PSD2 (Revised Payment Services Directive) to kluczowy akt prawny UE, który zmodernizował płatności cyfrowe i bankowość internetową w Europie. Dyrektywa wprowadziła obowiązkową Strong Customer Authentication (SCA) oraz zobowiązała banki do udostępnienia danych rachunków regulowanym podmiotom trzecim — co dało początek open banking.
Główne cele PSD2
- Wyższe bezpieczeństwo dzięki silnej autoryzacji klienta (SCA).
- Większa konkurencja poprzez umożliwienie fintechom dostępu do danych bankowych (za zgodą użytkownika).
- Lepsza ochrona konsumentów — jaśniejsze zasady dotyczące zwrotów, nieautoryzowanych transakcji, opłat i reklamacji.
- Ujednolicony rynek UE — wspólne standardy płatności w całej Unii i EOG.
Zgodnie z oficjalnym PSD2 Q&A Komisji Europejskiej celem dyrektywy jest wzmocnienie bezpieczeństwa oraz zwiększenie konkurencji na europejskim rynku płatniczym.
Na czym polega Strong Customer Authentication (SCA)?
SCA wymaga przynajmniej dwóch z trzech niezależnych elementów:
- Wiedza — coś, co zna tylko użytkownik (hasło, PIN).
- Posiadanie — coś, co użytkownik posiada (telefon, token).
- Cecha osobista — coś, czym użytkownik jest (np. odcisk palca).
SCA obejmuje większość transakcji elektronicznych, poza przypadkami, w których można zastosować dopuszczone wyjątki (płatności niskiej wartości, zaufani odbiorcy, procesy korporacyjne itp.).
Open banking w PSD2: role AISP i PISP
Account Information Service Providers (AISPs)
Mogą świadczyć usługi takie jak:
- agregacja rachunków,
- kategoryzacja wydatków,
- analizy finansowe,
- weryfikacja dochodów lub numeru IBAN —
zawsze po wyraźnej zgodzie użytkownika.
Payment Initiation Service Providers (PISPs)
Mogą inicjować płatności bezpośrednio z rachunku bankowego klienta (np. przelew SEPA), stanowiąc alternatywę dla tradycyjnych płatności kartowych.
Co zmienia PSD2 dla banków, fintechów i sprzedawców?
- Banki muszą udostępniać bezpieczne API (XS2A).
- Fintechy otrzymały jasną, ujednoliconą ścieżkę licencyjną w całej UE.
- Sprzedawcy zyskali nowe metody płatności oraz zakaz surcharge za płatności kartą.
PSD1 vs PSD2 — szybkie porównanie
- PSD1 (2007–2009): stworzyła jednolity rynek płatności i ramy dla SEPA.
- PSD2 (2016–2019+): wprowadziła SCA, open banking, silniejszą ochronę konsumenta oraz szybsze płatności transgraniczne.
Co dalej? PSD3 i Payment Services Regulation (PSR)
Komisja Europejska pracuje nad pakietem aktualizacji:
- PSD3 – zmodernizowana dyrektywa,
- PSR – nowe rozporządzenie, które będzie stosowane bezpośrednio we wszystkich krajach UE.
Powiązane artykuły (Cluster: Regulacje)
- MiCA: Nowe zasady regulacji kryptowalut w UE (2025)
- Cyfrowe euro — wyjaśnienie i harmonogram (2025)
- Cyfrowe euro: kolejna faza i pilotaż 2027
- Co to jest przelew SEPA?
