Regulación

Commission Européenne

Comisión Europea (la Comisión, CE)

El ejecutivo de la Unión Europea. Es ella la que propone las directivas y reglamentos (PSD2, PSD3, FIDA, MiCA…) que estructuran toda la fintech europea.

Definición

La Comisión Europea es el ejecutivo de la Unión Europea.

Es ella la que propone las directivas y reglamentos —PSD2, su revisión PSD3, FIDA, MiCA, DORA— que los Estados miembros deben luego transponer o aplicar directamente.

Comisión, Parlamento, Consejo: quién decide

El «legislador europeo» son en realidad tres instituciones:

  • Comisión — propone los textos (iniciativa legislativa casi exclusiva).
  • Parlamento — vota los textos (elegido por sufragio universal).
  • Consejo de la UE — vota también, en representación de los gobiernos de los Estados miembros.

Para que una directiva como la PSD3 se adopte, el Parlamento y el Consejo tienen que aprobar el mismo texto, que las tres instituciones negocian en trílogo. En el caso de la PSD3, el acuerdo provisional es del 27 de noviembre de 2025 y la adopción formal todavía no se ha producido.

Comisión, EBA, ACPR

Tres niveles en la cadena:

  • Comisión — hace la ley marco (directivas, reglamentos).
  • EBA — la traduce en reglas técnicas (RTS, directrices).
  • ACPR (y homólogos nacionales) — la aplica sobre el terreno (autorización, supervisión, sanción).

Lo que la Comisión hace por la fintech

  • Propone los textos estructurantes: PSD2 (2015), PSD3 (propuesta en 2023), FIDA (2023), MiCA (2023), DORA (2025).
  • Encarga a la EBA la redacción de los RTS.
  • Vigila la transposición por los Estados y puede sancionar a un Estado incumplidor.
  • Lanza consultas públicas a las que las fintechs pueden contribuir.
  • Dirige estrategias (Digital Finance Strategy, Retail Payments Strategy) que fijan el rumbo a 5 a 10 años.

Lo que la Comisión no hace

  • No vota sola: Parlamento y Consejo son obligatorios.
  • No concede autorización: eso corresponde a la ACPR o a su equivalente nacional.
  • No escribe los RTS: eso corresponde a la EBA.
  • No supervisa a los actores en el día a día: lo hacen las autoridades nacionales.

En el ecosistema PSD2

La Comisión se sitúa aguas arriba de toda la cadena regulatoria. Para anticipar lo que impactará en la fintech dentro de 2 a 5 años, son sus propuestas legislativas y sus estrategias digitales lo que hay que seguir.

Ejemplos concretos

  • PSD2 (2015): la Comisión estableció el principio del Open Banking obligatorio — el origen de todo el mercado actual de AISP/PISP.
  • PSD3 y PSR (2023): se propusieron en junio de 2023 y hubo acuerdo provisional en noviembre de 2025, pero todavía no se han adoptado. Hacen obligatoria la interfaz dedicada para los bancos, refuerzan la lucha contra el fraude y fusionan los estatutos de entidad de pago y de entidad de dinero electrónico.
  • FIDA (2023): extensión del modelo de Open Banking a todos los datos financieros (seguros, ahorro, crédito), que sigue en negociación y sin acuerdo político.
  • Anticipar: seguir las consultas públicas de la DG FISMA sigue siendo la mejor manera, para una fintech, de influir en los textos antes de que queden fijados.

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

24 de agosto de 2026
seguridad

QWAC vs QSealC: quién hace qué, y por qué se equivoca de capa — Leer el artículo

El QWAC lo lee la capa TLS, una vez, en el handshake. El QSealC lo lee la capa aplicativa, en cada petición. Dónde vive cada clave privada, qué exige STET y cómo leer un «error de certificado».

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.