Kui müüte ELis, on pettuse vastutust, tagasimakseid ja kassa autentimist reguleerivad reeglid varsti lakkamas riikide kaupa erinemast. See kõlab väikese tehnilise muudatusena. Kauplejale, kes käitab samasugust kassaprotsessi mitmes liikmesriigis, on see täpselt vastupidine — see on lõpp eraldi eelduste hoidmisele selle kohta, kuidas Saksa pank käsitleb vaidlustatud tehingut võrreldes Prantsuse või Poola pangaga.
- aprillil 2026 avaldasid Euroopa Parlament ja nõukogu uue maksepaketi kokkulepitud tekstid: kolmanda maksedirektiivi (PSD3) ning sellega koos uue makseteenuste regulatsiooni (PSR). Avaldamist Euroopa Liidu Teatajas oodatakse 2026. aasta juunis või juulis, ja enamik kohustusi hakkab üldiselt kohalduma 21 kuud pärast seda avaldamiskuupäeva — mis paigutab üldise kohaldamise aega umbes 2028. aasta märtsi-aprilli kanti, olenevalt täpsest avaldamiskuupäevast. Mõned sätted, sealhulgas osa avatud panganduse API raamistikust, võivad kohalduda erineva, varasema või hilisema ajakava alusel kui üldine kuupäev — kontrollige lõplikku teksti pärast avaldamist, mitte eeldage, et üks kuupäev katab kõike.
See ei ole õiguslik kokkuvõte. See on ülevaade sellest, mida kaupleja peab tegelikult puutuma: PSP-leping, mis seisab teie õigusdokumentide kaustas, kassaprotsess, mida teie kliendid näevad, ja vaidlusprotsess, mida teie klienditoe ja finantsmeeskonnad käivitavad, kui saabub tagasimakse (chargeback).
1. Miks regulatsioon direktiivi asemel muudab teie riskipositsiooni
PSD2 kohaselt kehtestas igapäevased käitumisreeglid — tagasimakse tähtaeg, pettusevastutus, kaebuste menetlemine — direktiiv. Direktiivid ei kohaldu otse. Kõik 27 liikmesriiki pidid PSD2 ülevõtma oma siseriiklikku õigusesse, ja igaüks tegi seda oma ajakava, oma lünkade ja oma kohaliku tõlgendusega. Kaupleja, kes tegutses viies EL-i riigis, tegutses tegelikult viie veidi erineva reeglistiku alusel, kuigi kõik väitsid rakendavat "sama" direktiivi.
Uus pakett jaotab töö erinevalt. PSD3 jääb direktiiviks ja hõlmab peamiselt makseasutuste litsentseerimist, järelevalvet ja turulepääsu — see mõjutab teie PSP regulatiivset staatust, mitte teie kassaprotsessi. Käitumisreeglid, mis tegelikult kauplejaid mõjutavad — pettusevastutus, tagasimaksekohustused, autentimisnõuded, kaebuste menetlemine — liiguvad PSR-i, regulatsiooni. Regulatsioonid kohalduvad otse ja identselt igas liikmesriigis, ilma siseriikliku ülevõtmise etapita ja ilma kohalikeks tõlgenduslikeks nüanssideks ruumita.
Kokkulepitud tekstide õigusliku analüüsi kohaselt on see tahtlik vastus PSD2 tekitatud fragmenteerituse probleemile — PSR on loodud selleks, et anda kauplejatele ja PSP-dele üks ühtne reeglistik, mitte 27 kohalikku varianti (Freshfieldsi ülevaade kokkulepitud tekstidest). Kauplejate jaoks tähendab see, et vastavuskontroll, mida teete oma Saksa üksuse jaoks, peaks pärast PSR-i kohaldumist andma samad vastused kui teie Iiri või Portugali üksuse kontroll. See on ehtne lihtsustus, kuid tähendab samuti, et enam ei ole tagavaraargumenti "kohalik regulaator on selle suhtes leebem".
2. Mis muutub pettusevastutuses
PSD2 vastutusreeglid olid üles ehitatud pigem kitsale ideele "loata" tehingust — sellest, mida klient ei kinnitanud. Pettus on sellest ajast edasi arenenud. Sotsiaalse manipuleerimise skeemid, kus pettur esineb panga töötajana või veenab klienti ülekannet otse kinnitama, toovad vana raamistiku järgi tehniliselt kaasa "kinnitatud" tehingu, mis ajalooliselt jättis kliendile (ja seeläbi ka sellele maksele toetuvale kauplejale) väiksemad võimalused vaidlustada.
