DSP3

Definición

La DSP3 (PSD3 en inglés) es la tercera directiva europea de servicios de pago. La Comisión la propuso el 28 de junio de 2023 junto con un reglamento, el PSR (Payment Services Regulation, Reglamento de servicios de pago). Los dos textos sustituirán juntos a la DSP2 y a la segunda directiva de dinero electrónico (EMD2).

La DSP3 conserva lo que tiene que pasar por el derecho nacional: la autorización de las entidades, su capital, la protección de los fondos de los clientes y la supervisión. El resto de la DSP2 pasa al PSR, que se aplica sin transposición. Ahí están el Open Banking, la SCA, el fraude y los derechos de los usuarios.

Los números de artículo citados en esta página son los de los textos de compromiso del 17 de abril de 2026 (Consejo, doc. 8222/26 para la DSP3 y doc. 8221/26 para el PSR). Esta numeración es provisional, y lo más probable es que la revisión de los juristas-lingüistas la cambie antes de la publicación en el Diario Oficial.

En qué punto está el texto

La DSP3 no se ha adoptado ni se ha publicado en el Diario Oficial. El fondo está cerrado desde la primavera de 2026 y quedan los pasos formales. El procedimiento es un acuerdo en segunda lectura anticipada: el Consejo adopta una posición en primera lectura que recoge el texto acordado, y después el Parlamento la aprueba sin enmiendas.

A 4 de octubre de 2026, el Observatorio Legislativo del Parlamento indica una sesión plenaria el 14 de diciembre de 2026. Es una fecha orientativa. Por ahora el texto acordado solo existe en inglés, y las demás versiones lingüísticas llegarán con la posición del Consejo.

Cómo se calcula la aplicación

El texto no contiene ninguna fecha de calendario. Todo se cuenta desde la entrada en vigor, fijada el vigésimo día después de la publicación en el Diario Oficial. A esa fecha la llamamos T.

• En T + 21 meses, los Estados miembros tienen que haber transpuesto la DSP3 y aplicarla (art. 49). La DSP2 y la EMD2 quedan derogadas en la misma fecha (art. 48), y el PSR empieza a aplicarse.
• En T + 27 meses, las autorizaciones concedidas con la DSP2 y la EMD2 se suspenden si la entidad no ha demostrado su conformidad (art. 44 y 45). La verificación del beneficiario del PSR empieza a aplicarse en ese mismo plazo.
• La autoridad puede conceder tres meses más, de forma excepcional, cuando no haya podido tramitar un expediente a tiempo (art. 45a).

Hasta T + 21 meses siguen rigiendo la DSP2 y sus normas de desarrollo, entre ellas el Reglamento Delegado 2018/389 sobre la SCA. Los años que anunciaron varios despachos en la primavera de 2026 daban por hecha una publicación en el verano de 2026 y ya han quedado desfasados.

Lo que cambia la directiva

La DSP3 integra las entidades de dinero electrónico en el régimen de las entidades de pago. La emisión de dinero electrónico pasa a ser el octavo servicio de pago del anexo I, y el estatuto de EME desaparece con la derogación de la EMD2.

El capital inicial cambia (art. 5). Pasa a 40.000 euros para el envío de dinero como único servicio, 50.000 para la iniciación de pagos, 150.000 para los servicios 1 a 5 y 250.000 para la emisión de dinero electrónico, y estos importes son acumulables. La DSP2 prevé 20.000, 50.000 y 125.000 euros, y la EMD2, 350.000.

Para proteger los fondos de los clientes, una entidad puede depositarlos en un banco central si este lo acepta. Tiene que evitar colocarlos todos en una sola entidad de crédito (art. 9).

Una entidad ya autorizada no vuelve a presentar el expediente. Entrega a su autoridad los elementos que demuestran que cumple las nuevas reglas sobre capital, protección de fondos, gobernanza, continuidad de negocio y plan de liquidación (art. 44). Si cumple, se considera autorizada. Si no, su autorización queda suspendida. Las EME que cumplen se consideran autorizadas como entidades de pago (art. 45).

Los proveedores de servicios de información sobre cuentas siguen sujetos a un simple registro (art. 36). La EBA llevará una lista central, legible por máquina, de los PISP y los AISP con su nombre, su identificador y su estado de autorización (art. 18(7)).

Lo que cambia el PSR en paralelo

Las reglas que se suelen asociar a la DSP3 están en el PSR. Las principales se detallan en la ficha del PSR.

• Todo banco que ofrezca una cuenta de pago en línea tiene que tener una interfaz dedicada, y el mecanismo de respaldo que imponen los RTS actuales desaparece (art. 35 y 38 del PSR). La autoridad puede conceder una exención si el banco la solicita (art. 39).
• El texto no fija ningún umbral numérico de disponibilidad ni de tiempo de respuesta. Exige paridad con la interfaz de cliente y presume que la interfaz no está disponible tras cinco peticiones consecutivas con error o sin respuesta en 30 segundos (art. 38).
• El banco tiene que ofrecer un panel en el que el cliente ve y retira sus consentimientos (art. 43).
• El AISP aplica él mismo una SCA al menos cada 180 días (art. 86(4)).
• Se suprime el servicio autónomo de confirmación de fondos para los emisores de tarjetas (CBPII). El PISP conserva una respuesta sí o no sobre la disponibilidad de fondos (art. 36(5)).
• El único derecho de reembolso nuevo cubre al cliente manipulado por alguien que se hace pasar por su propio banco (art. 59).
• Las multas por incumplir las obligaciones de Open Banking y de SCA tienen que poder llegar al menos al 10% de la facturación anual (art. 97).

Lo que la DSP3 no hace

• No toca las cuentas de ahorro, de crédito ni de seguros. De eso se ocupa FIDA, que sigue en negociación.
• No fija las reglas técnicas. La EBA tiene que redactar siete normas y directrices para la DSP3 y once para el PSR, según un recuento hecho sobre los textos de compromiso. A finales de septiembre de 2026 no había publicado ni hoja de ruta ni consulta.
• Todavía no se aplica, y la DSP2 sigue siendo el derecho vigente.

En el ecosistema PSD2 (que pasa a ser PSD3)

La DSP3 reúne el marco de la DSP2 y de la EMD2 en un solo texto, con una autorización única. Para un banco o un TPP, la mayor parte del trabajo técnico vendrá del PSR y de las normas de la EBA.

Ejemplos concretos

• Una entidad de dinero electrónico autorizada hoy no tendrá que rehacer un expediente completo. Tendrá que demostrar a su autoridad, antes de T + 27 meses, que cumple los nuevos requisitos, y después seguirá operando como entidad de pago.
• Una fintech que solo hace envíos de dinero verá cómo su capital mínimo pasa de 20.000 a 40.000 euros.
• Un banco que quiera comprobar el estado de un TPP podrá consultar la lista central de la EBA, legible por máquina.
• En una hoja de ruta de cumplimiento, se cuenta en meses desde T. La fecha de T depende de la publicación en el Diario Oficial, que se sigue en la ficha de procedimiento del Parlamento.