Mikä on PSD3? Kaikki mitä sinun tarvitsee tietää

Lue kattava PSD3-oppaamme nähdäksesi, miten ehdotettu uusi EU-direktiivi vaikuttaa yrityksiin, kuluttajiin, alustoihin ja maksupalveluntarjoajiin.

Lue kattava PSD3-oppaamme nähdäksesi, miten ehdotettu uusi EU-direktiivi vaikuttaa yrityksiin, kuluttajiin, alustoihin ja maksupalveluntarjoajiin.

2.7.2024

Nyt elämme digitaalisten maksupalveluiden aikakautta. Tässä ajassa mukavuus ja turvallisuus ovat kärkisijalla. Ja tässä nopeasti muuttuvassa ympäristössä säännöt ovat ratkaisevan tärkeitä: ne varmistavat turvallisuuden, innovaation ja reiluuden.

Jos pyörität liiketoimintaa, sinun täytyy pysyä ajan tasalla uusimpien maksusäädösten ja direktiivien kanssa. Miksi? Koska joitakin niistä voi olla pakko noudattaa. Ja jotkut voivat jopa auttaa parantamaan tekemistäsi.

Euroopassa yksi keskeinen direktiivi on Maksupalveludirektiivi (PSD). Se lanseerattiin vuonna 2007 ja päivitettiin vuonna 2013 PSD2:nä, ja sen tavoitteena on yksinkertaistaa palveluita ja edistää kilpailua Euroopan maksupalveluissa.

Nyt astu kuvaan kolmas maksupalveludirektiivi (PSD3) ja uusi maksupalveluasetus (PSR). Nämä ovat Euroopan unionin uusimmat direktiivit, joiden tavoitteena on muokata maksualaa parempaan suuntaan.

Tämä opas tutkii PSD3:ta ja PSR:ää. Se selittää, miten ne eroavat vanhemmista laeista, direktiiveistä ja säädöksistä. Ja se yksityiskohtaisesti kertoo vaikutuksesta, jonka ne pyrkivät saamaan yrityksiin ja kuluttajiin.

The Payments Report 2026

Get the operational playbook to automate complexity and turn transaction data into revenue.

Mikä on PSD3?

PSD3 on lyhenne kolmannelle maksupalveludirektiiville. Se on jälleen yksi tärkeä askel Euroopan unionin (EU) pyrkimyksissä modernisoida ja yhtenäistää maksusäännöt jäsenvaltioidensa kesken. 

PSD3 rakentuu edeltäjiensä PSD:n ja PSD2:n perustalle. Se pyrkii vastaamaan maksupalvelumarkkinoiden muuttuviin dynamiikkoihin. Tämä on erityisen tarpeellista, kun otetaan huomioon sähköisten maksujen ja innovatiivisten fintech-ratkaisujen nopea kasvu.

PSD3:lla on kolme pääasiallista tavoitetta: parantaa kuluttajansuojaa, lisätä kilpailua ja vahvistaa maksuturvallisuutta EU:ssa. Se tuo myös kattavan joukon toimenpiteitä innovaation edistämiseksi ja talouskasvun vauhdittamiseksi.

Tutkimme tarkalleen, miten PSD3 aikoo saavuttaa kaikki nämä asiat myöhemmin artikkelissa.

Mikä on PSR?

Euroopan unioni (EU) ottaa käyttöön maksupalveludirektiivin asetuksen (PSR) yhdessä PSD3:n kanssa, joka on siihen liittyvä sääntely ja joka pyrkii tukemaan PSD3:n tavoitteita. PSR:n ensisijainen tavoite on edistää kilpailua ja innovaatioita maksupalvelusektorilla luomalla tasapuoliset toimintaedellytykset nykyisille ja uusille toimijoille.

