חוק הפיקוח על התשלומים
רפורמת התשלומים של האיחוד האירופי: PSD3, תקנות שירותי התשלום והתשלומים המיידיים
היכן חוק התשלומים של האיחוד האירופי עומד: PSD3 ו-PSR, תקנות תשלום מיידי, אישור של מקבל התשלום, אחריות על הונאה ובנקאות פתוחה.
נקודות מפתח
- 01תקנות התשלומים המיידיים הן כבר חוק: בנקים באזור האירו חייבים לשלוח ולקבל העברה מיידית של אירו ולהוכיח את המקבל; PIs ו-EMIs עוקבים עד ה-9 באפריל 2027.
- 02PSD3 וחוק שירותי התשלום הוסכם פוליטית בנובמבר 2025 והם עוברים אימוץ רשמי; הם עדיין לא חוק.
- 03ה- PSR מרחיב את אישור המקבל לכל העברת האשראי וגורם לספקים להחזיר צרכנים בהונאת זיוף בנק.
- 04בנקאות פתוחה נשארת, עם ממשקי מידע מיוחדים, איסור על מכשולים ולוח הבקרה הסכמה ללקוחות.
- 05החוקים העיקריים של PSR אמורים להיכנס לתוקף 21 חודשים לאחר כניסתם לתוקף, כך שרוב החברות מתכננות לשנת 2028 או מאוחר יותר.
חוק התשלומים של האיחוד האירופי משתנה בשני כיוונים בו-זמנית. רפורמה אחת כבר נכנסה לתוקף: תקנות התשלומים המיידיים, שהופכות את העברת הכספים המיידית ביורו ואימות מקבלי התשלום לסטנדרט בכל השוק. השנייה, PSD3 ותקנות שירותי התשלום (PSR), הוסכמו פוליטית אבל עדיין עוברות אימוץ רשמי.
המדריך הזה מפרט מה כל רפורמה דורשת, מתי, ולמי היא משפיעה. הצד של רישיונות התשלומים, כולל ההון וההגנה על חוקים למוסדות תשלום וכסף אלקטרוני, מכסה מדריך נפרד על כסף אלקטרוני ומוסדות תשלום.
למה החוקים משתנים
PSD2 נכנסה לתוקף מאז שהמדינות החברות העבירו אותה עד 13 בינואר 2018. היא פתחה את השוק לספקי מידע על תשלומים וחשבונות והציגה אימות לקוחות חזק.
חולשותיו נעשו מאז ברורים. אפריל 2026 מתאר את מטרות החבילה החדשה כנגד הונאות תשלום, להגביר את הגנת הצרכן, להגדיל את השקיפות, לשפר גישה למזומן ולהתאים את החוקים לטכנולוגיה חדשה.
תשלומים מיידיים הלכו בנתיב נפרד. העברות מיידי של אירו היו קיימות כבר שנים, אך ההצטרפות הייתה לא שווה וספקים רבים לא הציעו אותן, אז האיחוד האירופי בחר להטיל עליהן חובה באמצעות תקנות.
חוק התשלומים המיידיים
התקנות (איחוד האירופי) 2024/886 פורסמו ב- 19 במרץ 2024. הוא משנה את SEPA החוק (EU) No 260/2012, PSD2 והנחייה של סדר סופי, ונוגע להעברות אשראי ביורו.
התחייבויות עיקריות
החוק קובע ארבעה חובות עיקריים לספקי שירותי תשלום שכבר מציעים העברת אשראי:
- הציעו העברה מיידי לכל אחד. כל ספק המציע העברת אשראי חייב להציע שליחת וקבלת העברת אשראי מיידי לכל הלקוחות שלו, עם חשבונות זמינים 24 שעות ביממה בכל יום לוח שנה (סעיף 5a).
- עשר שניות. הספק של המקבל חייב להפוך את הכסף זמין, ולאשר השלמתו, בתוך 10 שניות מרגע שקיבל את ההזמנה.
