Uniunea Europeană a ajuns la un acord politic asupra pachetului PSD3/PSR, un pas decisiv care resetează regulile pentru plățile digitale și open banking. În centrul noului cadru: cerințe mai stricte privind performanța și disponibilitatea interfețelor (API) ale băncilor, acces mai previzibil pentru furnizorii terți (TPP) la datele conturilor de plăți și măsuri sporite anti-fraudă. Pentru liderii din finanțe, vânzări, achiziții și logistică, mesajul este limpede: conectivitatea financiară bazată pe API devine infrastructură critică în lanțul operațional, complementară EDI și inițiativelor de e-facturare.
Ce schimbă PSD3 și PSR
Pachetul conține o directivă (PSD3) și o reglementare (PSR). PSD3 actualizează autorizarea și supravegherea instituțiilor de plată și de monedă electronică, iar PSR introduce reguli direct aplicabile în toate statele membre pentru transparență, drepturile utilizatorilor, cerințe tehnice și open banking.
Acordul politic confirmă trei linii majore:
- Acces la API mai robust pentru open banking: băncilor li se cere să ofere interfețe dedicate cu performanță minimă clară (disponibilitate, timp de răspuns, rată de erori), comparabilă cu canalele utilizate de clienți.
- Mai puține obstacole pentru TPP: eliminarea practicilor care îngreunează accesul la date sau inițierea plăților și simplificarea reautentificărilor pentru agregatorii de conturi (AIS), cu introducerea de dashboard-uri de consimțământ pentru utilizatori.
- Combaterea fraudei: verificarea concordanței nume–IBAN (Confirmation of Payee) la nivelul UE, reguli mai clare de rambursare pentru fraude de tip impersonare și responsabilități împărțite între prestatorii de servicii de plată.
Din perspectiva implementării, PSR va fi aplicabil după o perioadă de tranziție stabilită la nivelul UE, iar PSD3 va necesita transpunere în legislația națională. Autoritățile (inclusiv EBA) vor emite standarde tehnice și ghiduri privind performanța API și securitatea (SCA), ceea ce va ridica ștacheta operațională pentru întregul ecosistem.
API-urile devin infrastructură: standarde, KPI-uri și guvernanță
Una dintre criticile recurente la PSD2 a fost calitatea inegală a API-urilor băncilor și dependența de canale de rezervă (screen scraping) când interfețele dedicate cădeau sub un prag acceptabil. Noul PSR impune KPI-uri minime de disponibilitate și performanță și condiționează excepțiile de la canalul de rezervă de respectarea acestor KPI-uri. Pe scurt: fallback-ul devine excepția, nu regula.
Pentru bănci precum BNP Paribas, Deutsche Bank, ING, UniCredit, Erste sau grupuri regionale (inclusiv Banca Transilvania, BRD – Groupe Société Générale, Raiffeisen Bank), aceasta înseamnă investiții continue în gateway-uri API, observabilitate (monitorizare, logare, alertare), testare și managementul versiunilor. Furnizorii de tehnologie precum Red Hat, Kong, Apigee (Google), MuleSoft (Salesforce) sau Tyk vor fi chemați să susțină aceste programe, alături de specialiștii în securitate și prevenirea fraudelor.
Pentru fintech-urile axate pe open banking – Tink (Visa), TrueLayer, Yapily, Salt Edge, Nordigen și jucători regionali precum Finqware – acordul politic este o confirmare că accesul stabil la date și inițierea de plăți prin API va fi garantat și măsurabil. Ei au pledat de ani buni pentru SLA-uri clare și reducerea fricțiunilor SCA recurente; PSR oferă cadrul legal pentru a le transforma în realitate.
Impact pentru companii: de la EDI și e-factură la cash management în timp real
Pentru companiile mari și medii, PSD3/PSR face puntea între digitalizarea tradițională pe EDI (comenzi, avize de expediție, facturi) și conectivitatea financiară modernă prin API:
- Reconciliere și vizibilitate de numerar în timp (cvasi) real, integrată în TMS/ERP: SAP S/4HANA, SAP Multi-Bank Connectivity, Oracle NetSuite, Microsoft Dynamics 365, Kyriba sau Serrala pot consuma date de cont prin TPP-uri, reducând latența față de fișierele batch sau host-to-host.
