de larga data para las instituciones de pago y dinero electrónico, modificando la Directiva sobre Finalidad de Liquidación para que los PI e EMI puedan participar en sistemas de pago designados, y modificando PSD2 para permitir que los fondos protegidos se mantengan en un banco central a discreción de ese banco. Los Estados miembros tenían que aplicar estos cambios antes del 9 de abril de 2025.

El acceso directo a la compensación y liquidación reduce la dependencia de un banco patrocinador, aunque cada sistema y cada banco central siguen estableciendo sus propios criterios de admisión.

PSD3 y el Reglamento de Servicios de Pago

La Comisión Europea propuso el paquete el 28 de junio de 2023 y consta de dos partes:

Instrumento	Tipo	Contenido principal
PSD3	Directiva, transpuesta por los Estados miembros	Autorización y supervisión de las entidades de pago, incluida la emisión de dinero electrónico; servicios en efectivo
PSR	Reglamento, directamente aplicable	Normas de conducta: transparencia, derechos y obligaciones, fraude, banca abierta, autenticación fuerte del cliente

El traslado de las normas de conducta a un Reglamento tiene por objeto eliminar las diferencias en la transposición nacional, mientras que la concesión de licencias permanece en una Directiva porque se encuentra más cerca de las estructuras nacionales de supervisión.

Estado legislativo

El acuerdo político llegó en el diálogo tripartito final del 26 de noviembre de 2025, según la Nota del ConsejoLos textos de compromiso se enviaron al Coreper en abril de 2026 para su aprobación “con vistas a alcanzar un acuerdo en segunda lectura”.

A partir del 7 de octubre de 2026, el Observatorio Legislativo muestra que la Comisión ECON del Parlamento aprobó los textos acordados el 5 de mayo de 2026.Los expedientes están a la espera de la posición en primera lectura del Consejo, y el Observatorio muestra una fecha indicativa de sesión plenaria del 14 de diciembre de 2026.

Los números de artículo y las cifras que figuran a continuación proceden de los textos de compromiso de abril de 2026 y pueden ser renumerados o ajustados en la fase de finalización jurídico-lingüística.

Cuando se aplicarían las reglas

The PSR compromise text applies 21 months after entry into force. Los artículos 50 y 57, que amplían la verificación del beneficiario, se aplican después de 27 meses.

PSD3 deberán ser transpuestas y aplicadas en un plazo de 21 meses a partir de su entrada en vigor. Las entidades de pago y dinero electrónico existentes tienen hasta 27 meses después de la entrada en vigor para demostrar a su supervisor que cumplen los nuevos requisitos.

El fraude: el centro del PSR

La prevención del fraude es el cambio más visible para los clientes. PSR El texto de compromiso añade varias herramientas.

Verificación del beneficiario para todas las transferencias de crédito

PSR Artículo 50 Aplica la verificación de las reglas del beneficiario del Reglamento sobre pagos instantáneos a todas las transferencias de crédito, incluidas las que SEPA Cuando una cuenta está identificada por algo que no sea un número de cuenta, IBAN, el control se aplica a ese identificador.

El artículo 57 refleja la norma de responsabilidad: si un proveedor no realiza correctamente la verificación y el pago sale mal, el proveedor del ordenante debe reembolsar al ordenante sin demora y puede recuperarse del proveedor culpable.

Fraude de suplantación bancaria

PSR Artículo 59 aborda el fraude en el que un delincuente se hace pasar por el propio banco del consumidor, utilizando canales de comunicación atribuidos a éste; si dicha manipulación lleva al consumidor a autorizar pagos, el proveedor deberá reembolsar la totalidad del importe, siempre y cuando el consumidor lo haya notificado con prontitud y denunciado el fraude a la policía.

El proveedor dispone de 15 días hábiles para reembolsar o justificar una negativa, que solo podrá rechazar por sospecha de fraude o negligencia grave por parte del consumidor, y soporta la carga de probarlo.

Límites de gasto y uso compartido de datos

El texto de compromiso ofrece a los consumidores más control y a los proveedores más información:

• Límites de gasto. Los clientes pueden establecer límites por transacción o por período.Los aumentos remotos solo surten efecto después de un retraso de cuatro horas, a menos que el cliente opte por no participar (artículo 51).
• Compartir datos sobre fraude. Los proveedores deben participar en acuerdos de intercambio de información sobre sospechas de fraude, con datos conservados por no más de cinco años.
• Telecomunicaciones y plataformas. Los proveedores de comunicaciones electrónicas deben adoptar medidas contra la identificación de llamadas y la falsificación de correo electrónico, y las plataformas en línea muy grandes deben cooperar con los proveedores de pagos.
• Publicidad financiera. Las plataformas en línea y los motores de búsqueda muy grandes deberán pedir a los anunciantes de servicios financieros regulados pruebas de que están autorizados (artículo 59 ter).

