O PSR (DSP3) para equipes de compliance
O PSR é um regulamento. Ele vai se aplicar sem transposição 21 meses após a entrada em vigor, e a DSP2 será revogada na mesma data. Todo ASPSP que oferece uma conta de pagamento acessível online terá de manter uma interface dedicada, sem mecanismo de contingência, e a única saída será a derrogação do artigo 39, concedida pela autoridade competente. Os obstáculos que a EBA descrevia em seu parecer de 4 de junho de 2020 passam a ser a lista do artigo 44. A autoridade deve mandar removê-los, inclusive quando um TPP os denuncia, e a lei nacional deverá prever para as empresas uma multa máxima de pelo menos 10% do faturamento anual.
Para comparar o texto com as regras atuais, cada ficha tem um campo Origem que diz se a regra vem da DSP2, das RTS 2018/389 ou do parecer de 2020, ou se é nova. O painel de consentimentos do artigo 43 é totalmente novo, e nenhum mandato da EBA trata dele. Os artigos são citados na numeração provisória do compromisso de abril de 2026.
Por Tancrède Simonin, 4 de outubro de 2026
Por onde começar
As cinco obrigações que mais mudam para este papel.
- OB-IF-001PSR 35(1)Coberto
Pelo menos uma interface dedicada por ASPSP
Todo ASPSP que oferece uma conta de pagamento acessível online deve ter pelo menos uma interface dedicada para trocar dados com AISPs e PISPs.
STET 1.6.3 O STET 1.6.3 especifica uma interface dedicada para os papéis AISP, PISP e CBPII.
- OB-IF-014PSR 39(1)Fora da spec
Derrogação da interface dedicada
A pedido do ASPSP, a autoridade competente pode dispensá-lo da interface dedicada e autorizá-lo a abrir sua interface do cliente, se ela oferecer funções equivalentes com padrões amplamente aceitos e interoperáveis, ou a não oferecer nenhuma interface quando isso se justificar.
STET 1.6.3 A derrogação é uma decisão da autoridade competente, fora do escopo da especificação.
- OB-ENF-001PSR 48(1)Fora da spec
A autoridade manda remover os obstáculos
A autoridade competente zela permanentemente pelo cumprimento dos artigos 35(1) e 38, manda remover imediatamente qualquer obstáculo do artigo 44 identificado, inclusive a partir de um aviso de um TPP, e toma sem demora injustificada as medidas e sanções necessárias.
STET 1.6.3 A obrigação recai sobre a autoridade, não sobre a interface.
- OB-ENF-005PSR 97Fora da spec
Multa máxima de pelo menos 10% do faturamento
Por uma infração ao capítulo de open banking ou aos artigos 85 a 87 sobre a SCA, o direito nacional prevê uma multa cujo máximo é de pelo menos 10% do faturamento anual para uma pessoa jurídica e de pelo menos 3 milhões de euros para uma pessoa física.
STET 1.6.3 As sanções cabem ao direito nacional e à autoridade.
- OB-DB-001PSR 43(1)Fora da spec
Painel de consentimentos no ASPSP
O ASPSP integra à sua interface de usuário um painel onde o usuário acompanha e gerencia seus consentimentos AIS e seus consentimentos PIS para pagamentos múltiplos ou recorrentes.
STET 1.6.3 O painel é uma tela do banco. Seu conteúdo depende das trocas descritas em OB-DB-007 e OB-DB-008.
Todas as obrigações deste papel
33 obrigações do registro dizem respeito a este papel. Obrigações verificadas em 4 de outubro de 2026.
