El PSR, equipo por equipo
El PSR (DSP3) para los equipos técnicos
El PSR fija una base funcional para la interfaz dedicada, y STET 1.6.3 no la cubre entera. La mayor diferencia está en los consentimientos. El TPP debe enviar al banco la finalidad y el periodo de validez de cada consentimiento, el banco debe avisarle de cualquier retirada, y STET no tiene ni esos campos ni notificación. Esos datos alimentan el panel de consentimientos, una pantalla nueva en el banco donde el usuario puede retirar un acceso y restablecerlo durante 48 horas. Un PISP tiene que poder leer la cuenta, los titulares y las divisas antes de la iniciación, algo que STET no permite.
Se empieza filtrando la lista por los estados STET Ausente y luego Parcial. Después hay que revisar la duración de los refresh tokens, porque el banco ya solo puede exigir la SCA en el primer acceso de un AISP, salvo sospecha de fraude. Del lado de la infraestructura, la interfaz dedicada se presume indisponible en cuanto cinco solicitudes consecutivas reciben un error de servidor o se quedan 30 segundos sin respuesta.
Por Tancrède Simonin, 22 de octubre de 2026
68 obligaciones para tu equipo
27 sin equivalente en la DSP2 ni en las RTS de 2018
T + 21 meses para 65 de ellas, desde la entrada en vigor para otras 2 y T + 27 para la última
28 de 68 también afectan al equipo de cumplimiento
Por dónde empezar
Las cinco obligaciones que más cambian para este equipo, en orden de lectura.
- 1
- 2
- 3
OB-PIS-009 · PSR 36(4)(hc)
Cuenta, titulares y divisas visibles antes de la iniciación nueva
Iniciación de pagos
- 4
- 5
Tus 68 obligaciones, por familia
Obligaciones verificadas el 4 de octubre de 2026.
Interfaz dedicada17 obligaciones
- OB-IF-001Al menos una interfaz dedicada por ASPSPPSR 35(1)
- OB-IF-002Interfaz operativa tres meses después de la autorización nuevaPSR 35(2)
- OB-IF-003Estándares de comunicación reconocidosPSR 35(3)
- OB-IF-004Documentación técnica gratuita y resumen públicoPSR 35(3)
- OB-IF-005Preaviso de dos meses antes de cualquier cambioPSR 35(4)
- OB-IF-006Estadísticas trimestrales publicadasPSR 35(5)
- OB-IF-007Entorno de pruebas con soportePSR 35(6)
- OB-IF-008Mensajes de error que explican la causaPSR 35(7)
- OB-IF-009Autenticación iniciada por el TPP, sesión protegidaPSR 36(2)(b)
- OB-IF-010Paridad con la interfaz de clientePSR 37(1)
- OB-IF-011Indisponibilidad presunta tras cinco solicitudes fallidasPSR 38(1)
- OB-IF-012Mantenimiento anunciado un mes antes, de 0:00 a 6:00 nuevaPSR 38(2)
- OB-IF-013Información a los TPP durante una caídaPSR 38(2a)
- OB-IF-015Acceso de los TPP solo por la interfaz dedicadaPSR 45(1)
- OB-IF-016Obligaciones del TPP en la interfaz de clientePSR 45(2)
- OB-IF-017Identificación del TPP ante el ASPSPPSR 36(2)(a)
- OB-IF-018Solicitudes de los TPP tratadas como las del clientePSR 40(c)
Iniciación de pagos14 obligaciones
- OB-PIS-001Orden permanente, alta y revocación nuevaPSR 36(4)(a)
- OB-PIS-002Pago únicoPSR 36(4)(b)
- OB-PIS-003Pago con fecha futura, iniciación y revocación nuevaPSR 36(4)(c)
- OB-PIS-004Pagos a varios beneficiarios nuevaPSR 36(4)(d)
- OB-PIS-005Beneficiario fuera de la lista del ordenante nuevaPSR 36(4)(e)
- OB-PIS-006Información de ejecución y estado hasta el finalPSR 37(3)
- OB-PIS-007Verificación del nombre del titular antes de la iniciación nuevaPSR 36(4)(g)
- OB-PIS-008El PISP elige el procedimiento de autenticación nuevaPSR 36(4)(ha)
- OB-PIS-009Cuenta, titulares y divisas visibles antes de la iniciación nuevaPSR 36(4)(hc)
- OB-PIS-010Respuesta sí o no sobre los fondosPSR 36(5)(a)
- OB-PIS-011Confirmación de que el pago se ejecutará nuevaPSR 36(5)(b)
- OB-PIS-012Rechazo por sospecha de fraude, motivos al PISPPSR 65(1)
- OB-PIS-013Verificación del beneficiario, responsabilidad del PISP nuevaPSR 57
- OB-PIS-014El PISP puede negarse a iniciar nuevaPSR 46(1)(fa)
Obstáculos prohibidos13 obligaciones
- OB-OBS-001Impedir el uso de las credenciales del bancoPSR 44(1)(a)
