PSD3 ja PSR: mida kaupmehed tegelikult muutma peavad

PSD2 kohaselt kehtestas igapäevased käitumisreeglid — tagasimakse tähtaeg, pettusevastutus, kaebuste menetlemine — direktiiv. Direktiivid ei kohaldu otse. Kõik 27 liikmesriiki pidid PSD2 ülevõtma oma siseriiklikku õigusesse, ja igaüks tegi seda oma ajakava, oma lünkade ja oma kohaliku tõlgendusega. Kaupmehe, kes tegutses viies EL-i riigis, tegutses tegelikult viie veidi erineva reeglistiku alusel, kuigi kõik väitsid rakendavat "sama" direktiivi.

Uus pakett jaotab töö erinevalt. PSD3 jääb direktiiviks ja hõlmab peamiselt makseasutuste litsentseerimist, järelevalvet ja turulepääsu — see mõjutab teie PSP regulatiivset staatust, mitte teie kassaprotsessi. Käitumisreeglid, mis tegelikult kaupmehid mõjutavad — pettusevastutus, tagasimaksekohustused, autentimisnõuded, kaebuste menetlemine — liiguvad PSR-i ehk määrusesse. Määrused kohalduvad vahetult ja ühtmoodi igas liikmesriigis, ilma eraldi siseriiklikku õigusesse ülevõtmiseta ja kohalike tõlgenduserinevusteta.

Kokkulepitud tekstide õigusliku analüüsi kohaselt on see tahtlik vastus PSD2 tekitatud fragmenteerituse probleemile — PSR on loodud selleks, et anda kaupmeestele ja PSP-dele üks ühtne reeglistik, mitte 27 kohalikku varianti (Freshfieldsi ülevaade kokkulepitud tekstidest). Kaupmeeste jaoks tähendab see, et vastavuskontroll, mida teete oma Saksa üksuse jaoks, peaks pärast PSR-i kohaldumist andma samad vastused kui teie Iiri või Portugali üksuse kontroll. See on ehtne lihtsustus, kuid tähendab samuti, et enam ei ole tagavaraargumenti "kohalik regulaator on selle suhtes leebem".

PSD2 vastutusreeglid olid üles ehitatud pigem kitsale ideele "loata" tehingust — sellest, mida klient ei kinnitanud. Pettus on sellest ajast edasi arenenud. Sotsiaalse manipuleerimise skeemid, kus pettur esineb panga töötajana või veenab klienti ülekannet otse kinnitama, toovad vana raamistiku järgi tehniliselt kaasa "kinnitatud" tehingu, mis ajalooliselt jättis kliendile (ja seeläbi ka sellele maksele toetuvale kaupmehele) väiksemad võimalused vaidlustada.

PSR laiendab vastutust mitmes suunas, mis kaupmeestele olulised on:

• Teise isikuna esinemise pettus (spoofing) — kus pettur esineb PSP töötaja või kaubamärgina — nihutab suurema osa vastutusest makseteenuse pakkujatele, mitte jätab kahju kandma kliendile.
• Kliendi tugeva autentimise (SCA) pakkumata jätmine või vale rakendamine paneb vastutuse sellele makseahela osapoolele, kes jättis nõuded täitmata. See võib puudutada ka kaardimaksete vastuvõtjaid ning mõnes maksevoos kaupmehi, kes autentimisest mööda lähevad.
• Aeglane pettuseteadete menetlemine makseteenuse pakkuja poolt võib juba iseenesest kaasa tuua vastutuse. Eesmärk on kiirendada teadete käsitlemist pankades ja makseteenuse pakkujate juures, et iga kaebus ei jääks pikalt uurimisele.

Kaupmehele on praktiline mõju see, et pettusevaidlused hakkavad üha rohkem sõltuma tõenditest selle kohta, mis autentimise ajal juhtus, mitte üksnes sellest, kas klient väidab, et ei kinnitanud makset. See muudab teie autentimislogid ja SCA-tulemuste andmed osaks teie vaidlustõenditest, mitte üksnes vastavuskirjeks, mida hoiate ja unustate.

Üks kõige konkreetsemaid muudatusi kassaprotsesside jaoks puudutab kontrollimist, et kontol olev nimi vastab tegelikult sellele, kellele maksja arvab raha saatvat. See tugineb Verification of Payee (VoP) mehhanismile, mis on juba nõutud kiirmaksete määruse (Instant Payments Regulation) kohaselt kohesete krediitülekannete puhul, ja uus maksepakett laiendab seda loogikat veelgi ulatuslikumalt makseteenustele.

Praktikas kontrollib maksja pank enne ülekande kinnitamist, kas saaja nimi vastab IBAN-iga seotud kontoomaniku nimele. Erinevuse korral näeb maksja hoiatust mittevastavuse või osalise vastavuse kohta. See aitab ennetada pettusi, kus klient meelitatakse ise kinnitama ülekannet kontole, mille tegelik omanik on keegi teine.