- שוויון מחירים. תשלומים עבור העברת כספים מיידי לא יכולים להיות גבוהים יותר מהתשלומים עבור העברת אשראי סטנדרטית מאותו סוג (סעיף 5b).
- אישור של המקבל. לפני שהשומר מאשר העברה, הספק חייב לבדוק את שם המקבל מול מזהה החשבון, ללא תשלום (סעיף 5c).
העברת כספים מיידית חייבת להיות זמינה גם דרך כל ערוץ באמצעותו הלקוח יכול להעביר העברה רגילה.
אישור של מקבל התשלום במעשה
תחת סעיף 5c, הספק של המקבל מאשר אם השם ו- IBAN שנמסרו על ידי המשלם מתאימים. אם הם כמעט מתאימים, המשלם רואה את השם הנכון; אם הם לא מתאימים, המשלם מקבל אזהרה כי הכסף עשוי ללכת לחשבון שלא נמצא בבעלותו של המקבל המתוכנן.
הצ'ק לא יכול לחסום את התשלום, המשלם עדיין יכול לאשר אותו, ועליהם להגיד לו מה המשמעות של התעלמות מאזהרה לגבי זכויות ההחזר.
לקוח עסקי ששולח תשלומים בהיקף גדול יכול לבחור לא להשתמש בצ' ק, ולבחור בחזרה בכל זמן. ספק שמבצע את הבדיקה בצורה נכונה אינו אחראי על העברה למקבל הכספים הלא נכון שנגרמה עקב זיהוי שגוי. אם הצ' ק נכשלת בגלל טעות של ספק, ספק השלם חייב להחזיר את הכסף לשלם ויכול לחזור על ההפסד מספק המקבל.
סריקת סנקציות
הרגולציה שינתה את הדרך שבה סריקת סנקציות פועלת עבור תשלומים מיידי. סעיף 5,ספקים חייבים לבחון את הלקוחות שלהם נגד האיחוד האירופי מיועד סנקציות כלכליות לפחות פעם אחת בכל יום לוח שנה ומייד לאחר חדש או שונה רשימת.
הם לא יכולים גם לבחון את המשלמים או המקבלים במהלך כל העברה מיידי עבור אותם אמצעים מיועדים. סריקות מסיבות אחרות, כולל משטרי סנקציות אחרים וחוקי אנטי-הלבנת הון, אינם מושפעים.
מועדים
הרגולציה מחלקת את תאריך הסיום שלה על פי המטבע של המדינה החברה של הספק.
| התחייבות | ספקיות במדינות החברות באיחוד האירופי | ספקיות במדינות אחרות |
|---|---|---|
| קבל העברה מיידי | 9 בינואר 2025 | 9 בינואר 2027 |
| שלח העברה מיידי | 9 באוקטובר 2025 | 9 ביולי 2027 |
| שוויון מחירים | 9 בינואר 2025 | 9 בינואר 2027 |
| אישור של המקבל | 9 באוקטובר 2025 | 9 ביולי 2027 |
| סריקת סנקציות יומית | 9 בינואר 2025 | 9 בינואר 2025 |
למוסדות תשלום ומוסדות כסף אלקטרוני יש את התאריך הספציפי שלהם לחובה להעביר כספים באופן מיידי בסעיף 5a. באזור האירו הם חייבים לשלוח ולקבל העברה מיידי עד ל-9 באפריל 2027; בכל מקום אחר הם חייבים לקבל עד ל-9 באפריל 2027 ולשלוח עד ל-9 ביולי 2027.
ספקיות במדינות שאינן חברות באיחוד האירופי יכולות, עם אישור מראש של המפקח, להגביל העברת כסף מיידי ביורו מחשבונות במטבע לאומי. גבול זה נקבע על ידי המפקח ואינו יכול להיות נמוך מ-EUR 25,000.
