Licencia de Entidad de Pago (EP) en 2026: guía completa

Qué autoriza una licencia de Entidad de Pago

La licencia de Entidad de Pago (EP) es la autorización europea que permite a una firma no bancaria prestar servicios de pago regulados bajo la Directiva de Servicios de Pago. Es la licencia fintech más habitual en Europa y se sitúa entre la ficha bancaria y el simple registro de agente. En España la otorga el Banco de España en aplicación de la Ley 16/2009 (transposición de PSD2) y, una vez concedida, puede pasaportarse a todo el EEE.

Bajo el Anexo I de PSD2, una EP puede ofrecer cualquier combinación de los siguientes servicios, y el capital mínimo varía según la mezcla.

Una EP no puede captar depósitos ni emitir dinero electrónico. Los fondos de clientes en cuenta de pago deben segregarse (salvaguardarse) y no pueden usarse para financiación salvo crédito corto estrechamente vinculado a una operación de pago.

De PSD2 a PSD3 y PSR en 2026

La base legal de la licencia EP es la Directiva (UE) 2015/2366 (PSD2), en vigor en el EEE desde enero de 2018. En 2026 el panorama lo domina la transición al nuevo régimen.

1. PSD3 (Directiva). Sustituye a PSD2 en autorización, supervisión y normas prudenciales. La propuesta de la Comisión es de junio de 2023, Consejo y Parlamento alcanzaron acuerdo provisional en 2025 y la transposición nacional se espera 18 meses tras su entrada en vigor. Prevea aplicación entre 2026 y 2027.
2. PSR (Reglamento de Servicios de Pago). De aplicación directa, traslada las reglas de conducta (fraude, autenticación, devoluciones, acceso al open finance) desde una directiva a un reglamento, de modo que apliquen uniformemente sin transposición nacional.
3. Licencia única. PSD3 fusiona las licencias EP y EDE en una sola autorización, tratando el dinero electrónico como subcategoría de servicios de pago. Las EDE ya autorizadas quedarán grandfathered.
4. Refuerzo antifraude y SCA. Verificación obligatoria de coincidencia IBAN-nombre, ampliación de responsabilidad por fraude en pagos autorizados, ajuste de la autenticación reforzada y obligaciones de rendimiento más claras sobre las API de los ASPSP.
5. FIDA (acceso a datos financieros). Extiende el intercambio de datos más allá de cuentas de pago a inversión, pensiones, seguros e hipotecas, con un modelo de compensación a los titulares de los datos.

Si solicita una licencia EP hoy, lo hace bajo PSD2 y transita automáticamente. El Banco de España ya examina los nuevos expedientes con un ojo puesto en PSD3, sobre todo en monitorización de fraude, reporte de incidentes y externalización.

EP vs EDE vs banco

Las tres principales licencias europeas se parecen por fuera, pero su comportamiento en capital, alcance y fondos de clientes difiere mucho.

Regla práctica: si solo mueve dinero, elija EP. Si almacena saldo en un monedero o emite tarjetas prepago, elija EDE. Si capta depósitos y los presta, necesita un banco.

Capital mínimo y fondos propios continuos

El artículo 7 de PSD2 (trasladado a PSD3) vincula el capital inicial a los servicios que vaya a prestar. PSD3 mantiene los mismos umbrales y aclara los métodos de fondos propios.

La información sobre cuentas (AISP) por sí sola no exige capital inicial, pero sí un seguro de responsabilidad civil profesional. El capital inicial debe desembolsarse en efectivo en el momento de la autorización y es solo el punto de partida. Desde el primer día, la EP debe mantener fondos propios calculados por uno de cuatro métodos que elige el supervisor:

• Método A - 10 % de los gastos generales fijos del ejercicio anterior. Se usa sobre todo con nuevos entrantes.
• Método B - porcentaje escalado del volumen de pagos (del 4,0 % al 0,25 % por tramos) multiplicado por un factor k según los servicios.
• Método C - porcentaje sobre la suma de intereses, comisiones y otros ingresos de explotación, también escalado por k.
• Método D - introducido para AISP y PISP, basado en volumen de operaciones o un mínimo fijo.

Los fondos propios se reportan trimestralmente. El Banco de España puede exigir hasta un 20 % más o permitir hasta un 20 % menos según el perfil de riesgo. Escatimar aquí es la vía rápida a un recargo de Pilar 2 y a una limitación de actividades.

