2018年底，《支付服务第二号指令》（即众所周知且令人畏惧的PSD2）进入我们的生活，对欧洲各大平台和市场的支付方式带来了重大变革。
尽管该法规于此时生效，但其全面实施经历了多次延期，直到2021年1月才正式实施强化客户认证（SCA）新规，从而完成PSD2的应用。这一漫长而复杂的进程曾令欧盟电商和支付服务提供商头疼不已，我们当时对此进行了详细报道。
如今，四年多过去，我们开始讨论游戏规则的新变化。欧洲议会与理事会已就PSD3及新的支付服务条例（PSR）达成历史性协议。
从PSD2到PSD3
如前所述，目前生效的是PSD2，这是欧盟为规范欧洲经济区（EEA）支付服务而制定的法规，旨在提升支付安全性、推动创新并增强欧洲支付市场竞争。PSD2促进了开放银行的发展，并引入了关键措施，如强化客户认证（SCA）。SCA旨在减少电子支付欺诈，要求电子支付必须通过以下三种因素中的至少两种进行认证：客户所知的信息（如密码或PIN码）、客户拥有的物品（如手机或银行卡）以及客户自身的特征（如指纹或面部识别）。
2022年，欧盟委员会开始评估PSD2的实施情况，发现其有效性和适用范围有待扩大和改进，因此此后一直在致力于更新监管框架，以适应当前数字生态系统的最新需求。
在此背景下，2023年年中，欧盟委员会提交了《支付服务第三号指令》（PSD3）及支付与电子货币服务指令提案，旨在确保欧盟规则更加统一、为支付服务提供商创造更公平的竞争环境，并加强反欺诈与客户保护。继2023年初步提案后，欧洲议会与理事会于2025年11月27日就PSD3和PSR达成最终政治协议。目前，文本仍在等待两大机构的最终正式批准，这是其生效前的最后一步。
尽管正式采纳尚未完成，但预计最终文本将在2026年准备就绪（一旦欧洲银行管理局——EBA确定了技术细节）。过渡期及全面实施的预期时间为2027年或2028年。
正如布鲁塞尔方面所解释的，这一新的法律框架适用于由银行、邮政汇票和支付机构提供的支付服务，以及管理支付服务的技术服务提供商，在某些情况下还适用于电子通信供应商和在线平台。
请跟随我们深入探讨PSD3的内容、其与PSD2相比的主要变化，以及对金融行业、银行业、保险业及相关行业的影响。
什么是PSD3
PSD3是一系列将规定欧洲经济区（EEA）电子支付流程和银行生态系统运作方式的法规。尽管英国在脱欧后适用其自身规则，但也采纳了PSD2的措施，因此极有可能对PSD3采取同样的做法。
PSD3面临的一大挑战将是规范并改善开放银行协议中的重要方面，包括数字客户身份识别，以及标准化BFSI行业（银行业、金融服务、保险业及相关领域）的常见操作。
在2023年的提案中，欧盟委员会描述了新PSD3所解决的关键目标：
- 打击和减轻支付欺诈，允许支付服务提供商之间共享与欺诈相关的信息，加强客户认证规则，扩大作为欺诈受害者的消费者的退款权利，并建立一个系统来验证受益人IBAN号码与其账户名称的一致性，即所谓的“受益人验证”（Name-Matching），该系统对所有转账具有强制性，也是新法规的核心支柱之一。对于因身份冒充导致的欺诈情况（即骗子欺骗客户授权支付），只要客户配合警方报案，就为客户所在支付服务提供商（PSP）确立了强制退款责任，这发生在欺诈案件中。
- 扩大客户的权利和保护，赋予他们对谁可以访问其数据以及数据用途的更大控制权。
- 消除开放银行服务的障碍，从开放银行过渡到开放金融，增强客户对其支付数据的控制，并允许新服务进入市场。开放银行是一种允许银行客户安全地与第三方（如其他金融机构或金融科技应用）共享其财务数据的系统。开放金融扩大了这一方法，涵盖了更广泛的金融产品和服务，如保险、贷款、投资和养老金。这是通过API（应用程序编程接口）实现的，允许外部服务（如财务管理应用或支付平台）访问客户的银行信息。
- 提高现金可用性，无论是在商店还是自动取款机中，允许零售商在不要求客户进行购买的情况下提供现金服务，限额设定在100欧元至150欧元之间。
- 标准化支付和经济操作规则（更新授权、监督框架以及对非银行支付服务提供商的监管），适用于整个欧洲市场的所有国家。
与PSD2相比的主要新变化
如前所述，PSD3的目标是改进和扩展PSD2确立的法规，纳入此前未考虑的新概念和新参与者。让我们看看主要的变化：
地理范围
PSD3也将适用于欧洲经济区（EEA）与第三国之间的电子跨境支付。支付服务提供商在与EEA以外的客户进行交易时，必须遵守强客户认证（SCA）和开放金融的要求。
功能范围
