El PSR (DSP3) para los equipos de cumplimiento
El PSR es un reglamento. Se aplicará sin transposición 21 meses después de su entrada en vigor, y la DSP2 quedará derogada en la misma fecha. Todo ASPSP que ofrezca una cuenta de pago accesible en línea tendrá que disponer de una interfaz dedicada, sin mecanismo de contingencia, y la única salida será la excepción del artículo 39, que concede la autoridad competente. Los obstáculos que la EBA describía en su dictamen del 4 de junio de 2020 pasan a ser la lista del artículo 44. La autoridad debe hacer que se eliminen, también cuando un TPP los denuncia, y la ley nacional deberá prever para las empresas una multa máxima de al menos el 10 % del volumen de negocios anual.
Para cotejar el texto con las normas actuales, cada ficha tiene un campo Origen que indica si la norma viene de la DSP2, de las RTS 2018/389 o del dictamen de 2020, o si es nueva. El panel de consentimientos del artículo 43 es completamente nuevo y ningún mandato de la EBA lo cubre. Los artículos se citan con la numeración provisional del compromiso de abril de 2026.
Por Tancrède Simonin, 4 de octubre de 2026
Por dónde empezar
Las cinco obligaciones que más cambian para este rol.
- OB-IF-001PSR 35(1)Cubierto
Al menos una interfaz dedicada por ASPSP
Todo ASPSP que ofrezca una cuenta de pago accesible en línea debe disponer de al menos una interfaz dedicada para intercambiar datos con los AISP y los PISP.
STET 1.6.3 STET 1.6.3 especifica una interfaz dedicada para los roles AISP, PISP y CBPII.
- OB-IF-014PSR 39(1)Fuera de la spec
Excepción a la interfaz dedicada
A petición del ASPSP, la autoridad competente puede eximirlo de la interfaz dedicada y permitirle o bien abrir su interfaz de cliente, si ofrece funciones equivalentes con estándares ampliamente aceptados e interoperables, o bien no ofrecer ninguna interfaz cuando esté justificado.
STET 1.6.3 La excepción es una decisión de la autoridad competente, fuera del alcance de la especificación.
- OB-ENF-001PSR 48(1)Fuera de la spec
La autoridad hace retirar los obstáculos
La autoridad competente vela en todo momento por el cumplimiento de los artículos 35(1) y 38, hace retirar de inmediato cualquier obstáculo del artículo 44 detectado, también a raíz del aviso de un TPP, y adopta sin demora indebida las medidas y sanciones necesarias.
STET 1.6.3 La obligación recae en la autoridad, no en la interfaz.
- OB-ENF-005PSR 97Fuera de la spec
Multa máxima de al menos el 10 % del volumen de negocios
Por un incumplimiento del capítulo de open banking o de los artículos 85 a 87 sobre la SCA, el derecho nacional prevé una multa cuyo máximo es de al menos el 10 % del volumen de negocios anual para una persona jurídica y de al menos 3 millones de euros para una persona física.
STET 1.6.3 Las sanciones corresponden al derecho nacional y a la autoridad.
- OB-DB-001PSR 43(1)Fuera de la spec
Panel de consentimientos en el ASPSP
El ASPSP integra en su interfaz de usuario un panel donde el usuario sigue y gestiona sus consentimientos AIS y sus consentimientos PIS para pagos múltiples o recurrentes.
STET 1.6.3 El panel es una pantalla del banco. Su contenido depende de los intercambios descritos en OB-DB-007 y OB-DB-008.
Todas las obligaciones de este rol
33 obligaciones del registro afectan a este rol. Obligaciones verificadas el 4 de octubre de 2026.