PSR laiendab vastutust mitmes suunas, mis kauplejatele olulised on:
- Peibutuspõhine pettus (spoofing) — kus pettur esineb PSP töötaja või kaubamärgina — nihutab suurema osa vastutusest makseteenuse pakkujatele, mitte jätab kahju kandma kliendile.
- Tugeva kliendi autentimise (SCA) pakkumata jätmine või ebaõige rakendamine paneb vastutuse sellele osapoolele ahelas, kes selle korrektselt rakendamata jättis, kaasa arvatud acquirerid ja mõnes voos ka kauplejad, kes autentimist ringi mängivad.
- Aeglane pettuseteadete menetlemine PSP poolt võib tekitada vastutuse iseenesest, mille eesmärk on suunata pankasid ja PSP-sid kiirema pettuseteadete käsitlemise poole, mitte käsitleda igat kaebust pikaajalise uurimisena.
Kauplejale on praktiline mõju see, et pettusevaidlused hakkavad üha rohkem sõltuma tõenditest selle kohta, mis autentimise ajal juhtus, mitte üksnes sellest, kas klient väidab, et ei kinnitanud makset. See muudab teie autentimislogid ja SCA-tulemuste andmed osaks teie vaidlustõenditest, mitte üksnes vastavuskirjeks, mida hoiate ja unustate.
3. IBAN-i ja saaja nime verifitseerimine
Üks kõige konkreetsemaid muudatusi kassaprotsesside jaoks puudutab kontrollimist, et kontol olev nimi vastab tegelikult sellele, kellele maksja arvab raha saatvat. See tugineb Verification of Payee (VoP) mehhanismile, mis on juba nõutud kiirmaksete regulatsiooni (Instant Payments Regulation) kohaselt kohesete krediitülekannete puhul, ja uus maksepakett laiendab seda loogikat veelgi ulatuslikumalt makseteenustele.
Praktikas tähendab VoP, et maksja pank kontrollib konto omaniku nime IBAN-i alusel enne ülekande lõpuleviimist ja märgib mittevastavuse — "ei ühti" või "osaline vastavus" — maksjale tagasi enne, kui ta makse kinnitab. See on suunatud otseselt kinnitatud pealesurutud makse pettuse (authorized push payment fraud) vastu, kus klienti petetakse rahaülekannet tegema kontole, mis ei ole see, kelleks ta arvab.
Kauplejatele mõjutab see kõiki voogusid, kus klient algatab pangaülekande teile maksmiseks — konto-konto vahelised makseviisid, avatud panganduse kaudu algatatud maksed või mistahes kassaetapp, kus näitate oma saaja andmeid, et klient saaks ülekande lõpule viia:
- Teie kaupleja pangakontole registreeritud juriidiline nimi peab täpselt ühtima kauplejanimega, mida kliendid näevad teie kassalehel, või hakkavad kliendid nägema mittevastavuse hoiatusi, mis näevad välja nagu pettuse märgid, isegi kui midagi valesti ei ole.
- Kui tegutsete kauplejanime alt, mis erineb teie juriidilisest üksuse nimest, on nüüd aeg need kas ühtlustada või tagada, et teie kassaprotsess selgitab erinevust selgelt enne, kui klient maksmise ajal VoP-hoiatuse peale satub.
- Kõik sisedokumendid, mis loetlevad teie arvelduskonto andmeid raamatupidamise võrdlemiseks, tuleks kontrollida vastu tegelikult teie panga juures registreeritut, kuna vananenud andmed ilmuvad mittevastavusena igale kliendile, kes kasutab ülekandepõhist makseviisi.
Selle puhul aitab viieminutiline halduskontroll — kinnitades, et teie pangakonto registreeritud nimi ühtib teie e-poe brändinguga — ära hoida klientide seas segadust laine, kui VoP-tüüpi kontrollid laialdaselt kehtima hakkavad.
4. API jõudlusnõuded
PSD2 andis kontohalduritele (kontot pidavatele pankadele) kaks võimalust kontoandmete kolmandatele osapooltele avamiseks: eraldi API või tagavaralahenduse, mis põhines nende olemasolevatel klientidele suunatud internetipanga ekraanidel. Praktikas olid tagavaralahendused sageli aeglasemad, ebausaldusväärsemad ja ebaühtlaselt hooldatud, mis muutis avatud panganduse põhised kassavood — pangalt makse võimalused, riski hindamiseks kasutatav kontoinfo ja sarnased funktsioonid — vähem usaldusväärseks kui kaardimaksed.