PSR edellyttää, että maksupalveluntarjoajat (PSP:t) antavat asiakkaille mahdollisuuden käyttää maksutilejään kolmannen osapuolen tarjoajien (TPP:t) kautta. Tämä antaa asiakkaille mahdollisuuden valtuuttaa TPP:t pääsemään tilitietoihinsa uusien maksupalveluiden helpottamiseksi ja kilpailun lisäämiseksi markkinoilla.

Toinen tärkeä PSR:n näkökohta on korttimaksujen lisämaksujen kieltäminen. Tämä pyrkii suojaamaan kuluttajia yritysten joskus perimiltä piilokustannuksilta ja tarjoamaan suurempaa läpinäkyvyyttä koko maksuprosessista.

Lisäksi PSR asettaa säännöt maksukiistojen käsittelylle ja tarjoaa suojaa luvattomia tapahtumia ja petollista toimintaa vastaan. Sen lopullinen tavoite on tarjota turvallinen ympäristö maksupalveluille samalla, kun se edistää kilpailua ja innovaatioita markkinoilla.

PSD3:n ja PSR:n tavoitteet

PSR ja PSD3 ovat kaksi erillistä toimenpidettä, mutta niillä on yhteinen tarkoitus tehdä sähköisistä maksuista turvallisempia, läpinäkyvämpiä ja helpommin saatavilla kuluttajille.

Yhdessä ne luovat kattavan kehyksen maksupalvelusektorille ja tasoittavat tietä jatkuvalle kasvulle ja innovaatioille rahoitusalalla.

PSD2 vs PSD3

PSD2 loi perustan monille nykyisin sovellettaville sääntelykehyksille ja kuluttajasuojille. PSD3 kattaa myös joitakin samoja alueita, mukaan lukien vastuu, läpinäkyvyys ja Open Banking.

Kuitenkin, PSD3 ehdottaa suuria muutoksia EU:n lähestymistapaan maksupalveluissa. 

Toisin kuin edeltäjänsä, PSD3 – yhdessä PSR:n kanssa – keskittää huomiota kuluttajaoikeuksien parantamiseen. Se pyrkii myös torjumaan uusia petosmuotoja ja edistämään reilua kilpailua maksamisessa.

PSD3 pyrkii myös järkeistämään ja standardisoimaan sääntöjä. Se sisältää vahvemmat Strong Customer Authentication (SCA) -säännökset ja uudet säännöt maksujärjestelmiin ja tilitietoihin pääsylle.

Tämä kaikki tähtää maksunvälittäjille ja kuluttajille yhtenäisempien sääntöjen luomiseen.

Mitä PSD3 (ja PSR) muuttaa?

PSD3 ja PSR esittelevät monia uusia toimenpiteitä. Näiden kaikkien tavoitteena on vastata sähköisten maksujen muuttuvaan maailmaan ja vähentää taloudellisia riskejä, kuten petoksia ja tietomurtoja.

Joitakin PSD3:n ja PSR:n ehdottamia keskeisiä muutoksia ovat:

1. Vahvistettu vahva asiakastunnistus

PSD3 pyrkii tekemään sähköisistä maksuista turvallisempia vahvistamalla vahvan asiakastunnistuksen (SCA) protokollia. Tämä tapahtuu ottamalla käyttöön uusia sääntöjä tiedon jakamisesta ja tilin vahvistamisesta.

Yksi suuri muutos on, että yritysten on jaettava enemmän tietoa maksutapahtumien hyväksyjille – eli kuluttajan puolesta online-tapahtumissa toimivalle pankille. Käyttämällä näitä tietoja, jotka sisältävät kulutustottumuksia, käyttäjän sijainnin ja laitteen tietoja, maksutapahtumien hyväksyjä voi parantaa tapahtuman hyväksymisprosentteja.

Toinen ehdotettu muutos koskee tapahtumien vastuullisuutta. Korttijärjestelmät (kuten Visa tai Mastercard), maksuväylät ja teknisiä palveluja tarjoavat tahot (kuten yritykset, jotka operoivat digitaalisia lompakoita), ovat vastuussa petoksista, jos ne epäonnistuvat soveltamaan SCA:ta. 

