Cải cách thanh toán EU: PSD3, Quy định Dịch vụ Thanh toán và thanh toán ngay lập tức

Luật thanh toán của Liên minh châu Âu đang thay đổi theo hai hướng cùng một lúc. Một cải cách đã có hiệu lực: Quy định thanh toán ngay lập tức, làm cho chuyển khoản đồng euro và xác nhận người nhận tiền là tiêu chuẩn trên toàn thị trường. PSD3 and the Payment Services Regulation (PSR), đã được chấp thuận về mặt chính trị nhưng vẫn đang được thông qua chính thức.

Phần cấp phép của các khoản thanh toán, bao gồm vốn và quy tắc bảo vệ cho các tổ chức thanh toán và tiền điện tử, được bao phủ trong hướng dẫn riêng biệt về tiền điện tử và các tổ chức thanh toán.

Tại sao luật lệ lại thay đổi

PSD2 has applied since member states transposed it by 13 January 2018. Nó mở thị trường cho việc khởi động thanh toán và các nhà cung cấp thông tin tài khoản và giới thiệu xác thực khách hàng mạnh.

Những điểm yếu của nó đã trở nên rõ ràng. The Council’s April 2026 note describes the aims of the new package as tackling payment fraud, increasing consumer protection, boosting transparency, improving access to cash and adapting the rules to new technology.

Giao dịch chuyển khoản euro đã tồn tại trong nhiều năm, nhưng việc sử dụng không đồng đều và nhiều nhà cung cấp không cung cấp chúng, vì vậy Liên minh châu Âu chọn để ủy quyền cho họ theo quy định.

Quy định thanh toán ngay lập tức

Regulation (EU) 2024/886 was published on 19 March 2024. Nó sửa đổi SEPA Quy định (EU) số 260/2012, PSD2 và Chỉ thị Kết thúc Thỏa thuận, và áp dụng cho chuyển khoản tín dụng bằng euro.

Nhiệm vụ chính

Quy định áp đặt bốn nghĩa vụ chính đối với các nhà cung cấp dịch vụ thanh toán đã cung cấp chuyển khoản tín dụng:

1. Tặng tiền chuyển khoản ngay cho mọi người. Bất kỳ nhà cung cấp nào cung cấp chuyển khoản tín dụng phải cung cấp gửi và nhận chuyển khoản tín dụng ngay lập tức cho tất cả khách hàng của mình, với các tài khoản có thể tiếp cận được 24 giờ một ngày trong bất kỳ ngày lịch nào (Điều 5a).
2. Mười giây. Nhà cung cấp của người nhận phải đưa ra các khoản tiền có sẵn, và xác nhận hoàn thành, trong vòng 10 giây sau khi nhà cung cấp của người trả tiền nhận được lệnh.
3. Giá cân bằng. Phí cho chuyển khoản tức thời không thể vượt quá phí cho chuyển khoản tín dụng tiêu chuẩn của cùng loại (Điều 5b).
4. Kiểm tra người nhận tiền. Trước khi người trả tiền ủy quyền chuyển khoản, nhà cung cấp phải kiểm tra tên của người nhận tiền so với mã xác định tài khoản, miễn phí (Điều 5c).

Chuyển khoản ngay lập tức cũng phải có sẵn thông qua mọi kênh mà khách hàng có thể thực hiện chuyển khoản tín dụng thông thường.

Kiểm tra người nhận trong thực tế

Theo Điều 5c, nhà cung cấp của người nhận xác nhận liệu tên và IBAN được cung cấp bởi người trả tiền có tương ứng không. Nếu chúng gần như tương ứng, người trả tiền sẽ được hiển thị tên chính xác; nếu chúng không tương ứng, người trả tiền sẽ được cảnh báo rằng tiền có thể đi đến một tài khoản không thuộc về người nhận dự định.

Tờ séc không thể ngăn chặn việc thanh toán Người trả tiền vẫn có thể ủy quyền nó, và phải được nói rằng lờ đi một cảnh báo có nghĩa là gì đối với quyền hoàn lại.

Khách hàng kinh doanh gửi tiền trả góp có thể chọn không nhận kiểm tra, và lựa chọn trở lại bất cứ lúc nào. Một nhà cung cấp thực hiện kiểm tra chính xác không chịu trách nhiệm cho một chuyển khoản đến người nhận sai do một nhận dạng sai. Nếu kiểm tra thất bại vì lỗi của nhà cung cấp, nhà cung cấp của người trả tiền phải hoàn trả người trả tiền và có thể thu hồi thiệt hại từ nhà cung cấp của người nhận.