El proceso de autorización paso a paso

El procedimiento está muy estandarizado en la UE gracias a las directrices de autorización de la EBA. La diferencia está en la velocidad, la flexibilidad y lo implicado que esté el regulador.

1. Elegir el Estado miembro de origen. Debe solicitarlo donde estén su sede y actividad principal. La sustancia importa: el regulador mira consejeros locales, plantilla, responsables de riesgos y cumplimiento y oficinas reales.
2. Preparar el expediente. Programa de operaciones, plan de negocio a tres años con proyecciones estresadas, organización estructural, gobierno corporativo, marco de control interno, manual de PBC/FT, plan de salvaguarda, evaluación de riesgo TIC y seguridad, plan de continuidad y cuestionarios de idoneidad para socios con participación significativa y directivos.
3. Reunión preliminar. Hoy casi todos los reguladores esperan una reunión informal antes del registro. Lleve el modelo de negocio, el plan de capital y el diseño de salvaguarda.
4. Presentación formal. El plazo legal bajo PSD2 es de tres meses desde expediente completo. En la práctica, las paradas de reloj llevan los tiempos reales a 9-18 meses.
5. Condiciones previas. Con la intención de aprobar, el supervisor fija condiciones: capital desembolsado, nombramientos clave, sistemas probados, cuenta de salvaguarda operativa.
6. Pasaporte UE. Tras la autorización, notifique al regulador de origen los Estados miembros donde quiera operar en libre prestación de servicios o libertad de establecimiento. El pasaporte es una notificación, no una segunda licencia.
7. Agentes y distribuidores. Las EP pueden operar a través de agentes inscritos en el registro del país de origen. Los agentes no necesitan licencia propia pero sí cumplir idoneidad y figurar en el registro central de la EBA.

En varias jurisdicciones existe un régimen de pequeña EP (notablemente Reino Unido y Lituania) para firmas por debajo de una media de 3 millones EUR mensuales de volumen. Menor capital y reporte más ligero, pero sin pasaporte UE.

Jurisdicciones EP populares en 2026

Todos los reguladores europeos aplican la misma directiva, pero la experiencia de licenciarse varía mucho.

Alemania, Francia, Luxemburgo y Países Bajos también son sede frecuente de EP con clientes institucionales. Son más lentos y caros, pero combinan bien con bancos corresponsales y empresas que valoran un sello de supervisor de primer nivel.

Salvaguarda de fondos de clientes

La salvaguarda es la regla operativa más importante del régimen EP. Como la EP no es una entidad captadora de depósitos, los fondos de clientes no deben mezclarse nunca con los corporativos y deben ser recuperables en caso de insolvencia.

PSD2 admite dos métodos:

1. Método de segregación. Los fondos de clientes se mantienen al cierre de cada día en una cuenta segregada en una entidad de crédito, o invertidos en activos seguros, líquidos y de bajo riesgo aprobados por el regulador. La cuenta debe estar legalmente separada para que ningún acreedor de la EP pueda reclamarla.
2. Método de seguro o garantía. Póliza de seguro o garantía de una entidad de crédito por un importe equivalente al que debería haberse segregado. Menos común porque las primas son altas.

PSD3 endurece el régimen: diversificación obligatoria entre al menos dos entidades de crédito por encima de un umbral, reconocimiento expreso de cuentas en el banco central donde estén disponibles y reglas más claras sobre la frecuencia de conciliación. La conciliación diaria con pista de auditoría completa es el nuevo estándar.

EP o EDE: cómo elegir

Las dos licencias se solapan, pero la elección casi nunca es ambigua si describe el producto en una frase.

Recuerde que bajo PSD3 las dos licencias se fusionan, con el dinero electrónico como subactividad. Las firmas ya autorizadas como EP o EDE quedarán grandfathered, pero los nuevos solicitantes deberían diseñar el plan de negocio pensando en el futuro régimen único.

Lance su programa EP con Crassula

La licencia EP es la capa legal. Sigue necesitando tecnología: ledger, KYC, onboarding, conciliación de salvaguarda, programa de tarjetas, orquestación de pagos, back office y reporting. Construir todo esto en casa lleva 18 meses y un equipo de 30. Crassula lo entrega como core en marca blanca.

Trabajamos junto a su asesoría legal en el expediente de autorización y enchufamos la tecnología al regulador de origen elegido. Los equipos que lanzan con Crassula están en vivo en 3 a 6 meses tras la concesión de la licencia, frente a 12-18 meses de un desarrollo interno.

PREGUNTAS FRECUENTES