Uus raamistik karmistab seda. Pankadel on selgemad ja jõustatavamad kohustused seoses spetsiaalse liidese jõudlusega — lähemal nende oma klientidele suunatud kanalite usaldusväärsuse tasemele, koos määratletud ootustega kättesaadavuse ja vastuseaegade kohta, mitte lõdvalt jõustatud "mõistlike pingutuste" standardiga, mis iseloomustas osa PSD2 rakendustest (MoFo analüüs PSD3/PSR arengute kohta).
Kauplejatele, kes pakuvad või kaaluvad pangalt-makse-otse (pay-by-bank) või muid konto-konto vahelisi kassavõimalusi, on see oluline kahel viisil:
- Vähem ebaõnnestunud või aegunud autoriseerimiskatseid peaks tähendama vähem katkestatud ostukorve ülekandepõhistel makseviisidel, mis ajalooliselt on kaartidest kehvemini lõpule jõudnud osaliselt liidese usaldusväärsuse pärast.
- Kui toetute kontoinfo teenustele riskiotsuste tegemisel — kontrollides konto kuuluvust või jääke enne suurte tellimuste saatmist — peaksid need andmevood muutuma järjepidevamaks alusena, millele töövooge ehitada, mitte midagi, mille jaoks tuleb ehitada kordusloogikat ja tagavaraprotseduure.
Mitte midagi sellest ei kõrvalda vajadust testida oma integratsiooni tegeliku pangakäitumise vastu, kui reeglid jõustuvad. See tähendab aga, et alususaldusväärsus, mille vastu te testite, peaks paranema.
5. Mis tegelikult muutuma peab: lepingud, kassaprotsess, vaidlusmenetlus
See on osa, mis enamikus õiguslikes kokkuvõtetes vahele jäetakse. Siin on, mis liigub teie laual.
Teie PSP- ja acquirer-lepingud. Vaadake üle vastutuse jaotamise klauslid teie olemasolevates makseteenuste lepingutes. PSD2-ajastu lepingutes eeldas vastutuse sõnastus tihti vana, kitsamat "loata tehingu" definitsiooni ja vanu SCA erandreegleid. Kui PSR vastutussätted jõustuvad, võivad ajakohastamata lepingud viidata standarditele, mis ei ühti enam seadusega, tekitades ebaselgust täpselt sel hetkel, kui vajate selgust — vaidluse keskel. Küsige oma PSP-lt otse, kas nende standardsed kauplejatingimused uuendatakse, et kajastada PSR vastutuse jaotust, ja saage vastus kirjalikult, mitte eeldage, et see on tehtud.
- Teie kassaprotsess. Kolm konkreetset muudatust, mida kontrollida:
- Kinnitage, et teie arvelduskontoga seotud juriidiline nimi ühtib teie e-poe brändinguga, et vältida asjatuid VoP mittevastavuse hoiatusi ülekandepõhistel makseviisidel.
- Tagage, et teie SCA väljakutseprotsess (3DS või samaväärne) taandub sujuvalt — klient, kes loobub ostust, kuna autentimisetapp tehniliselt ebaõnnestus, mitte kuna ta selle keeldus, on täpselt see stsenaarium, mille tabamiseks uued vastutusreeglid on loodud, ja te ei taha olla vale poole peal, kui vaidlust hinnatakse.
- Kui pakute pangalt-makse-otse või teisi konto-konto vahelisi võimalusi, kavandage lõpetamismäärade uuesti testimist, kui uued API jõudlusnõuded jõustuvad — usaldusväärsuse eeldused, millele oma tagavaraloogika ehitasite, ei ole enam siduv piirang.
- Teie vaidlusprotsess. Tõendid, mis otsustavad pettuse- või tagasimaksevaidluse, muutuvad. Kui PSD2-ajastu vaidlused sõltusid tihti sellest, kas SCA-d üldse rakendati, sõltuvad PSR-ajastu vaidlused sagedamini sellest, kuidas seda rakendati, kas VoP kontroll toimus ja mis tulemuse see andis, ning kui kiiresti pettuseteade edastati. See tähendab:
- Teie klienditoe meeskond vajab juurdepääsu autentimistulemuste logidele, mitte üksnes tehingu staatusele, kui vastate vaidlusele.