Kiểm tra trừng phạt

Theo Điều 5d, các nhà cung cấp phải quét khách hàng của mình chống lại các biện pháp trừng phạt tài chính nhắm mục tiêu của EU ít nhất một lần mỗi ngày lịch và ngay sau khi đăng ký mới hoặc sửa đổi.

Kiểm tra vì các lý do khác, bao gồm cả chế độ trừng phạt khác và luật chống rửa tiền, không bị ảnh hưởng.

Thời hạn

Quy định này chia sẻ thời hạn của nó theo tiền tệ của quốc gia thành viên của nhà cung cấp.

Nhiệm vụ	Các nhà cung cấp tại các quốc gia thành viên khu vực euro	Nhà cung cấp ở các quốc gia thành viên khác
Nhận chuyển khoản ngay lập tức	9 January 2025	9 January 2027
Gửi chuyển khoản ngay lập tức	9 October 2025	9 July 2027
Đẳng giá	9 January 2025	9 January 2027
Kiểm tra người nhận tiền	9 October 2025	9 July 2027
Kiểm tra trừng phạt hàng ngày	9 January 2025	9 January 2025

Các tổ chức thanh toán và các tổ chức tiền điện tử có ngày của riêng họ cho nghĩa vụ chuyển khoản ngay lập tức trong Article 5a. In the euro area they must send and receive instant transfers by 9 April 2027; elsewhere they must receive by 9 April 2027 and send by 9 July 2027.

Các nhà cung cấp ở các quốc gia thành viên không thuộc euro có thể, với sự cho phép trước của người giám sát, giới hạn chuyển khoản tức thời bằng euro từ tài khoản tiền tệ quốc gia. Giới hạn đó được đặt bởi người giám sát và không thể thấp hơn EUR 25,000.

Mở hệ thống thanh toán cho các tổ chức không phải ngân hàng

Quy định này cũng giải quyết một trở ngại lâu dài cho các tổ chức thanh toán và tiền điện tử. Nó sửa đổi Chỉ thị về kết thúc thanh toán để các PI và EMI có thể tham gia vào các hệ thống thanh toán được chỉ định, và sửa đổi PSD2 để cho phép các khoản tiền bảo vệ được giữ tại ngân hàng trung ương theo sự quyết định của ngân hàng đó. Member states had to apply these changes by 9 April 2025.

Truy cập trực tiếp vào thanh toán và thanh toán giảm sự phụ thuộc vào một ngân hàng tài trợ, mặc dù mỗi hệ thống và mỗi ngân hàng trung ương vẫn đặt ra các tiêu chí nhận dạng riêng của mình.

PSD3 and the Payment Services Regulation

The European Commission proposed the package on 28 June 2023. Nó có hai phần:

Nhạc cụ	Kiểu	Nội dung chính
PSD3	Chỉ thị, được các quốc gia thành viên thực hiện	Giấy phép và giám sát các tổ chức thanh toán, bao gồm phát hành tiền điện tử; dịch vụ tiền mặt
PSR	Quy định, áp dụng trực tiếp	Quy tắc hành vi: minh bạch, quyền và nghĩa vụ, gian lận, ngân hàng mở, xác thực khách hàng mạnh

Đổi các quy tắc hành vi thành một quy định nhằm loại bỏ sự khác biệt trong việc chuyển đổi quốc gia.

Tình trạng lập pháp

The political agreement came at the final trilogue on 26 November 2025, according to the Council’s note. The compromise texts were sent to Coreper in April 2026 for approval “with a view to reaching an agreement at second reading”.

As of 7 October 2026, the Legislative Observatory shows that the Parliament’s ECON committee approved the agreed texts on 5 May 2026. The files are awaiting the Council’s first-reading position, and the Observatory shows an indicative plenary date of 14 December 2026.

Cả hai văn kiện đều chưa được công bố trong Official Journal. The article numbers and figures below come from the April 2026 compromise texts and may be renumbered or adjusted in legal-linguistic finalisation.

Khi luật lệ được áp dụng

PSR văn bản thỏa hiệp áp dụng 21 tháng sau khi có hiệu lực. Các mục 50 và 57, mở rộng xác thực người nhận tiền, áp dụng sau 27 tháng.