Kaupmeest puudutab see kõigis olukordades, kus klient algatab tasumiseks pangaülekande: kontolt kontole maksed, avatud panganduse kaudu algatatud maksed ning kassas kuvatud saaja andmete põhjal tehtud ülekanded.

• Ettevõtte pangakontole registreeritud juriidiline nimi peab täpselt ühtima kaupmehenimega, mida kliendid näevad teie kassalehel, või hakkavad kliendid nägema mittevastavuse hoiatusi, mis näevad välja nagu pettuse märgid, isegi kui midagi valesti ei ole.
• Kui tegutsete kaupmehenime alt, mis erineb teie juriidilisest üksuse nimest, on nüüd aeg need kas ühtlustada või tagada, et teie kassaprotsess selgitab erinevust selgelt enne, kui klient maksmise ajal VoP-hoiatuse peale satub.
• Kontrollige raamatupidamises kasutatavaid arvelduskonto andmeid pangas registreeritud andmete järgi. Aegunud teave võib põhjustada vastavushoiatuse igale ülekandega maksvale kliendile.

Pangakonto nime ja e-poes kuvatud andmete lühike kontroll aitab vältida klientide segadust, kui VoP-kontrollid laiemalt kasutusele tulevad.

PSD2 andis kontohalduritele (kontot pidavatele pankadele) kaks võimalust kontoandmete kolmandatele osapooltele avamiseks: eraldi API või tagavaralahenduse, mis põhines nende olemasolevatel klientidele suunatud internetipanga ekraanidel. Praktikas olid tagavaralahendused sageli aeglasemad, ebausaldusväärsemad ja ebaühtlaselt hooldatud, mis muutis avatud panganduse põhised kassavood — pangalt makse võimalused, riski hindamiseks kasutatav kontoinfo ja sarnased funktsioonid — vähem usaldusväärseks kui kaardimaksed.

Uus raamistik karmistab seda. Pankadel on selgemad ja jõustatavamad kohustused seoses spetsiaalse liidese jõudlusega — lähemal nende oma klientidele suunatud kanalite usaldusväärsuse tasemele, koos määratletud ootustega kättesaadavuse ja vastuseaegade kohta, mitte lõdvalt jõustatud "mõistlike pingutuste" standardiga, mis iseloomustas osa PSD2 rakendustest (MoFo analüüs PSD3/PSR arengute kohta).

Kaupmeestele, kes pakuvad või kaaluvad otse pangakontolt maksmist, on sellel kaks olulist mõju:

• Vähem ebaõnnestunud või aegunud autoriseerimiskatseid peaks tähendama vähem katkestatud ostukorve ülekandepõhistel makseviisidel, mis ajalooliselt on kaartidest kehvemini lõpule jõudnud osaliselt liidese usaldusväärsuse pärast.
• Kui kasutate riskiotsusteks kontoteabe teenuseid, näiteks kontrollite enne suure tellimuse saatmist konto omanikku või saldot, peaksid need andmevood muutuma töökindlamaks. See vähendaks vajadust korduvate päringute ja varuprotseduuride järele.

Ka pärast reeglite jõustumist tuleb liidestust tegelike pankadega testida. Eeldus on aga, et pankade liideste töökindlus paraneb.

Praktilised tööülesanded jäävad paljudes õiguslikes ülevaadetes tagaplaanile. Kaupmehel tuleb üle vaadata järgmine.

Lepingud makseteenuse pakkuja ja kaardimaksete vastuvõtjaga. Vaadake üle vastutuse jaotamise klauslid teie olemasolevates makseteenuste lepingutes. PSD2-ajastu lepingutes eeldas vastutuse sõnastus tihti vana, kitsamat "loata tehingu" definitsiooni ja vanu SCA erandreegleid. Kui PSR vastutussätted jõustuvad, võivad ajakohastamata lepingud viidata standarditele, mis ei ühti enam seadusega, tekitades ebaselgust täpselt sel hetkel, kui vajate selgust — vaidluse keskel. Küsige oma PSP-lt otse, kas nende standardsed kaupmehetingimused uuendatakse, et kajastada PSR vastutuse jaotust, ja saage vastus kirjalikult, mitte eeldage, et see on tehtud.

• Teie kassaprotsess. Kolm konkreetset muudatust, mida kontrollida:
• Kinnitage, et teie arvelduskontoga seotud juriidiline nimi ühtib teie e-poe brändinguga, et vältida asjatuid VoP mittevastavuse hoiatusi ülekandepõhistel makseviisidel.
• Kontrollige, et SCA autentimisprotsess (3DS või samaväärne lahendus) käsitleks tehnilisi tõrkeid sujuvalt. Oluline on eristada olukorda, kus klient keeldub autentimisest, olukorrast, kus autentimine ebaõnnestub tehnilise probleemi tõttu; uued vastutusreeglid muudavad selle erinevuse vaidluse korral oluliseks.
• Kui pakute otse pangakontolt maksmist või muid kontolt kontole makseid, testige pärast uute API jõudlusnõuete jõustumist uuesti maksete lõpuleviimise määra. Senised töökindluse piirangud, mille järgi varulahendused kavandasite, võivad muutuda.

