PSD3 y PSR 2026: guía de transición para España

Qué significan PSD3 y PSR para las EP y EMI españolas

El 27 de noviembre de 2025, el Parlamento Europeo y el Consejo alcanzaron un acuerdo político provisional sobre PSD3 y el Reglamento de Servicios de Pago (PSR). Se espera la publicación final en el Diario Oficial en H1 de 2026. La entrada en vigor está prevista para 2027, con un período de transposición de 21 meses, lo que sitúa la aplicabilidad práctica en España a mediados o finales de 2027.

Cambios clave para entidades de pago (EP) y entidades de dinero electrónico (EDE) españolas supervisadas por el Banco de España:

• Unificación EP y EDE en la nueva categoría "entidad de pago autorizada a emitir dinero electrónico".
• Verificación IBAN-titular (VoP) obligatoria en todos los canales.
• Responsabilidad del proveedor ante fraudes APP autorizados.
• Diversificación de salvaguarda entre al menos dos entidades de crédito.
• FIDA (Financial Data Access) abre Open Banking a inversiones, pensiones y seguros.

VoP: ya obligatorio para Bizum y SEPA Instant desde octubre 2025

El Reglamento UE sobre Pagos Inmediatos (Reglamento (UE) 2024/886) exige desde el 9 de octubre de 2025 la verificación del beneficiario (VoP, Verification of Payee) en transferencias SEPA Instant. En España, esto impacta directamente a los operadores de Bizum, plataforma de pagos persona a persona utilizada por más de 28 millones de usuarios a través de los principales bancos, así como a SEPA Instant entre cuentas bancarias.

PSD3/PSR extiende la regla a todos los canales de pago, no solo Instant. Las EP y EDE españolas deben tener VoP listo para el rail SEPA CT habitual antes de la entrada en vigor en 2027.

Responsabilidad por fraude APP: el gran cambio conductual

PSR introduce responsabilidad del proveedor ante el fraude APP (Authorised Push Payment): cuando un estafador induce al pagador a autorizar una transferencia, la entidad puede verse obligada a reembolsar si no ha cumplido los estándares esperados de detección.

Para el ecosistema español (alta penetración de transferencias inmediatas y fuerte uso de Bizum), esto exigirá: monitorización de transacciones en tiempo real con ML, intercambio de reputación IBAN-beneficiario entre entidades (equivalente español en evaluación), reglas de detección APP y procesos documentados de reembolso.

Qué debe preparar una entidad española en 2026

1. Mapear la unificación. Adaptar documentación PI/EDE a la nueva categoría unificada esperada en la transposición española.
2. Desplegar VoP. Ya obligatorio para SEPA Instant desde 9 octubre 2025; extender a transferencias SEPA y canales domésticos antes de 2027.
3. Actualizar detección de fraude. Monitorización en tiempo real, detección APP, intercambio de reputación de beneficiario.
4. Diversificar salvaguarda. Repartir fondos en al menos dos entidades de crédito. Considerar acceso al Banco de España para salvaguarda directa donde aplique.
5. Mejorar APIs de Open Banking. Si es ASPSP (banco/EMI), invertir en fiabilidad y paridad de datos con canales propios.
6. Preparar FIDA. Si el roadmap incluye datos de inversiones, pensiones, seguros o hipotecas, iniciar arquitectura de acceso ya.

Lance su producto PSD3 ready con Crassula

Crassula entrega el core para entidades españolas listas para PSD3: ledger multimoneda, SEPA y SEPA Instant, APIs Berlin Group XS2A compatibles con Redsys, verificación IBAN-titular, detección APP en tiempo real, salvaguarda multi-banco, ICT DORA y reporting listo para Banco de España.

PREGUNTAS FRECUENTES