PSD3 phải được chuyển thể và áp dụng trong vòng 21 tháng sau khi có hiệu lực. Các tổ chức thanh toán và tiền điện tử hiện tại có đến 27 tháng sau khi có hiệu lực để cho thấy người giám sát của họ rằng họ đáp ứng các yêu cầu mới.

Lừa đảo: trung tâm của PSR

Phòng ngừa gian lận là sự thay đổi rõ ràng nhất cho khách hàng. PSR text compromise adds several tools.

Kiểm tra người nhận cho tất cả các chuyển khoản tín dụng

PSR Điều 50 áp dụng Quy định thanh toán tức thời xác minh các quy tắc của người nhận tiền cho tất cả các chuyển khoản tín dụng, bao gồm cả những người ngoài SEPA Khi một tài khoản được xác định bởi thứ gì đó khác hơn là IBAN, kiểm tra áp dụng cho dấu nhận dạng đó.

Bài 57 phản ánh quy tắc trách nhiệm. Nếu một nhà cung cấp không thực hiện kiểm tra đúng cách và việc thanh toán sai, nhà cung cấp của người trả tiền phải hoàn trả cho người trả tiền mà không chậm trễ và có thể phục hồi từ nhà cung cấp lỗi.

Lừa đảo giả mạo ngân hàng

PSR Điều 59 giải quyết gian lận khi một tội phạm giả vờ là ngân hàng của người tiêu dùng, sử dụng các kênh liên lạc được cho là do nó. nếu sự thao túng đó dẫn đến việc người tiêu dùng ủy quyền thanh toán, nhà cung cấp phải hoàn trả toàn bộ số tiền, miễn là người tiêu dùng đã thông báo ngay lập tức và báo cáo vụ gian lận với cảnh sát.

Nhà cung cấp có 15 ngày làm việc để hoàn lại hoặc biện minh cho một sự từ chối. Nó chỉ có thể từ chối vì nghi ngờ gian lận hoặc vi phạm nghiêm trọng của người tiêu dùng, và nó chịu trách nhiệm chứng minh điều đó.

Giới hạn chi tiêu và chia sẻ dữ liệu

Văn bản thỏa hiệp cho khách hàng nhiều quyền kiểm soát hơn và cung cấp nhiều thông tin hơn:

• Giới hạn chi tiêu. Khách hàng có thể đặt giới hạn cho mỗi giao dịch hoặc mỗi giai đoạn. Tăng từ xa chỉ có hiệu lực sau một thời gian trì hoãn bốn giờ, trừ khi khách hàng chọn ra (Điều 51).
• Chia sẻ dữ liệu gian lận. Các nhà cung cấp phải tham gia vào các thỏa thuận chia sẻ thông tin về nghi ngờ gian lận, với dữ liệu được giữ không quá năm năm.
• Viễn thông và nền tảng. Các nhà cung cấp viễn thông điện tử phải thực hiện các biện pháp chống lại nhận dạng người gọi và giả mạo email, và các nền tảng trực tuyến rất lớn phải hợp tác với các nhà cung cấp thanh toán.
• Quảng cáo tài chính. Các nền tảng trực tuyến và công cụ tìm kiếm rất lớn phải yêu cầu các nhà quảng cáo của dịch vụ tài chính được quy định bằng chứng rằng họ đã được ủy quyền (Điều 59b).

Một so sánh: phương pháp của Anh

Vương quốc Anh chọn một mô hình rộng hơn cho gian lận thanh toán bấm được ủy quyền. Since 7 October 2024, the Payment Systems Regulator has required reimbursement of Faster Payments APP scams up to GBP 85,000 per claim, with the Bank of England applying the same level to CHAPS.

Nó tập trung vào việc giả mạo nhà cung cấp của chính người tiêu dùng hơn là tất cả các gian lận thanh toán đẩy được ủy quyền, và khi nó áp dụng, Điều 59 yêu cầu hoàn trả toàn bộ số tiền.

Mở ngân hàng dưới PSR

PSD2 tạo ra quyền cho khách hàng sử dụng đầu tư và cung cấp thông tin tài khoản (Điều 66 và 67).

