PSD3 и PSR: платёжная реформа ЕС — единая лицензия PI и конец режима EMI

Зачем ЕС пересобирает платёжное регулирование

Платёжная Европа живёт по правилам двух документов прошлой эпохи: PSD2 применяется с января 2018 года, директива об электронных деньгах EMD2 — с 2011-го. С тех пор embedded finance стал индустрией, мгновенные переводы — нормой, а мошенничество переехало из кражи паролей в социальную инженерию. 28 июня 2023 года Европейская комиссия предложила пересобрать рамку целиком — страница Payment services Комиссии и досье в Legislative Train Европарламента описывают пакет из директивы PSD3 (доступ к профессии: лицензирование, надзор, safeguarding — транспонируется странами) и регламента PSR (правила ведения платёжного бизнеса, действующие напрямую и одинаково во всех странах ЕС). Третий элемент того же пакета — регламент FIDA об open finance, о нём в конце.

Расщепление на директиву и регламент — ответ на главный урок PSD2: национальная транспозиция размыла «единые» правила на 27 версий. Поведенческая часть — SCA, open banking, возвраты, прозрачность — теперь уезжает в регламент, который не транспонируют, а применяют как есть.

Для читателя этой вики пакет важен дважды. У клиента деньги всё чаще лежат не в банке, а в EMI — финтех-счёт, карточный кошелёк, мультивалютный сервис. У строителя выбор «EMI или PI» был первым вопросом лицензионной стратегии — PSD3 этот выбор упраздняет.

Где пакет сейчас: статус и календарь

Позицию первого чтения Европарламент принял 23 апреля 2024 года, политическое согласие Совета и Парламента достигнуто 27 ноября 2025 года, финальные компромиссные тексты Генеральный секретариат Совета опубликовал 23 апреля 2026 года, а комитет ECON одобрил согласованный текст 5 мая 2026-го. По карточке процедуры OEIL досье ждёт формальной позиции Совета в первом чтении; индикативная дата пленарного голосования Парламента — 14 декабря 2026 года.

Дальше — арифметика, а не политика. Оба акта вступают в силу на двадцатый день после публикации в Официальном журнале; при декабрьском голосовании публикация приходится на рубеж 2026–2027 годов. От неё отсчитываются две метки: через 21 месяц применяется PSR и истекает срок транспозиции PSD3, через 27 месяцев включаются статьи PSR о verification of payee (VoP) и закрывается переходное окно для действующих институтов. Параллельно, не дожидаясь пакета, уже действует слой Instant Payments Regulation (IPR).

Единая лицензия PI: что происходит с EMI

Главная конструктивная новость: EMD2 упраздняется, выпуск электронных денег становится одной из платёжных услуг, а EMI превращается в подкатегорию единого payment institution — «PI с правом выпуска e-money», как фиксирует разбор Morrison Foerster по текстам от 23 апреля. Действующим институтам дано переходное окно: работать по старому разрешению можно до 27 месяцев после вступления PSD3 в силу, а если регулятор уже располагает подтверждением соответствия новым требованиям, авторизация происходит автоматически, без полной новой заявки — детали в обзоре PwC Legal.

Капитал. Предложение 2023 года поднимало стартовые пороги: €25 000 для денежных переводов, €50 000 для инициирования платежей, €150 000 для остальных платёжных услуг и €400 000 для выпуска e-money, с регулярной индексацией на инфляцию. Финальные цифры фиксирует компромиссный текст от 23 апреля 2026 года — пороги под конкретную заявку сверяются именно по нему, обзорную сводку даёт KPMG Law. Safeguarding переезжает в PSD3 с ужесточением: клиентские средства нельзя концентрировать в одном банке, а одной из опций становится размещение в центральном банке — там, где тот готов открывать такие счета.

Что уже действует, не дожидаясь PSD3

Instant Payments Regulation, принятый 13 марта 2024 года, ввёл обязательные мгновенные переводы в евро: банки евро-зоны принимают их с 9 января 2025-го, отправляют — с 9 октября 2025-го, и с той же даты обязаны сверять имя получателя с IBAN до исполнения перевода, предупреждая плательщика о расхождении. Не-евро страны догоняют в 2027-м, у самих PI и EMI дедлайн — 9 апреля 2027 года.

Второй сдвиг глубже. IPR поправил Settlement Finality Directive, впустив PI и EMI в designated-платёжные системы (транспозиция к 9 апреля 2025 года), Евросистема ещё 19 июля 2024 года задала политику доступа небанковских PSP к своим системам и оформила её решением ЕЦБ от 27 января 2025 года; с октября 2025-го небанковский PSP, выполняющий требования TARGET Guideline, открывает расчётный счёт в TARGET и TIPS. Для рынка это конец эпохи, когда весь финтех висел на клиентских счетах в паре коммерческих банков: de-risking спонсора перестаёт быть экзистенциальным риском — что это делает с BaaS-цепочками, разобрано отдельно.