פתיחת מערכות תשלום לצדדים שאינם בנקים
הרגולציה גם התייחסה למכשול ארוך טווח עבור מוסדות תשלום וכסף אלקטרוני. היא שינתה את הנחיה לגבי גמר התשלום כך ש- PIs ו- EMIs יוכלו להשתתף במערכות תשלומים מוגדרות, ושינתה את PSD2 כדי לאפשר כיסויים מוגנים להחזיק בבנק מרכזי לפי שיקול דעתו של הבנק הזה. המדינות החברות היו צריכות ליישם את השינויים הללו עד 9 באפריל 2025.
עבור לא בנקים, זה חשוב. גישה ישירה לביצוע תשלומים ומיסוי מפחיתה את התלות בבנק המממן, למרות שכל מערכת וכל בנק מרכזי עדיין קובעים את קריטריוני הכניסה שלהם.
PSD3 ותקנות שירותי התשלום
הנציבות האירופית הציעה את החבילה ב-28 ביוני 2023, יש לה שני חלקים:
| כלי | סוג | תוכן מרכזי |
|---|---|---|
| PSD3 | הנחיה, מועברת על ידי המדינות החברות | רישוי ופיקוח על מוסדות תשלום, כולל הוצאת כסף אלקטרוני; שירותים במזומן |
| PSR | תקנות, ניתנות לביצוע ישירות | חוקי התנהגות: שקיפות, זכויות וחובות, הונאה, בנקאות פתוחה, אימות לקוח חזק |
העברת חוקי ההתנהגות לתקנות נועדה להסיר את ההבדלים בהעברה הלאומית, רישיונות נשארים בהוראות כי הם קרובים יותר למבנים הלאומיים של המפקחים.
מעמד חוקתי
ההסכמה הפוליטית הגיעה בשיחה המשולשת האחרונה ב-26 בנובמבר 2025, על פי אתר המועצההטקסטים של הפשרה נשלחו ל-Coreper באפריל 2026 לאישור "במטרה להגיע להסכמה בקריאה שנייה".
As of 7 October 2026, the Legislative Observatory shows that the Parliament’s ECON committee approved the agreed texts on 5 May 2026. הקבצים מחכים לעמדת הקריאה הראשונה של המועצה, והמצפה מראה תאריך אסטרטגי של 14 בדצמבר 2026.
מספרי הערכים והמספרים המפורטים להלן מגיעים מן הטקסט של הפשרה מאפריל 2026 ויכולים להיות ממוספרים מחדש או מותאמים בסופו של דבר.
כאשר החוקים יחולו
הטקסט של הפשרה PSR חל 21 חודשים לאחר כניסתו לתוקף. הסעיפים 50 ו-57, שמאריכים את אישור המקבל, חלים לאחר 27 חודשים.
PSD3 חייב להיות מועבר ויושם בתוך 21 חודשים מיום כניסתו לתוקף מוסדות התשלום והכסף האלקטרוני הקיימים יש עד 27 חודשים לאחר כניסתו לתוקף להראות למפקח שלהם שהם עונים על הדרישות החדשות.
הונאה: המרכז של PSR
מניעת הונאה היא השינוי הנפוץ ביותר עבור הלקוחות. PSR הטקסט של הפשרה מוסיף כמה כלים.
אישור מקבל עבור כל העברות האשראי
PSR סעיף 50 מיישמת את הוראת התשלומים המיידיים של אישור חוקי המקבל לכל העברת האשראי, כולל אלה מחוץ SEPA כאשר חשבון מזוהה על ידי משהו אחר מאשר שם, IBAN, הבדיקה חלה על המזהה הזה.
סעיף 57 משקף את כלל האחריות. אם מספק אינו מבצע את הבדיקה בצורה נכונה והתשלום לא מתבצע כראוי, המספק של השלם חייב להחזיר את הכסף לשלם ללא עיכוב ויכול להחזיר את הכסף מהספק באשמה.
הונאת זיוף בנק
PSR סעיף 59 מתייחס להונאה שבה פושע מעמיד פנים שהוא הבנק של הצרכן, בעזרת ערוצי תקשורת המיוחסים לו. אם המניפולציה הזו מובילה את הצרכן לאשר תשלומים, הספק חייב להחזיר את הסכום הכולל, בהנחה שהצרכן הודיע על כך מיד ודיווח על ההונאה למשטרה.
