PSD3支付服务指令：欧盟第三号指令

PSD3（Payment Services Directive 3）是取代PSD2的欧盟新指令。与之配套的还有PSR（Payment Services Regulation），这是一项直接适用的条例，统一欧盟范围内的支付规则。

其目标是加强用户保护、强化打击欺诈、推动开放银行，并建立竞争性更强、更加一体化的支付市场。

PSD3是一项指令，主要规范支付机构和电子货币机构的授权与监管（牌照、治理、资本），需要转化为各成员国的国内法。

PSR是在所有成员国直接适用的条例，涵盖运营规则：用户权利、透明度、SCA、账户访问、欺诈责任与防范。

立法提案于2023年6月提出。2025年11月27日，欧洲议会与欧盟理事会达成临时政治协议，2026年4月理事会确认了最终妥协文本。尚待正式表决并在欧盟官方公报上公布，原定于2026年上半年完成。

指令在公布后20天生效，成员国有21个月的时间转化PSD3。这意味着在西班牙的实际适用时间约在2027年。建议以此为目标，现在就启动差距分析（gap analysis）。

PSD3/PSR对支付账户的访问作出了重大改进：

• 要求提供正常运行的专用接口（API），并配备性能仪表板。
• 逐步取消屏幕抓取（screen scraping）作为主要访问方式。
• 进一步明确TPP（AISP/PISP）的权利和响应时限。
• 与未来的FIDA（Financial Data Access）条例协调，推进开放金融。

PSD3/PSR的反欺诈新规

• 在执行转账前，核验收款人的IBAN与姓名是否一致。
• 责任分担：对于冒充类欺诈（spoofing / 社会工程），支付服务提供商（PSP）可能需要承担责任。
• 在某些欺诈情形下，扩大用户的退款权利。
• 要求PSP之间通过专门机制共享欺诈信息。
• 强化SCA，新增豁免情形并改进授权委托机制。

所有在欧盟提供支付服务的机构都会受到影响：

• 获得授权的支付机构（PI）。
• 电子货币机构（EMI）——PSD3将两种制度合并。
• 支付发起服务提供商（PISP）。
• 账户信息服务提供商（AISP）。
• 提供支付服务的银行和信贷机构。
• 集成支付流程的大型平台和电商市场平台。

是的。PSD3最重要的变化之一，是将支付机构（PI）与电子货币机构（EMI）的授权制度合并为单一的监管类别。

这简化了牌照框架，消除了两种制度之间的不一致，但也意味着需要调整公司章程、资本要求和监管流程。

PSD3是更广泛监管体系的一部分：

• DORA（Digital Operational Resilience Act，《数字运营韧性法案》）：为金融机构（包括支付机构）规定数字韧性要求。
• MiCA：规范加密资产和电子货币代币，在电子货币代币（e-money token）发行方面与PSD3存在交叉。
• FIDA：未来的金融数据访问条例，将开放银行扩展至开放金融。