Interface dedicada(12)
- CobertoOB-IF-001PSR 35(1)T + 21 meses
Pelo menos uma interface dedicada por ASPSP
ASPSP
- Fora da specOB-IF-002PSR 35(2)T + 21 meses
Interface pronta três meses após a autorização
ASPSP
- CobertoOB-IF-003PSR 35(3)T + 21 meses
Padrões de comunicação reconhecidos
ASPSP
- Fora da specOB-IF-004PSR 35(3)T + 21 meses
Documentação técnica gratuita e resumo público
ASPSP
- Fora da specOB-IF-005PSR 35(4)T + 21 meses
Aviso prévio de dois meses antes de qualquer mudança
ASPSP
- Fora da specOB-IF-006PSR 35(5)T + 21 meses
Estatísticas trimestrais publicadas
ASPSP
- Fora da specOB-IF-010PSR 37(1)T + 21 meses
Paridade com a interface do cliente
ASPSP
- Fora da specOB-IF-011PSR 38(1)T + 21 meses
Indisponibilidade presumida após cinco requisições com falha
ASPSP
- Fora da specOB-IF-014PSR 39(1)T + 21 meses
Derrogação da interface dedicada
ASPSP · Autoridade nacional
- Fora da specOB-IF-015PSR 45(1)T + 21 meses
Acesso dos TPPs somente pela interface dedicada
AISP · PISP
- Fora da specOB-IF-016PSR 45(2)T + 21 meses
Obrigações do TPP na interface do cliente
AISP · PISP
- Fora da specOB-IF-018PSR 40(c)T + 21 meses
Requisições dos TPPs tratadas como as do cliente
ASPSP
Informação sobre contas(3)
Iniciação de pagamento(2)
Painel de consentimentos(3)
Obstáculos proibidos(4)
- A revisarOB-OBS-003PSR 44(1)(c)T + 21 meses
Verificar o consentimento dado ao TPP
ASPSP
- A revisarOB-OBS-004PSR 44(1)(d)T + 21 meses
Exigir registros adicionais
ASPSP
- A revisarOB-OBS-005PSR 44(1)(e)T + 21 meses
Impor o registro prévio dos dados de contato
ASPSP
- Fora da specOB-OBS-013PSR 34T + 21 meses
Sem contrato exigido para o serviço básico
ASPSP · AISP · PISP
Autenticação forte(2)
Autoridades e sanções(7)
- Fora da specOB-ENF-001PSR 48(1)T + 21 meses
A autoridade manda remover os obstáculos
Autoridade nacional
- Fora da specOB-ENF-002PSR 48(6)T + 21 meses
Pessoal dedicado e reuniões entre ASPSPs e TPPs
Autoridade nacional
- Fora da specOB-ENF-003PSR 48(7)T + 21 meses
Dados de acesso dos TPPs enviados à autoridade
ASPSP · AISP · PISP · Autoridade nacional · EBA
- Fora da specOB-ENF-004PSR 42(1)T + 21 meses
Recusa de acesso a um TPP por fraude
ASPSP · Autoridade nacional
- Fora da specOB-ENF-005PSR 97T + 21 meses
Multa máxima de pelo menos 10% do faturamento
Autoridade nacional
- Fora da specOB-ENF-006PSR 98T + 21 meses
Multas diárias por até seis meses
Autoridade nacional
- Fora da specOB-ENF-007PSD3 18(7)T + 21 meses
Lista central de AISPs e PISPs legível por máquina
EBA
Páginas do manual STET 1.6.3 para ler
As páginas citadas por essas obrigações, da mais citada à menos citada.
- 3. Pré-requisitos e detalhes técnicosCitada por OB-IF-003, OB-OBS-004, OB-OBS-005, OB-ENF-007
- PUT /consentsCitada por OB-AIS-006, OB-OBS-003
- Endpoints AISPCitada por OB-IF-001
- Endpoints PISPCitada por OB-IF-001
- Endpoints CBPIICitada por OB-IF-001
- GET /accountsCitada por OB-AIS-001
- AccountResourceCitada por OB-AIS-001
- GET /accounts/{accountResourceId}/ownersCitada por OB-AIS-006
- POST /payment-requestsCitada por OB-PIS-013
- POST /registerCitada por OB-OBS-004