- Teie tõendite esitamise dokumentatsioon tuleks uuendada, et see hõlmaks VoP vastavuse/mittevastavuse tulemusi standardvälja, kui see andmestik on juba teie tehinguandmetes olemas.
- Sisemised SLA-d kahtlustatava pettuse teadete edastamiseks teie PSP-le peaksid muutuma karmimaks, kuna viivitus muutub iseenesest vastutuse teguriks, mitte neutraalseks haldusetapiks.
Üleminek PSD2-lt PSR-ile on vähem uute kohustuste tekkimisest eikuskilt ja rohkem olemasolevate lünkade sulgemisest.
Kauplejad, kes käsitlesid pettusevastutust, SCA-d ja vaidlustõendeid kui "seda, mida kohalik pank ütleb", leiavad, et see vastus ei kehti enam, kui sama regulatsioonitekst kohaldub igas liikmesriigis. Töö on halduslik — lepingute, kassateksti ja tõendimallide uuendamine — kuid see peab toimuma enne üldist kohaldumist, mitte pärast seda, kui esimene vaidlus uute reeglite alusel lünga paljastab.
Mitte ükski neist ei nõua kassaprotsessi ümberplatvormistamist. See nõuab teie PSP-lepingu, registreeritud kontoandmete ja vaidlustõendimallide käsitlemist elavate dokumentidena, mis vajavad ülevaatust kindla ajakava alusel — ja see on allpool oleva kontrollnimekirja mõte.
6. Ajastatud valmisoleku kontrollnimekiri
Täpne üldise kohaldumise kuupäev sõltub sellest, millal Euroopa Liidu Teataja avaldab lõpliku teksti, kuid järjestus on fikseeritud. Kasutage seda töötava ajakavana, mitte fikseeritud tähtajana, ja kinnitage kuupäevad, kui Euroopa Liidu Teatajas avaldamine on kinnitatud.
- 2026. aasta 4. kvartaliks — oodatakse avaldamist Euroopa Liidu Teatajas (2026. aasta juuni-juuli). Pärast avaldamist arvutage oma täpne 21-kuune üldise kohaldumise tähtaeg ja lisage see oma vastavuskalendrisse. Alustage PSP-lepingu ülevaatamist juba nüüd, mitte oodake tähtaega.
- Läbi 2027. aasta — kinnitage oma PSP plaan uuendada kauplejatingimusi, et kajastada PSR vastutuse jaotust. Auditeerige oma arvelduskonto registreeritud juriidilist nime vastu oma kassaprotsessi brändingut. Kaardistage, milliste kassavoogude puhul kasutate SCA-d, ja dokumenteerige praegune erandiloogika, et võrrelda seda hilisemate lõplike PSR-nõuetega.
- 2028. aasta algus — testige oma vaidlustõendite protsessi otsast lõpuni: saab teie klienditoe meeskond tegelikult päringu peale kätte SCA tulemuse ja VoP vastavusandmed konkreetse tehingu kohta, või nõuab see arendustiketit? Parandage see lünk enne, kui elav vaidlus selle testib.
- Üldisel kohaldumisel (hinnanguliselt 2028. aasta märts-aprill) — kinnitage, et uuendatud PSP-lepingud on allkirjastatud, kassaprotsessi tekst kajastab kõiki saajanime nõudeid ja teie vaidlusdokumentatsioon hõlmab uusi tõendivälju. Käsitlege üldise kohaldumise kuupäeva punktina, milleks kõik ülalnimetatu peaks juba käimas olema, mitte punktina, kust alustada.
Cost+ toimib IC++ (Interchange Plus Plus) hinnastamisel just seetõttu, et arvame, et kauplejad langetavad paremaid otsuseid, kui makse komponendid — interchange, scheme fee ja meie juurdehindlus — on nähtavad, mitte kokku pakitud. Sama põhimõte kehtib regulatiivsete muutuste kohta: mida varem näete, mis vastutuse ja tõendinõuete osas tegelikult muutub, seda vähem häirivam on üleminek. Kui soovite arutada, kuidas teie praegune kassaprotsess ja vaidlusmenetlus PSR ajakavaga kokku sobivad, võtke ühendust meie meeskonnaga või kontrollige oma praegust tasustruktuuri meie lehel avaldatud madala riski hinnakirja vastu, kui lepinguid üle vaatate.