新法律从开放银行（Open Banking）转向开放金融（Open Finance），允许提供更个性化的服务。除了访问银行数据外，服务提供商还将管理其他金融产品（如保险、养老金、投资等）的数据。
对大型平台（Meta、TikTok）施加责任
该协议将对欺诈行为的责任扩展到大型在线平台和托管金融诈骗的社交媒体。也就是说，如果一家银行需要向因在社交媒体广告中被骗的客户退款，而社交媒体未采取行动删除该广告，则社交媒体可能需要补偿银行。这补充并增加了《数字服务法》(DSA)的规定。
这一点引发了代表大型科技公司（如Amazon、Google或Meta）的团体的强烈批评，他们认为这是一个“复杂的框架”，与欧盟的其他立法重叠，并担心这会在内容责任方面树立一个危险的先例。
监督与互操作性
支付服务必须适应共同的监督框架，并与欧盟委员会合作，促进支付系统之间的互操作性。
SCA
PSD3还将加强和纠正SCA的一些领域，以确保其实施，同时澄清哪些特定交易可以豁免适用。欧盟还表现出担忧，旨在确保所有类型的用户，包括存在某种无障碍困难的用户，都能满足SCA规定的要求。
新支付服务条例（PSR）
另一方面，委员会的提案包括一项新的《支付服务条例》（PSR），旨在为整个欧盟的消费者提供更好的保护。这是一项在欧盟引入的法规，旨在更新和扩展现有的支付服务规则，重点关注提高电子支付领域的安全性、透明度和竞争力。
- 更清晰的支付服务：PSR承诺使支付服务的条款和信息更加透明且易于理解。
- 明确的规则：PSR规定了支付服务提供商及其用户必须履行的明确权利和义务，包括为使用户能够安全地与第三方共享其财务数据而制定的开放银行规则。
当PSR完全获得批准后，它将自动适用于所有欧盟国家，无需单独纳入各国的法律体系中。
因此，简单总结一下……
新的PSD3和PSR将如何影响电子商务
对于电子商务而言，PSD3和PSR的到来预计将比过渡到PSD2的过程更具平稳性，并为优化转化率提供了明确的机会。主要的运营优势将是减少支付过程中的摩擦：通过统一强客户认证（SCA）的规则并改进技术协议，预计会减少以往导致购物车放弃的技术故障。这次，大部分技术负担将由支付服务提供商（PSPs）（如Stripe、PayPal、Adyen、Redsys等）和银行承担，而不是直接由商家承担。
此外，对“开放金融”的推动将使商家更容易整合比传统信用卡更便宜的账户到账户（A2A）支付方式。最后，验证账户持有人与IBAN匹配（姓名匹配）的义务将为转账提供额外的安全层，从而增强消费者在不太知名的在线商店付款时的信心。
无论如何，在线商店应该开始考虑：
1. 支付网关审计（SCA与无障碍性） PSD3强调认证（即客户在其银行应用中批准支付的步骤）应对所有人（包括残障人士、老年人等）具有可访问性且更具侵入性。作为卖家，你需要确保当前的支付服务提供商（PSP）更新其界面。如果你使用的是非常古老或定制的支付网关集成，可能会遇到问题。如果使用Shopify、Magento或WooCommerce等带有官方插件的平台，更新将自动到位。如果你有定制开发，可能需要联系你的技术供应商以安排2026-2027年的更新。
2. 转账付款： “名称匹配”。你需要准备结账流程，正确告知客户其银行账户中显示的公司法定名称。如果你的商店名为“Zapatillas Geniales”，但你的公司名称是“Inversiones García S.L.”，客户在尝试付款时会收到差异警报，这可能会吓跑他们并取消购买。请确保清楚传达税务名称。
3. 价格完全透明。 客户必须在开始支付前知道确切金额，因此请检查你的结账流程。如果你对使用某些支付方式收取附加费（这种情况正受到越来越多限制），或者你进行国际销售并涉及货币转换，这些费用应在点击支付按钮之前分解。请检查法律文本和购物车摘要。
4. 战略机遇： 押注“开放银行”。PSD3旨在消除障碍，使银行允许直接账户间支付。开始评估整合“Pay by Bank”支付方式（如西班牙的Bizum，或Klarna/Sofort、Trustly等支付发起器）。根据新法规，这些支付方式将有更高的转化率，并为你节省Visa/Mastercard的卡费。
新的PSD3和PSR将如何影响社交媒体
对社交媒体和大平台的影响将更加显著，迫使它们彻底放弃作为广告内容被动中介的角色。首次面临直接的财务责任：如果它们在收到通知后未勤勉地删除欺诈性广告，必须补偿已向受害者退款银行。这将迫使Meta或TikTok等巨头在接受金融广告前实施更严格的广告主验证流程（KYC），并大量投资于更快、更有效的审核系统。允许诈骗在其平台上发生的成本将从单纯的声誉风险转变为资产负债表上的实质性经济风险。