PSD3 y PSR 2026: guía de transición para España

Qué significan PSD3 y PSR para las EP y EMI españolas

El 27 de noviembre de 2025, el Parlamento Europeo y el Consejo alcanzaron un acuerdo político provisional sobre PSD3 y el Reglamento de Servicios de Pago (PSR). Se espera la publicación final en el Diario Oficial en H1 de 2026. La entrada en vigor está prevista para 2027, con un período de transposición de 21 meses, lo que sitúa la aplicabilidad práctica en España a mediados o finales de 2027.

Cambios clave para entidades de pago (EP) y entidades de dinero electrónico (EDE) españolas supervisadas por el Banco de España:

• Unificación EP y EDE en la nueva categoría "entidad de pago autorizada a emitir dinero electrónico".
• Verificación IBAN-titular (VoP) obligatoria en todos los canales.
• Responsabilidad del proveedor ante fraudes APP autorizados.
• Diversificación de salvaguarda entre al menos dos entidades de crédito.
• FIDA (Financial Data Access) abre Open Banking a inversiones, pensiones y seguros.

VoP: ya obligatorio para todas las transferencias en euros desde octubre 2025

El Reglamento UE sobre Pagos Inmediatos (Reglamento (UE) 2024/886) exige desde el 9 de octubre de 2025 la verificación del beneficiario (VoP, Verification of Payee) en todas las transferencias en euros, tanto SEPA ordinarias como SEPA Instant, también para entidades de pago y EDE. En España, esto impacta directamente a los operadores de Bizum, plataforma de pagos persona a persona utilizada por más de 28 millones de usuarios a través de los principales bancos, así como a SEPA Instant entre cuentas bancarias.

PSD3/PSR extiende la regla a las transferencias en otras divisas. Para las EP y EDE españolas, la VoP en transferencias SEPA ordinarias e inmediatas no es un plazo futuro: se aplica desde el 9 de octubre de 2025.

Responsabilidad por fraude APP: el gran cambio conductual

PSR introduce responsabilidad del proveedor ante el fraude APP (Authorised Push Payment): cuando un estafador induce al pagador a autorizar una transferencia, la entidad puede verse obligada a reembolsar si no ha cumplido los estándares esperados de detección.

Para el ecosistema español (alta penetración de transferencias inmediatas y fuerte uso de Bizum), esto exigirá: monitorización de transacciones en tiempo real con ML, intercambio de reputación IBAN-beneficiario entre entidades (equivalente español en evaluación), reglas de detección APP y procesos documentados de reembolso.

Qué debe preparar una entidad española en 2026

1. Mapear la unificación. Adaptar documentación PI/EDE a la nueva categoría unificada esperada en la transposición española.
2. Desplegar VoP. Obligatorio desde el 9 de octubre de 2025 para todas las transferencias en euros, ordinarias e inmediatas, también para EP y EDE; preparar la extensión del PSR a transferencias en otras divisas.
3. Actualizar detección de fraude. Monitorización en tiempo real, detección APP, intercambio de reputación de beneficiario.
4. Diversificar salvaguarda. Repartir fondos en al menos dos entidades de crédito. Considerar acceso al Banco de España para salvaguarda directa donde aplique.
5. Mejorar APIs de Open Banking. Si es ASPSP (banco/EMI), invertir en fiabilidad y paridad de datos con canales propios.
6. Preparar FIDA. Si el roadmap incluye datos de inversiones, pensiones, seguros o hipotecas, iniciar arquitectura de acceso ya.

Lance su producto PSD3 ready con Crassula

Crassula entrega el core para entidades españolas listas para PSD3: ledger multimoneda, SEPA y SEPA Instant, APIs Berlin Group XS2A compatibles con Redsys, verificación IBAN-titular, detección APP en tiempo real, salvaguarda multi-banco, ICT DORA y reporting listo para Banco de España.

Preguntas frecuentes