Văn bản thỏa hiệp PSR giữ nguyên mô hình và kéo nó lại:

• Giao diện chuyên dụng. Các nhà cung cấp dịch vụ tài khoản phải cung cấp một giao diện truy cập dữ liệu chuyên dụng, với yêu cầu về hiệu suất và tính sẵn có (từ Điều 35).
• Chướng ngại cấm. Danh sách các hành vi cản trở truy cập của nhà cung cấp bên thứ ba bị cấm (Điều 44).
• Bảng điều khiển đồng ý. Các ngân hàng phải cung cấp cho khách hàng một bảng điều khiển trong giao diện của riêng họ để xem và rút lại sự đồng ý được trao cho thông tin tài khoản và dịch vụ khởi động thanh toán lặp đi lặp lại (Điều 43).

Bảng điều khiển được thiết kế để trung lập, văn bản cấm các ngân hàng thiết kế nó theo cách khiến khách hàng không muốn sử dụng dịch vụ của bên thứ ba.

Truy cập vào tài khoản ngân hàng cho các tổ chức thanh toán

PSD2 đã yêu cầu truy cập vào tài khoản ngân hàng cho các tổ chức thanh toán trên cơ sở khách quan, không phân biệt đối xử và tỷ lệ.

PSR Điều 32 Ngân hàng có thể từ chối hoặc đóng cửa tài khoản cho một tổ chức thanh toán, đại diện của nó hoặc người nộp đơn. AML Quy định, vi phạm hợp đồng, thiếu giấy tờ và từ chối hoặc rút giấy phép của tổ chức.

Việc từ chối phải được thông báo trong vòng một tháng sau khi nộp đơn đầy đủ, với lý do cụ thể cho rủi ro của người nộp đơn hơn là những lý do chung.

Tiền mặt và các thay đổi khác trong PSD3

PSD3 Điều 37 cho phép các nhà bán lẻ cung cấp tiền mặt mà không cần mua, bên ngoài chế độ cấp giấy phép, lên đến EUR 150 mỗi lần rút. Các quốc gia thành viên có thể thiết lập giới hạn thấp không nhỏ hơn EUR 100, và việc rút tiền phải tuân theo xác thực khách hàng mạnh mẽ.

PSD3 Những thay đổi đó, và các quy tắc chuyển tiếp cho những người có giấy phép hiện tại, được bao gồm trong hướng dẫn về tiền điện tử và các tổ chức thanh toán.

Crypto và stablecoins

Các token tiền điện tử dưới MiCA cũng là "tiền" cho luật thanh toán. The EBA gave crypto-asset service providers until 2 March 2026 to obtain PSD2 authorisation for payment services involving those tokens, and in a February 2026 opinion advised supervisors on how to proceed after that date.

The PSD3 Các giám sát viên nên quyết định trong vòng 60 ngày làm việc về một đơn xin hoàn chỉnh từ một cơ quan được MiCA ủy quyền. CASP mà muốn cung cấp dịch vụ thanh toán chỉ với tiền điện tử.

Công ty nên làm gì bây giờ

Quy hoạch cho cả hai cuộc cải cách chạy song song:

1. Tiền trả ngay lập tức. PI và EMI cung cấp chuyển khoản tín dụng Euro nên xây dựng khả năng ngay lập tức cho các hạn chót của Điều 5a, cùng với việc kiểm tra người nhận tiền và quét trừng phạt hàng ngày.
2. Kiểm soát gian lận. Ngân hàng và nhà cung cấp dịch vụ thanh toán nên lập bản đồ giám sát gian lận, liên lạc với khách hàng và quy trình hoàn trả cho PSR Điều 50, 57 và 59.
3. Ngân hàng mở. Các nhà cung cấp dịch vụ tài khoản nên xem xét các giao diện dành riêng của họ và thiết kế bảng điều khiển đồng ý.
4. Giấy phép. Các PI và EMI hiện có nên chuẩn bị bằng chứng mà người giám sát của họ sẽ cần theo các quy tắc chuyển tiếp PSD3.
5. Xem văn bản cuối cùng. Ngày trong PSR và PSD3 bắt đầu từ ngày có hiệu lực, tùy thuộc vào việc công bố trên Official Journal.

Các công ty có khách hàng ở một số khu vực nên mong đợi các khoản thanh toán ngay lập tức, kiểm tra người nhận tiền và hoàn trả gian lận trở thành tính năng tiêu chuẩn hơn là tùy chọn bổ sung.