לספק יש 15 ימי עסקים להחזיר את הכסף או להצדיק דחייה, הוא יכול לסרב רק בשל חשד להונאה או רשלנות חמורה מצד הצרכן, והוא צריך להוכיח זאת.
גבולות הוצאה ושיתוף נתונים
הטקסט של הפשרה נותן ללקוחות יותר שליטה ומספק לספקים יותר מידע:
- גבול הוצאות. הלקוחות יכולים להגדיר מגבלות לעסקאות או לתקופות. העלאות מרחוק נכנסות לתוקף רק לאחר עיכוב של ארבע שעות, אלא אם כן הלקוח בוחר שלא (סעיף 51).
- שיתוף מידע של הונאה. הספקים חייבים לקחת חלק בהסדרי שיתוף מידע על חשד להונאה, עם נתונים שנשמרים למשך לא יותר מחמש שנים.
- תקשורת ופלטפורמות. ספקיות תקשורת אלקטרונית צריכות לקחת צעדים כנגד זיהוי מתקשרים וזיוף דואר אלקטרוני, ופלטפורמות מקוונות גדולות מאוד צריכות לשתף פעולה עם ספקיות תשלום.
- פרסום פיננסי. פלטפורמות אינטרנט גדולות מאוד ומנועי חיפוש חייבים לבקש ממפרסמים של שירותים פיננסיים מבוקרים הוכחה שהם מוסמכים (סעיף 59b).
השוואה: הגישה הבריטית
בריטניה בחרה מודל רחב יותר להונאת תשלום דחיפה מאושרת. Since 7 October 2024, the Payment Systems Regulator has required reimbursement of Faster Payments APP scams up to GBP 85,000 per claim, with the Bank of England applying the same level to CHAPS.
הטקסט של האיחוד האירופי הוא צר יותר בהיקפו, הוא מתמקד בזיוף ספק השירותים של הצרכן במקום בכל הונאת תשלום דחיפה מאושרת, ובמקומות שבהם זה נכון, סעיף 59 דורש החזר של כל הסכום.
בנקאות פתוחה תחת PSR
PSD2 יצר זכויות ללקוחות להשתמש בספקי מידע על חשבון והתחלת תשלום (סעיפים 66 ו-67). במציאות, איכות הממשק והמכשולים שנקבעו על ידי הבנקים הגבילו את השימוש.
הטקסט של הפשרה PSR שומר על המודל ומצמיד אותו:
- ממשקי משתמש מיוחדים. ספק שירות החשבונות חייב להציע ממשק גישה למידע מיוחד, עם דרישות ביצועים וזמינות (מתוך סעיף 35).
- מכשולים אסורים. רשימת מעשיות המעכבים גישה על ידי ספק שלישי נאסרה (סעיף 44).
- לוח הבקרה של ההסכמה. הבנקים חייבים לתת ללקוחות לוח מידע בממשק שלהם כדי לראות ולהסיר הסכמות שנתנו למידע על החשבון ולשירותי התחלת תשלום חוזרים (סעיף 43).
לוח המחוונים אמור להיות נייטרלי, הטקסט אוסר על בנקים לעצב אותו בצורה שמעודדת לקוחות לא להשתמש בשירותים של צד שלישי.
גישה לחשבונות בנק עבור מוסדות תשלום
PSD2 כבר דרש גישה לחשבונות בנק עבור מוסדות תשלום על בסיס אובייקטיבי, לא אפלייתי ופרופורציונלי.
PSR סעיף 32 הצמצם את הסיבות שבהן בנק יכול לסרב או לסגור חשבון למוסד תשלום, לסוכנים שלו או למבקש. AML תקנות, הפרת חוזה חומרית, מסמכים חסרנים וסירוב או ביטול הרישיון של המוסד.
דחייה חייבת להיות מודעת בתוך חודש מיום הגשת הבקשה הסופית, עם סיבות ספציפיות לסיכונים של המבקש ולא כאלה כלליות.