Una comparación: el enfoque británico

El Reino Unido optó por un modelo más amplio para el fraude de pagos push autorizados: desde el 7 de octubre de 2024, el Payment Systems Regulator ha exigido el reembolso de las estafas de Faster Payments APP hasta GBP 85.000 por reclamación, y el Banco de Inglaterra aplica el mismo nivel a CHAPS.

El texto de la UE tiene un alcance más restringido, ya que se centra en la suplantación del proveedor del consumidor y no en todo el fraude de pago push autorizado, y cuando es aplicable, el artículo 59 exige un reembolso del importe total.

Banca abierta bajo el PSR

PSD2 creó derechos para que los clientes utilicen proveedores de iniciación de pagos e información sobre cuentas (Artículos 66 y 67). En la práctica, la calidad de las interfaces y los obstáculos planteados por los bancos limitaron la adopción.

El texto de compromiso PSR mantiene el modelo y lo aprieta:

• Interfaces dedicadas. Los proveedores de servicios de gestión de cuentas deberán ofrecer una interfaz dedicada de acceso a los datos, con requisitos de rendimiento y disponibilidad (desde el artículo 35).
• Obstáculos prohibidos. Se prohíbe una lista de prácticas que obstaculizan el acceso de proveedores terceros (artículo 44).
• Panel de control de consentimiento. Los bancos deben proporcionar a los clientes un panel en su propia interfaz para ver y retirar el consentimiento dado a la información sobre cuentas y servicios recurrentes de iniciación de pagos (artículo 43).

El texto prohíbe a los bancos diseñar el panel de control de una manera que disuada a los clientes de utilizar servicios de terceros, y también prohíbe a las entidades financieras ofrecer información sobre la cuenta de un cliente.

Acceso a las cuentas bancarias de las entidades de pago

PSD2 already required access to bank accounts for payment institutions on an objective, non-discriminatory and proportionate basis. En la práctica, las denegaciones siguen siendo frecuentes.

PSR Artículo 32 La Directiva limita los motivos por los que un banco puede denegar o cerrar una cuenta a favor de una entidad de pago, sus agentes o el solicitante. AML Regulación, incumplimiento material del contrato, falta de documentos y denegación o retirada de la licencia de la institución.

La denegación debe notificarse en el plazo de un mes a partir de una solicitud completa, con motivos específicos para los riesgos del solicitante y no genéricos.

Efectivo y otros cambios en PSD3

PSD3 Artículo 37 Permite a los minoristas proporcionar efectivo sin compra, fuera del régimen de licencias, hasta un máximo de 150 euros por retirada; los Estados miembros podrán fijar un límite inferior no inferior a 100 euros y la retirada deberá estar sujeta a una sólida autenticación del cliente.

PSD3 Estos cambios, así como las normas transitorias para los titulares de licencias existentes, se recogen en la Guía sobre el dinero electrónico y las entidades de pago, que se publicará en breve.

Cripto y stablecoins

Los tokens de dinero electrónico bajo MiCA también son “fondos” para la ley de pagos.EBA dio a los proveedores de servicios de criptoactivos hasta el 2 de marzo de 2026 para obtener PSD2 autorización para servicios de pago que involucran esos tokens, y en una opinión de febrero de 2026 aconsejó a los supervisores sobre cómo proceder después de esa fecha.

The PSD3 Los supervisores deberían decidir en un plazo de 60 días hábiles sobre una solicitud completa presentada por una entidad autorizada por el MiCA. CASP que quiera prestar servicios de pago únicamente con tokens de dinero electrónico.

Qué deben hacer ahora las empresas

La planificación de ambas reformas se lleva a cabo en paralelo:

1. Pagos instantáneos. Los PI e EMI que ofrecen transferencias de crédito en euros deberían desarrollar una capacidad instantánea para sus plazos del artículo 5a, junto con la verificación del beneficiario y el control diario de las sanciones.
2. Controles de fraude. Los bancos y proveedores de servicios de pago deberían mapear su monitoreo del fraude, las comunicaciones con los clientes y los procesos de reembolso para PSR Artículos 50, 57 y 59.
3. Banca abierta. Los proveedores de servicios de cuentas deberían revisar sus interfaces dedicadas y diseñar el panel de consentimiento.
4. Licencias. Los PI y EMI existentes deben preparar la evidencia que su supervisor necesitará bajo el PSD3 normas transitorias.
5. Ver el texto definitivo. Las fechas de los apartados PSR y PSD3 se calculan a partir de la entrada en vigor, que depende de la publicación en el Diario Oficial.

Fuera de la UE, la dirección es similar incluso cuando los instrumentos difieren: las empresas con clientes en varias regiones deberían esperar que los pagos instantáneos, los cheques al beneficiario y el reembolso del fraude se conviertan en características estándar en lugar de extras opcionales.