Interfaz dedicada(12)
- CubiertoOB-IF-001PSR 35(1)T + 21 meses
Al menos una interfaz dedicada por ASPSP
ASPSP
- Fuera de la specOB-IF-002PSR 35(2)T + 21 meses
Interfaz operativa tres meses después de la autorización
ASPSP
- CubiertoOB-IF-003PSR 35(3)T + 21 meses
Estándares de comunicación reconocidos
ASPSP
- Fuera de la specOB-IF-004PSR 35(3)T + 21 meses
Documentación técnica gratuita y resumen público
ASPSP
- Fuera de la specOB-IF-005PSR 35(4)T + 21 meses
Preaviso de dos meses antes de cualquier cambio
ASPSP
- Fuera de la specOB-IF-006PSR 35(5)T + 21 meses
Estadísticas trimestrales publicadas
ASPSP
- Fuera de la specOB-IF-010PSR 37(1)T + 21 meses
Paridad con la interfaz de cliente
ASPSP
- Fuera de la specOB-IF-011PSR 38(1)T + 21 meses
Indisponibilidad presunta tras cinco solicitudes fallidas
ASPSP
- Fuera de la specOB-IF-014PSR 39(1)T + 21 meses
Excepción a la interfaz dedicada
ASPSP · Autoridad nacional
- Fuera de la specOB-IF-015PSR 45(1)T + 21 meses
Acceso de los TPP solo por la interfaz dedicada
AISP · PISP
- Fuera de la specOB-IF-016PSR 45(2)T + 21 meses
Obligaciones del TPP en la interfaz de cliente
AISP · PISP
- Fuera de la specOB-IF-018PSR 40(c)T + 21 meses
Solicitudes de los TPP tratadas como las del cliente
ASPSP
Información sobre cuentas(3)
- CubiertoOB-AIS-001PSR 33(2)T + 21 meses
Todas las cuentas de pago accesibles en línea
ASPSP
- Fuera de la specOB-AIS-005PSR 41(2a)T + 21 meses
Usuario avisado de los accesos en segundo plano
AISP
- Fuera de la specOB-AIS-006PSR 36(5a)T + 21 meses
El nombre del titular y el identificador no son sensibles
ASPSP · AISP · PISP
Iniciación de pagos(2)
Panel de consentimientos(3)
Obstáculos prohibidos(4)
- A revisarOB-OBS-003PSR 44(1)(c)T + 21 meses
Comprobar el consentimiento dado al TPP
ASPSP
- A revisarOB-OBS-004PSR 44(1)(d)T + 21 meses
Exigir registros adicionales
ASPSP
- A revisarOB-OBS-005PSR 44(1)(e)T + 21 meses
Imponer el registro previo de los datos de contacto
ASPSP
- Fuera de la specOB-OBS-013PSR 34T + 21 meses
Sin contrato exigido para el servicio básico
ASPSP · AISP · PISP
Autenticación reforzada(2)
Autoridades y sanciones(7)
- Fuera de la specOB-ENF-001PSR 48(1)T + 21 meses
La autoridad hace retirar los obstáculos
Autoridad nacional
- Fuera de la specOB-ENF-002PSR 48(6)T + 21 meses
Personal dedicado y reuniones entre ASPSP y TPP
Autoridad nacional
- Fuera de la specOB-ENF-003PSR 48(7)T + 21 meses
Datos de acceso de los TPP remitidos a la autoridad
ASPSP · AISP · PISP · Autoridad nacional · EBA
- Fuera de la specOB-ENF-004PSR 42(1)T + 21 meses
Denegación de acceso a un TPP por fraude
ASPSP · Autoridad nacional
- Fuera de la specOB-ENF-005PSR 97T + 21 meses
Multa máxima de al menos el 10 % del volumen de negocios
Autoridad nacional
- Fuera de la specOB-ENF-006PSR 98T + 21 meses
Multas coercitivas diarias durante seis meses como máximo
Autoridad nacional
- Fuera de la specOB-ENF-007PSD3 18(7)T + 21 meses
Lista central de AISP y PISP legible por máquina
EBA
Páginas del manual STET 1.6.3 que conviene leer
Las páginas que citan estas obligaciones, de la más citada a la menos citada.
- 3. Requisitos previos y detalles técnicosCitada por OB-IF-003, OB-OBS-004, OB-OBS-005, OB-ENF-007
- PUT /consentsCitada por OB-AIS-006, OB-OBS-003
- Endpoints AISPCitada por OB-IF-001
- Endpoints PISPCitada por OB-IF-001
- Endpoints CBPIICitada por OB-IF-001
- GET /accountsCitada por OB-AIS-001
- AccountResourceCitada por OB-AIS-001
- GET /accounts/{accountResourceId}/ownersCitada por OB-AIS-006
- POST /payment-requestsCitada por OB-PIS-013
- POST /registerCitada por OB-OBS-004