2. Parannettu saavutettavuus kaikille käyttäjille

PSD3:n tavoitteena ei ole vain turvallisuuden tiukentaminen, vaan myös ovien avaaminen. Direktiivi pyrkii tarjoamaan parempaa pääsyä maksujärjestelmiin keskittymällä kaikkien käyttäjien tarpeisiin, mukaan lukien vanhukset ja vammaiset. Se tunnustaa, että digitaalisen maksamisen ympäristön tulee olla osallistava, varmistamalla, että kaikki voivat osallistua helposti ja luottamuksellisesti.

Tämän saavuttamiseksi PSD3 käyttää ohjeita, jotka kannustavat kehittämään käyttäjäystävällisiä käyttöliittymiä ja tunnistamismenetelmiä, jotka palvelevat monipuolista käyttäjäjoukkoa. Tämä voi sisältää esimerkiksi äänentunnistuksen näkövammaisille käyttäjille tai yksinkertaistetut tunnistamisprosessit vanhuksille, joille monimutkaiset digitaaliset tehtävät voivat olla haastavia.

3. Sujuvampi avoin pankkitoiminta

PSD3 parantaa avointa pankkitoimintaa, yksinkertaistamalla ja parantamalla kehystä, joka mahdollistaa TPP:iden tarjoavan innovatiivisia rahoituspalveluja pääsemällä pankkien hallussa oleviin asiakastietoihin. Se esittelee kohdennettuja muutoksia parantaakseen avoimen pankkitoiminnan toimintaa, tehden siitä tehokkaampaa, turvallisempaa ja asiakasystävällisempää.

Yksi keskeinen muutos on mandaatti, joka pakottaa pankit ja muut rahoituslaitokset jakamaan enemmän tietoa.  Tämä auttaa luomaan tasapuolisemman ja kilpailukykyisemmän ympäristön innovaatiolle.

PSD3 vaatii pankkeja perustamaan hallintapaneelin, joka antaa asiakkaille hallinnan heidän tietojen käyttöoikeuksistaan, mikä voimaannuttaa heitä helposti hallitsemaan ja peruuttamaan käyttöoikeuksia tarvittaessa. Tämä parantaa läpinäkyvyyttä ja vahvistaa asiakkaan luottamusta avoimen pankkitoiminnan ekosysteemiin.

Virtaviivaistamalla avointa pankkitoimintaa, PSD3 ja PSR voivat edistää innovointia ja varmistaa, että avoimen rahoituksen hyödyt ovat kaikkien saatavilla, luoden avoimempia, integroidumpia ja asiakaslähtöisempiä rahoitusmarkkinoita.

4. Vakiintunut kehys taloudellisten tietojen saatavuudelle

Rakentaen avoimen pankkitoiminnan menestyksen varaan, PSD3 ehdottaa kehystä, joka laajentaa avoimen rahoituksen periaatteita laajempaan taloudelliseen tietoon. Tämä hanke, tunnetaan nimellä Financial Data Access (FIDA) -ehdotus, pyrkii antamaan kuluttajille ja yrityksille suuremman hallinnan taloudellisiin tietoihinsa mahdollistaen niiden jakamisen kolmannen osapuolen palveluntarjoajien kanssa innovatiivisia palveluja varten.

Ehdotus kattaa erilaisia asiakastietoja, kuten henkilökohtaisia ja ei-henkilökohtaisia tietoja, jotka liittyvät lainoihin, säästöihin, sijoituksiin, eläkkeisiin ja ei-terveyteen liittyviin vakuutuksiin. Se pyrkii standardisoimaan asiakastiedot ja pääsyrajapinnat, jakamaan kustannuksia tietojen haltijoiden ja käyttäjien kesken sekä määrittelemään selkeät vastuujärjestelmät turvallisen ja tehokkaan tiedonvaihdon edistämiseksi.