- OB-OBS-002Obligar a teclear el identificador de cuenta en el bancoPSR 44(1)(b)
- OB-OBS-003Comprobar el consentimiento dado al TPPPSR 44(1)(c)
- OB-OBS-004Exigir registros adicionalesPSR 44(1)(d)
- OB-OBS-005Imponer el registro previo de los datos de contactoPSR 44(1)(e)
- OB-OBS-006Limitar a los beneficiarios de la lista del ordenantePSR 44(1)(f)
- OB-OBS-007Limitar a identificadores de cuenta nacionalesPSR 44(1)(g)
- OB-OBS-008Más SCA que en el canal directoPSR 44(1)(h)
- OB-OBS-009No admitir todos los procedimientos de autenticaciónPSR 44(1)(i)
- OB-OBS-010Añadir pasos al recorridoPSR 44(1)(j)
- OB-OBS-011Redirigir de oficio a la web del bancoPSR 44(1)(k)
- OB-OBS-012Dos SCA en un recorrido solo de iniciaciónPSR 44(1)(l)
- OB-OBS-013Sin contrato exigido para el servicio básicoPSR 34
Panel de consentimientos9 obligaciones
- OB-DB-001Panel de consentimientos en el ASPSP nuevaPSR 43(1)
- OB-DB-002Lo que muestra el panel nuevaPSR 43(2)(a)
- OB-DB-003Retirada en cualquier momento y sin coste nuevaPSR 43(2)(b)
- OB-DB-004Restablecimiento posible durante 48 horas nuevaPSR 43(2)(c)
- OB-DB-005Historial de dos años nuevaPSR 43(2)(d)
- OB-DB-006Tras una retirada, el TPP se detiene y borra nuevaPSR 43(2b)
- OB-DB-007El TPP transmite cada consentimiento al ASPSP nuevaPSR 43(3b)
- OB-DB-008El ASPSP informa al TPP de cada cambio nuevaPSR 43(4)
- OB-DB-009Panel neutral, sin diseño engañoso nuevaPSR 43(3)
Información sobre cuentas7 obligaciones
- OB-AIS-001Todas las cuentas de pago accesibles en líneaPSR 33(2)
- OB-AIS-002Datos mínimos para el AISP nuevaPSR 36(3)
- OB-AIS-003Paridad de datos con la interfaz de clientePSR 37(2)
- OB-AIS-004Acceso AIS con o sin el usuarioPSR 41(2)
- OB-AIS-005Usuario avisado de los accesos en segundo plano nuevaPSR 41(2a)
- OB-AIS-006El nombre del titular y el identificador no son sensibles nuevaPSR 36(5a)
- OB-AIS-007El AISP solo accede a las cuentas designadasPSR 47(1)(d)
Autenticación reforzada5 obligaciones
- OB-SCA-001Los TPP se apoyan en la autenticación del ASPSPPSR 86(2)
- OB-SCA-002SCA del ASPSP solo en el primer acceso del AISPPSR 86(3)
- OB-SCA-003SCA del AISP cada 180 díasPSR 86(4)
- OB-SCA-004Transferencias recurrentes sin SCA en cada operación nuevaPSR 85a
- OB-SCA-005RTS sobre estándares abiertos de comunicaciónPSR 89(1)(e)
Nuevas respecto a la DSP2
- OB-IF-002Interfaz operativa tres meses después de la autorización
- OB-IF-012Mantenimiento anunciado un mes antes, de 0:00 a 6:00
- OB-AIS-002Datos mínimos para el AISP
- OB-AIS-005Usuario avisado de los accesos en segundo plano
- OB-AIS-006El nombre del titular y el identificador no son sensibles
- OB-PIS-001Orden permanente, alta y revocación
- OB-PIS-003Pago con fecha futura, iniciación y revocación
- OB-PIS-004Pagos a varios beneficiarios
- OB-PIS-005Beneficiario fuera de la lista del ordenante
- OB-PIS-007Verificación del nombre del titular antes de la iniciación
- OB-PIS-008El PISP elige el procedimiento de autenticación
- OB-PIS-009Cuenta, titulares y divisas visibles antes de la iniciación
- OB-PIS-011Confirmación de que el pago se ejecutará
- OB-PIS-013Verificación del beneficiario, responsabilidad del PISP
- OB-PIS-014El PISP puede negarse a iniciar
- OB-DB-001Panel de consentimientos en el ASPSP
- OB-DB-002Lo que muestra el panel
- OB-DB-003Retirada en cualquier momento y sin coste
- OB-DB-004Restablecimiento posible durante 48 horas
- OB-DB-005Historial de dos años
- OB-DB-006Tras una retirada, el TPP se detiene y borra
- OB-DB-007El TPP transmite cada consentimiento al ASPSP
- OB-DB-008El ASPSP informa al TPP de cada cambio
- OB-DB-009Panel neutral, sin diseño engañoso
- OB-SCA-004Transferencias recurrentes sin SCA en cada operación
- OB-ENF-003Datos de acceso de los TPP remitidos a la autoridad
- OB-ENF-007Lista central de AISP y PISP legible por máquina
En común con los demás equipos
Estas obligaciones se llevan entre varios equipos. La ficha y su referencia son las mismas para todos.