Деньги в EMI: safeguarding, VoP и возвраты

Деньги на счёте EMI или PI — не банковский депозит: гарантия вкладов на них не распространяется, защита держится на safeguarding — обособлении клиентских средств. Реформа добавляет три вещи. Первое — фильтр перелицензирования: в 2027–2029 годах каждый институт, где лежат ваши деньги, заново докажет регулятору капитал, управление и safeguarding; слабые с рынка уйдут. Практический вопрос клиенту: прошёл ли ваш EMI реавторизацию и в какой юрисдикции он окажется после неё.

Второе — VoP: сверка имени и IBAN уже работает в евро-зоне и по PSR распространится на все кредитовые переводы, opt-out останется только узкий, для корпоративных плательщиков. Третье — возвраты при spoofing: если мошенник выдал себя за ваш банк или EMI, использовав его имя и контактные данные, и платёж санкционирован под этим обманом, PSP обязан вернуть полную сумму — при условии заявления в полицию и уведомления PSP без задержки; на возврат или мотивированный отказ отведено 15 рабочих дней. Принимающий банк при этом обязан замораживать подозрительные зачисления — окно для отзыва украденного платежа появляется впервые.

Подаваться сейчас или ждать PSD3: агенты и доступ к инфраструктуре

Подаваться по PSD2 сейчас или ждать PSD3 — вопрос горизонта запуска. Заявка 2026 года даёт лицензию в 2027-м по действующим правилам плюс реавторизацию в окно до 27 месяцев уже по новым. Если продукт должен жить раньше второй половины 2028-го, ждать бессмысленно: подаваться сейчас, но проектировать комплаенс сразу под компромиссный текст — wind-down-план, ICT-устойчивость по DORA, диверсифицированный safeguarding. Вход без собственной лицензии — агентская модель — сохраняется, но дисциплинируется.

Два сужения периметра. Исключение для коммерческого агента, на котором маркетплейсы годами держали платежи вне лицензии, останется только там, где агент действует по реальному мандату одной стороны — плательщика или получателя, не обеих сразу. Для эквайринговых конструкций это центральная развилка: кто в цепочке фактически принимает средства и потому несёт риск — разобрано в материале PayFac, ISO и merchant of record. Дистрибьюторы e-money подводятся под агентский режим с регистрацией через принципала. Open banking пересобран: обязательный выделенный API, запрет screen scraping, дашборд согласий у клиента и паритет данных для провайдеров.

Стратегический сдвиг — расчётная инфраструктура: PI с собственным счётом в TARGET рассчитывается в деньгах центрального банка, не арендуя доступ у банка-спонсора. Это меняет переговорную позицию с корреспондентами и экономику всей аренды лицензий — куда смещается периметр в целом, показывает обзор трендов.

SCA: аутентификация по новым правилам

Каркас прежний — два независимых элемента из категорий «знание», «владение», «неотъемлемость», — но PSR разрешает строить SCA на двух факторах одной категории, если PSP докажет их независимость. Добавлены требования доступности: аутентификация не должна зависеть от единственного метода и тем более от обязательного смартфона, и предоставляется без платы. Привязка платёжного инструмента к новому устройству получает задержку по умолчанию в четыре часа — окно, в котором клиент успевает заметить чужую активацию. Периметр ответственности расширяется на технических провайдеров и кошельки: кто не поддержал SCA, разделяет убытки от мошенничества.

FIDA: open finance на подходе

Третий элемент пакета — регламент FIDA о доступе к финансовым данным за пределами платёжных счетов: инвестиции, страхование, пенсии, кредиты; появляется отдельная лицензия FISP для провайдеров финансовой информации. Судьба досье была негладкой: в рабочей программе Комиссии на 2025 год оно значилось кандидатом на отзыв, но после реакции рынка и со-законодателей вернулось в работу; мандаты Совета и Парламента датированы 4 и 18 декабря 2024 года, дальше — трилоги, идущие до сих пор, как видно по досье Legislative Train. К апрелю 2026 года соглашения ещё не было; Комиссия ориентирует стороны на политическое согласие в 2026 году, а поэтапное применение уводит рабочий open finance ближе к концу десятилетия. Клиенту это обещает переносимость данных всего портфеля, строителю — новую лицензионную нишу: в roadmap её закладывать пора, в бюджет 2027 года — рано.