• Teie vaidlusprotsess. Tõendid, mis otsustavad pettuse- või tagasimaksevaidluse, muutuvad. Kui PSD2-ajastu vaidlused sõltusid tihti sellest, kas SCA-d üldse rakendati, sõltuvad PSR-ajastu vaidlused sagedamini sellest, kuidas seda rakendati, kas VoP kontroll toimus ja mis tulemuse see andis, ning kui kiiresti pettuseteade edastati. See tähendab:
• Teie klienditoe meeskond vajab juurdepääsu autentimistulemuste logidele, mitte üksnes tehingu staatusele, kui vastate vaidlusele.
• Lisage tõendite esitamise dokumentatsiooni tavapärase väljana VoP-kontrolli tulemus, kui see on tehinguandmetes olemas.
• Sisemised SLA-d kahtlustatava pettuse teadete edastamiseks teie PSP-le peaksid muutuma karmimaks, kuna viivitus muutub iseenesest vastutuse teguriks, mitte neutraalseks haldusetapiks.

Üleminek PSD2-lt PSR-ile on vähem uute kohustuste tekkimisest eikuskilt ja rohkem olemasolevate lünkade sulgemisest.

Kauplejad, kes käsitlesid pettusevastutust, SCA-d ja vaidlustõendeid kui "seda, mida kohalik pank ütleb", leiavad, et see vastus ei kehti enam, kui sama regulatsioonitekst kohaldub igas liikmesriigis. Töö on halduslik — lepingute, kassateksti ja tõendimallide uuendamine — kuid see peab toimuma enne üldist kohaldumist, mitte pärast seda, kui esimene vaidlus uute reeglite alusel lünga paljastab.

Kassaplatvormi ei pea selleks välja vahetama. Küll aga tuleb makseteenuse pakkuja lepingut, registreeritud kontoandmeid ja vaidluste tõendimalle regulaarselt uuendada. Allolev kontrollnimekiri aitab need tööd ajastada.

Täpne üldise kohaldumise kuupäev sõltub sellest, millal Euroopa Liidu Teataja avaldab lõpliku teksti, kuid järjestus on fikseeritud. Kasutage seda töötava ajakavana, mitte fikseeritud tähtajana, ja kinnitage kuupäevad, kui Euroopa Liidu Teatajas avaldamine on kinnitatud.

• 2026. aasta 4. kvartaliks — oodatakse avaldamist Euroopa Liidu Teatajas (2026. aasta juuni-juuli). Pärast avaldamist arvutage oma täpne 21-kuune üldise kohaldumise tähtaeg ja lisage see oma vastavuskalendrisse. Alustage PSP-lepingu ülevaatamist juba nüüd, mitte oodake tähtaega.
• 2027. aasta jooksul — kinnitage oma PSP plaan uuendada kaupmehetingimusi, et kajastada PSR vastutuse jaotust. Auditeerige oma arvelduskonto registreeritud juriidilist nime vastu oma kassaprotsessi brändingut. Kaardistage, milliste kassavoogude puhul kasutate SCA-d, ja dokumenteerige praegune erandiloogika, et võrrelda seda hilisemate lõplike PSR-nõuetega.
• 2028. aasta algus — testige vaidluse tõendite kogumist algusest lõpuni. Kas klienditugi saab konkreetse tehingu SCA-tulemuse ja VoP-andmed ise kätte või vajab selleks arendaja abi? Kõrvaldage puudused enne, kui need ilmnevad tegeliku vaidluse käigus.
• Üldisel kohaldumisel (hinnanguliselt 2028. aasta märts-aprill) — kinnitage, et uuendatud PSP-lepingud on allkirjastatud, kassaprotsessi tekst kajastab kõiki saajanime nõudeid ja teie vaidlusdokumentatsioon hõlmab uusi tõendivälju. Käsitlege üldise kohaldumise kuupäeva punktina, milleks kõik ülalnimetatu peaks juba käimas olema, mitte punktina, kust alustada.

Cost+ kasutab IC++ (Interchange Plus Plus) hinnastust, sest nähtavad kulukomponendid — pankadevaheline vahendustasu, kaardiskeemi tasu ja meie marginaal — aitavad kaupmehel teha paremaid otsuseid. Sama põhimõte kehtib nõuete muutumisel: mida varem mõistate uusi vastutus- ja tõendamisnõudeid, seda sujuvam on üleminek. Kui soovite arutada, kuidas teie praegune makseprotsess ja vaidluste käsitlus sobivad PSR-i ajakavaga, võtke ühendust meie meeskonnaga või kontrollige oma praegust tasustruktuuri meie lehel avaldatud madala riski hinnakirja vastu, kui lepinguid üle vaatate.