Vakiintumalla kehys taloudellisten tietojen saatavuudelle, PSD3 voi vapauttaa avoimen rahoituksen potentiaalin ajaakseen innovaatiota, parantaakseen rahoituspalveluja ja voimaannuttaakseen kuluttajia ja yrityksiä.

5. Yksinkertaistetut ja toimeenpannut säädökset

Pyrkimyksenä virtaviivaistaa sääntely-ympäristöä ja varmistaa noudattaminen, PSD3 

ehdottaa maksulaitoksia ja sähköistä rahaa koskevien lakien yhdistämistä yhteen lainsäädäntöön. Tämä tehdään harmonisoimaan ja yksinkertaistamaan eri puolilla EU:ta voimassa olevia lakeja ja sääntöjä.

PSD3 sisältää yksityiskohtaisia täytäntöönpanomääräyksiä, mukaan lukien erityisiä sanktioita rikkomuksista. Se myös  myöntää uusia puuttumisoikeuksia Euroopan pankkiviranomaiselle. Nämä toimenpiteet on suunniteltu vahvistamaan kuluttajansuojaa ja varmistamaan, että rahoituspalvelumarkkinat toimivat rehellisellä, läpinäkyvällä ja turvallisella tavalla.

Yksinkertaistamalla ja toimeenpanemalla säädökset, PSD3:n pitäisi varmistaa, että kuluttajat ovat suojattuja korkeimmilla ja vankimmilla standardeilla.

Kuinka noudattaa PSD3:ta?

Tarkkaa päivämäärää, jolloin PSD3 ja PSR otetaan käyttöön, ei vielä tiedetä. Uusien säännöksien lopullisen version odotetaan olevan valmis loppuvuodesta 2024. EU antaa jäsenvaltioille 18 kuukauden siirtymäajan, mikä tarkoittaa, että niiden pitäisi tulla voimaan joskus vuonna 2026.

Yksi hyvä tapa varmistaa, että noudatat kaikkia asiaankuuluvia säännöksiä, on työskennellä luotettavan maksupalveluntarjoajan (PSP) kanssa. Luotettava PSP on olennainen, jotta varmistetaan, että yrityksesi noudattaa kaikkia relevantteja sääntöjä. Tämä sisältää PCI-yhteensopivat korttien käsittelyjärjestelmät, verkkokauppasivut ja turvallisen tietojen tallennuksen.

Molliella autamme sinua noudattamaan relevantteja sääntöjä ja määräyksiä, mukaan lukien PSR ja PSD3. Tässä miten:

  • Tarjoamme maksujen API:n, joka tukee monivaiheista tunnistusta mahdollistaen SCA-yhteensopivat maksut.

  • Autamme sinua tarjoamaan taatut maksutavat, kuten iDEAL ja Klarna, vaivattomien maksujen ja tunnistuksen mahdollistamiseksi.

  • Käsittelemme ja säilytämme maksut ja henkilötiedot turvallisesti kaikkia Euroopan relevantteja sääntöjä noudattaen.

  • Tarjoamme käyttöösi edistyneet petossuojauksen työkalut, jotka auttavat estämään petoksia ja optimoimaan konversioita. 

 Lisäksi tarjoamme täydellisen maksuratkaisun, joka sisältää tsekkauskohteen konversiota varten, johtavat ja paikalliset maksutavat, nopeat ja joustavat rahoitusratkaisut sekä edistyneet rahanhallintatyökalut.

Lue lisää miten voimme auttaa yritystäsi.

FAQs

Q: Do I need to get a PSD3 licence as an ecommerce merchant? 

A: No. Unless you are a large marketplace handling funds yourself, you don’t need a licence. Your payment service provider carries the licence for you. However, you must ensure your PSP is compliant by the 2027/28 deadlines.

Q: What is the difference between VoP and the UK’s Confirmation of Payee? 

