PSR: las nuevas normas europeas de pagos y cómo cambiarán la operativa financiera de tu empresa. Situación a 30 de septiembre de 2025
iNTRODUCCIÓN
La Unión Europea está ultimando el Payment Services Regulation (PSR), un reglamento que, junto con PSD3, actualizará las reglas de pagos digitales. A diferencia de una directiva, el PSR será de aplicación directa en todos los Estados miembros, reduciendo diferencias nacionales. A 30 de septiembre de 2025, el Consejo de la UE ya fijó su posición de negociación (18 de junio de 2025) y continúan los debates en el Parlamento, por lo que no es texto definitivo todavía. Pero ya podemos irnos preparando.
¿Qué persigue el PSR?
- Unificar y modernizar el mercado de pagos en la UE con reglas comunes y de fácil aplicación.
- Refuerzo antifraude (incluyendo un papel más claro para operadores de telecomunicaciones contra estafas) y derechos del usuario más explícitos.
- Mejor experiencia de Open Banking. Gestión de consentimientos en páginas específicas de las webs de nuestros bancos y continuidad de medidas pro-competencia (p. e., mantenimiento de la prohibición de recargos en medios con tasas reguladas)
Las 10 normas/obligaciones del PSR que más te afectarán
1. Antifraude y responsabilidades reforzadas.
Más obligaciones de prevención, monitorización y respuesta ante estafas por pagos push. Se prevé mayor cooperación con telcos y criterios más uniformes sobre quién asume la pérdida cuando falla la autenticación o hay engaño al pagador. Operativamente, implica invertir en detección de fraude y controles de cliente en tiempo real, que seguramente te cubra tu banco o Fintech.
2. Confirmación del beneficiario.
Antes de enviar una transferencia, el sistema debe verificar que el nombre del beneficiario coincide con el IBAN, para evitar pagos mal dirigidos. La iniciativa se coordina a nivel europeo (EPC) y se alinea con la normativa de pagos instantáneos; habrá plazos de adopción tras la entrada en vigor. Para empresas: La verificación de cuentas la hará tu banco por ti, pero evita errores empezando ya. Los datos de terceros tienen que estar actualizados. Y tendrás que realizar cambios en tus procesos de pagos, conciliación y tesorería para no perder eficiencia
3. Gestión de consentimientos y acceso a datos.
El PSR impulsa que los bancos ofrezcan un apartado de permisos para conceder o revocar accesos a terceros (como Bankinplay). Operativamente, tu empresa deberá mapear qué apps/TPPs usan datos de tus cuentas y ajustar procesos de gobernanza de datos.
4. Prohibición de recargos en instrumentos con tasas reguladas.
Se mantiene la prohibición de cobrar suplementos por determinados medios de pago (p. ej., tarjetas con comisiones limitadas). Impacto: revisar políticas de precios y contratos con PSPs para evitar incumplimientos a medida que se vayan publicando las tarifas máximas de cada servicio
5. Estándares de autenticación (SCA) y seguridad.
Aunque la SCA nació con PSD2, el PSR la reencuadra y afina. En la práctica, tendrás que asegurar doble factor robusto para cobros on-line, wallets y experiencias “sin fricción”, con exenciones muy concretas. Ahora suena raro, pero los cobros por iniciación de pagos y herramientas de cobro instantánea ya están aquí y son el futuro.
6. Transparencia de comisiones y tiempos.
Más claridad en tarifas, derechos de reembolso y trazabilidad de pagos. Implica actualizar información precontractual, comunicaciones al cliente y reporting interno para responder a disputas con datos verificables. Deben estar muy atentas las empresas que cobran por TPV ya que se le da al cliente final mucha libertad para devolver los cargos.
7. Armonización y aplicación directa.
Al ser un reglamento, muchas normas operativas no dependerán de transposición nacional, reduciendo arbitrajes entre países. Si operas en varios mercados, ganarás coherencia… pero también habrá menos vías locales para interpretaciones flexibles.
8. Mayor foco en pagos instantáneos.
El ecosistema vira hacia SEPA Instant con controles de nombre (VoP) y antifraude reforzados. El departamento de tesorería deberá considerar valor fecha inmediato, que y por tanto, nuevos límites en circuitos de aprobación interna
9. Relación con PSD3 y el futuro Open Finance (FIDA).
El PSR convivirá con PSD3 (licencias/supervisión) y con la propuesta de FIDA (apertura de datos más allá de pagos). Traducido a negocio: más servicios embebidos y analítica financiera si el cliente lo consiente, pero también con mayores obligaciones de control y seguridad.
10. Calendario y certezas.
A 18 de junio de 2025 el Consejo cerró mandato; los debates siguen y el texto final puede mover detalles (plazos técnicos, responsabilidades, umbrales). Conviene ir planificando y no esperar a la publicación definitiva del reglamento para empezar.
¿En qué cambia la operativa financiera del día a día?
Tesorería y pagos
- Validación de beneficiarios (VoP) en el alta/modificación de cuentas destino; más pasos en ERP/tesorería y menos errores de IBAN.
- Instantaneidad: conciliaciones más rápidas, pero también exposición inmediata a fraudes si fallan controles previos. Ajusta workflows de aprobación y límites por importe y riesgo. Documenta al máximo tus entregas.
- Checkouts y cobros on-line con SCA optimizada: revisa exenciones, riesgo transaccional y tasas de conversión. Lo hará tu banco o App.
Gestión de riesgos y cumplimiento
- Modelos antifraude en tiempo real (reglas + ML) y telemetría enriquecida (señales telco, device, comportamiento). Asegurate que tu app de pagos tenga demostrado el cumplimiento.
- Políticas de consentimiento y ciclo de vida de datos: quién accede, para qué, por cuánto tiempo y cómo se revoca; auditorías periódicas.
Compras y relación con proveedores de pagos (PSPs)
- Renegocia SLAs y KPIs (fraude, latencia, conversión con SCA, tasas de acierto en VoP).
- Verifica cumplimiento PSR en contratos: responsabilidades, soporte a dashboards de consentimiento.
Finanzas y pricing
- Ajusta cuadros de tarifas al marco de transparencia/no-recargos. Evalúa el impacto P&L de más seguridad (coste) frente a menos contracargos/fraude (ahorro). beuc.eu
Tecnología
- Alinea APIs y trazabilidad (logs, evidencias SCA, resultados VoP).
- Prepara pruebas de penetración y observabilidad específica de pagos (métricas de fraude, errores de SCA, fallos de verificación). eba.europa.eu
Riesgos de no actuar
- Pérdidas por fraude (APP) y devolución de pagos si no se aplican controles adecuados.
- Sanciones o litigios por recargos indebidos o falta de transparencia.
- Caída de conversión en checkouts por SCA mal implementada.
Conclusión
El PSR no es otra norma más: redefine la operativa diaria de pagos en las empresas (tesorería, cobros/ pagos, fraude, pricing…). Aunque el texto final puede ajustar plazos y matices, el vector estratégico es claro: pagos más seguros, instantáneos y transparentes, con gestión de datos consentida y verificaciones de beneficiario por defecto. Quien se adelante (VoP, SCA eficaz, tableros de consentimiento, SLAs con PSPs) saldrá con ventaja cuando el reglamento entre realmente en vigor.