מזומן ושינויים אחרים ב PSD3
PSD3 סעיף 37 מאפשר לקמעונאים לספק מזומנים ללא רכישה, מחוץ למשטר הרישוי, עד 150 אירו לכל היציאה. מדינות חברות יכולות להחליט על גבול נמוך של לא פחות מ-100 אירו, והיציאה חייבת להיות כפופה לאימות לקוח חזק.
PSD3 גם ממזג כסף אלקטרוני לרישיון של מוסד תשלום ומציב רמות הון חדשות. שינויים אלה, והחוקים המעבריים עבור בעלי הרישיון הקיימים, מכסים את המדריך על כסף אלקטרוני ומוסדות תשלום.
קריפטו וסטבלקוינים
תוויות כסף אלקטרוני לפי MiCA גם הם "כספים" לחוק התשלומים. EBA נתן לספקי שירותים של נכסי קריפטוגרפיה עד ה-2 במרץ 2026 כדי לקבל אישור PSD2 לשירותי תשלום המעורבים בתוויות אלה, וב פברואר 2026 דעה יועצת למפקחים כיצד להמשיך לאחר תאריך זה.
ה... PSD3 המפקחים צריכים להחליט בתוך 60 ימים עסקיים על בקשת אישור מלאה ממינהל התעופה האזרחית. CASP שרוצה לספק שירותים של תשלום רק עם תוויות כסף אלקטרוני.
מה חברות צריכות לעשות כעת
התכנון של שתי הרפורמות מתבצע במקביל:
- תשלום מיידי. ה-PI וה-EMI שמציעים העברת אשראי ביורו צריכים לבנות יכולות מיידי עבור תאריך הסיום של סעיף 5א, יחד עם אישור מקבל התשלום ובדיקת סנקציות יומיות.
- בקרה על הונאה. בנקים וספקי תשלומים צריכים למפות את הפיקוח על ההונאה שלהם, תקשורת עם לקוחות ותהליכי החזר PSR סעיפים 50, 57 ו-59.
- בנקאות פתוחה.ספקי שירות החשבונות צריכים לבחון את הממשקים המוקדמים שלהם ולתכנן את לוח הבקרה של ההסכמה.
- רישיונות. PIs ו- EMIs קיימים צריכים להכין את הראיות שמפקחיהם יצטרכו על פי PSD3 חוקי המעבר.
- צפו בטקסט הסופי. התאריכים ב-PSR ו-PSD3 נקבעים מיום הכניסה לתוקף, אשר תלוי בפרסום בעיתון הרשמי.
מחוץ לאיחוד האירופי, הכיוון דומה גם כשהכלים שונים. חברות עם לקוחות במספר אזורים צריכות לצפות שתשלומים מיידי, צ'קים למקבלי תשלום והחזר על הונאה יהפכו לתכונות סטנדרטיות יותר מאשר אפשרויות נוספות.
Sources(9)
- EUR-Lex: Regulation (EU) 2024/886 on instant credit transfers in euro · checked 2026-10-07
- EUR-Lex: Directive (EU) 2015/2366 on payment services (PSD2) · checked 2026-10-07
- Council of the EU: I item note on PSD3 and PSR, doc. 8220/26 (17 April 2026) · checked 2026-10-07
- Council of the EU: PSR final compromise text, doc. 8221/26 · checked 2026-10-07
- Council of the EU: PSD3 final compromise text, doc. 8222/26 · checked 2026-10-07
- European Parliament Legislative Observatory: procedure 2023/0210(COD), PSR · checked 2026-10-07
- European Parliament Legislative Observatory: procedure 2023/0209(COD), PSD3 · checked 2026-10-07
- EBA: Opinion on actions at the end of the PSD2 and MiCA no-action transition period (12 February 2026) · checked 2026-10-07
- UK Payment Systems Regulator: PS24/7 APP scams reimbursement, maximum level · checked 2026-10-07
מידע בלבד, לא ייעוץ משפטי, מס או השקעה. Regulatory notice.