A: They are very similar. Both verify that the account name matches the IBAN/Account number. The major difference is that VoP is the mandatory version being rolled out across the entire EU/EEA under the PSR.

Q: Will PSD3 make my checkout slower? 

A: Actually, it should make it smoother. While security is tighter, the rules for exemptions are being improved. This means low-risk customers will face fewer interruptions, while ‘SCA at Enrollment’ handles the heavy security lifting before the customer even gets to your checkout.

Q: I have a PSD2 licence for my fintech. When do I need to reapply? 

A: Existing licences are expected to remain valid for a transitional period (currently discussed at around 18–30 months after the new rules start to apply), during which you will need to demonstrate compliance with PSD3 or apply for re‑authorisation under the new framework

Q: Do PSD3 and PSR apply to UK businesses or UK customers?

A: Not directly, the UK has its own payment rules. However, if you sell into the EU/EEA or use EU/EEA-based payment providers for EU/EEA customers, parts of your payment flow may need to meet EU requirements (for example, SCA-related rules and transparency obligations).

Q: When do I need to be compliant with PSD3 and PSR? 

A: While the final rules are being adopted in 2026, most businesses have a grace period. You should aim to have your systems fully compliant with the new transaction rules (PSR) by late 2027 or early 2028.

Q: How does IBAN name matching (VoP) affect my checkout? 

A: It’s a win for trust. When a customer pays via bank transfer, their bank will verify your business name. If it matches, they get a green light. This reduces manual errors and prevents your customers from accidentally sending money to fraudsters.

Q: Will the merging of PIs and EMIs change my fees? 

A: It’s possible, but probably not. This change is mostly for the providers themselves. It actually encourages more competition, which generally helps keep transaction fees stable or lower in the long run.

Glossary

AIS (Account Information Services): A service that lets you see your financial data from different bank accounts in a single app.

API (Application Programming Interface): The digital connector that allows a bank’s system to talk to a fintech’s system securely.

EMI (Electronic Money Institution): A company authorised to issue "digital cash" and store it in a wallet (e.g., Revolut).
EU/EEA (European Union/European Economic Area: A collective geographic and economic zone comprising the 27 EU member states plus Iceland, Liechtenstein, and Norway, established to ensure the free movement of persons, goods, services, and capital within the European Single Market. 

FiDA (Financial Data Access): The next step after Open Banking, extending data sharing to insurance, pensions, and investments.

LNE (Limited Network Exclusion): A rule allowing ‘closed’ systems (like store gift cards) to operate without a full banking licence.

PI (Payment Institution): A company authorised to move money but not necessarily store it long-term (e.g., Stripe or Mollie).

PIS (Payment Initiation Services): A service that lets you pay a merchant directly from your bank account at checkout.

PISP (Payment Initiation Service Provider): The company that builds the "Pay by Bank" button on a website.

PSD / PSD2 / PSD3 (Payment Services Directive): The European laws that set the rules for who can handle payments and how.

PSR (Payment Services Regulation): The new EU rulebook that ensures payment rules are identical in every member state.

SCA (Strong Customer Authentication): The two-factor security check (e.g., FaceID + Password) required for digital payments.

VoP (Verification of Payee): A new requirement for banks to check that the name on a bank account matches the IBAN before money is sent.

The Payments Report 2026

Get the operational playbook to automate complexity and turn transaction data into revenue.

Lisää päivityksiä

Pysy ajan tasalla

Älä koskaan jää paitsi päivityksistä. Saat tuoteuutiset, uutiset ja asiakastarinat suoraan sähköpostiisi.

Form fields

Sisällysluettelo

Sisällysluettelo

MollieKasvuMikä on PSD3? Kaikki mitä sinun tarvitsee tietää
MollieKasvuMikä on PSD3? Kaikki mitä sinun tarvitsee tietää
MollieKasvuMikä on PSD3? Kaikki mitä sinun tarvitsee tietää
MollieKasvuMikä on PSD3? Kaikki mitä sinun tarvitsee tietää