- Plăți inițiate din aplicații de procurement, e-commerce sau logistică: platforme ca Coupa, Basware sau Shopify/Marketplaces pot iniția plăți account-to-account cu confirmări rapide și costuri potențial mai mici decât schemele card – zonă unde procesatori precum Adyen sau Stripe își extind ofertele A2A în paralel cu cardurile.
- Conformitate și reducerea riscului: verificarea nume–IBAN împreună cu controalele interne ajută la prevenirea plăților greșite sau frauduloase (de exemplu, facturi deturnate). PSR întărește și interzicerea discriminării pe IBAN, aspect important în operațiunile cross-border din UE.
În România, generalizarea e-Factura a accelerat digitalizarea B2B; integrarea EDI/e-factură cu open banking creează un flux end-to-end: comandă (EDI), livrare (EDI), factură (e-Factura), plată (API), reconciliere (API). Retailerii mari (Carrefour, Kaufland) și furnizorii lor deja operează pe EDI; adăugarea API-urilor bancare stabile scurtează ciclul cash conversion și reduce costurile de back-office. Fintech-uri ca Finqware, împreună cu agregatori pan-europeni ca Tink sau Salt Edge, oferă conectori către băncile locale (ING, BCR, BRD, CEC Bank, OTP Bank), permițând CFO-ilor vizibilitate consolidată în CEE.
Fraudă, identitate și experiență de client
PSR instituie măsuri anti-fraudă mai ferme: verificarea nume–IBAN la plăți, informare clară a plătitorilor și mecanisme de rambursare în cazuri de impersonare sau redirecționare frauduloasă. Furnizori de soluții precum Experian, LexisNexis Risk, Feedzai sau Featurespace și-au consolidat deja oferta de analitică în timp real și scoruri de risc; noile reguli vor accelera adopția acestor controale în întregul lanț de plată.
Pentru utilizatori, PSR vizează reducerea reautentificărilor nejustificate în agregarea de conturi, păstrând totodată SCA robustă. Consola de consimțământ oferită de bănci va arăta cine are acces la date, pentru ce scop și pe ce durată, întărind încrederea în open banking.
Considerații de implementare și calendar
Deși acordul politic a fost atins, urmează pașii tehnici: finalizarea textului, aprobarea formală de către Parlamentul European și Consiliu, publicarea și apoi perioadele de tranziție. Anticipați:
- PSR să devină aplicabil după o perioadă de implementare la nivelul UE (de regulă în jur de 18 luni de la intrarea în vigoare, conform practicii normelor similare).
- PSD3 să fie transpusă în legislațiile naționale într-un orizont de aproximativ doi ani.
- EBA și autoritățile naționale să definească standarde tehnice, testare, raportare de KPI și regimul sancțiunilor pentru nerespectarea cerințelor API.
Băncile cu API-uri mature pornesc cu un avantaj; altele vor trebui să accelereze proiectele de modernizare. Pentru companii, merită pregătit un plan de migrare de la conexiuni fragile la conectori API standardizați, fără a renunța la EDI acolo unde acesta rămâne eficient pentru documente comerciale.
Ce ar trebui să facă acum liderii de business
- CFO/trezorerie: evaluați acoperirea API pe toate băncile partenere; includeți KPI API și clauze de remediere în contracte; testați Confirmation of Payee în procesele de plată.
- Procurement/achiziții: sincronizați e-factura/EDI cu inițierea de plăți A2A pentru a lega livrările de plăți; verificați furnizorii din alte state UE pentru a evita discriminarea pe IBAN.
- Vânzări/e-commerce: analizați plățile A2A ca alternativă sau complement la card, în special pentru tranzacții cu marjă sensibilă; validați experiența SCA și ratele de conversie.
- IT/risc: întăriți guvernanța API, observabilitatea și testele de reziliență; integrați motoare de detecție a fraudei bazate pe machine learning în timp real.
Concluzie
Acordul politic asupra PSD3/PSR marchează trecerea de la „open banking posibil” la „open banking fiabil”. Prin KPI-uri ferme pentru API, reguli anti-fraudă consolidate și acces previzibil pentru TPP, UE consolidează o infrastructură de plăți orientată spre competiție și inovație. Pentru companii, oportunitatea este să conecteze fluxurile EDI și e-factură cu plăți și reconciliere prin API, scurtând ciclurile de numerar și îmbunătățind controlul operațional. Urmează un an–doi de implementare intensă; cei care se pregătesc din timp vor beneficia primii de avantajele noului standard european.