Fichas del glosario
Páginas del manual STET 1.6.3 citadas33 páginas
Las páginas que citan estas obligaciones, de la más citada a la menos citada.
- 3. Requisitos previos y detalles técnicosCitada por OB-IF-003, OB-IF-008, OB-IF-009, OB-IF-017, OB-AIS-004, OB-DB-003, OB-DB-004, OB-DB-008, OB-OBS-001, OB-OBS-004, OB-OBS-005, OB-OBS-008, OB-OBS-009, OB-OBS-011, OB-SCA-001, OB-SCA-002, OB-SCA-003, OB-ENF-007
- POST /payment-requestsCitada por OB-IF-009, OB-PIS-002, OB-PIS-004, OB-PIS-005, OB-PIS-008, OB-PIS-009, OB-PIS-013, OB-OBS-002, OB-OBS-006, OB-OBS-007
- PUT /consentsCitada por OB-AIS-006, OB-AIS-007, OB-DB-002, OB-DB-004, OB-DB-007, OB-DB-008, OB-OBS-003
- GET /payment-requests/{paymentRequestResourceId}Citada por OB-PIS-006, OB-PIS-010, OB-PIS-011, OB-PIS-012
- 6.1. Recuperación del contexto del PSUCitada por OB-IF-009, OB-SCA-002, OB-SCA-003
- Endpoints AISPCitada por OB-IF-001, OB-AIS-003
- Endpoints PISPCitada por OB-IF-001, OB-PIS-007
- GET /accountsCitada por OB-AIS-001, OB-AIS-002
- GET /accounts/{accountResourceId}/ownersCitada por OB-AIS-002, OB-AIS-006
- 6.2. Reenvío del consentimientoCitada por OB-AIS-007, OB-DB-007
- PUT /payment-requests/{paymentRequestResourceId}Citada por OB-PIS-001, OB-PIS-003
- 8.2. Solicitud de pago con múltiples instrucciones que tienen diferentes beneficiariosCitada por OB-PIS-004, OB-OBS-012
- BeneficiaryCitada por OB-PIS-005, OB-OBS-006
- AuthenticationApproachCitada por OB-OBS-001, OB-OBS-009
- Endpoints CBPIICitada por OB-IF-001
- ErrorModelCitada por OB-IF-008
- AccountResourceCitada por OB-AIS-001
- GET /accounts/{accountResourceId}/balancesCitada por OB-AIS-002
- GET /accounts/{accountResourceId}/transactionsCitada por OB-AIS-002
- 8.3. Solicitud de órdenes permanentesCitada por OB-PIS-001
- StandingOrderCharacteristicsCitada por OB-PIS-001
- 8.1. Solicitud de pago con múltiples instrucciones que tienen diferentes fechas de ejecuciónCitada por OB-PIS-003
- GET /payment-requests/{paymentRequestResourceId}/transactionsCitada por OB-PIS-006
- SupplementaryDataCitada por OB-PIS-008
- FundsAvailabilityInformationCitada por OB-PIS-010
- POST /funds-confirmationsCitada por OB-PIS-010
- PaymentInformationStatusCodeCitada por OB-PIS-011
- StatusReasonInformationCitada por OB-PIS-012
- AccessCitada por OB-DB-002
- PaymentRequestResourceCitada por OB-OBS-002
- POST /registerCitada por OB-OBS-004
- AccountIdentificationCitada por OB-OBS-007
- POST /payment-requests/{paymentRequestResourceId}/confirmationCitada por OB-OBS-012