--- title: "PSD2 frente a PSD3: Qué cambia realmente en la regulación de la banca abierta" slug: "psd2-vs-psd3" date: "2026-10-21" author: "Be1B Editorial" category: "Banca Abierta" excerpt: "PSD3 perfecciona PSD2, no la sustituye. Conozca qué se refuerza en autenticación, responsabilidad por fraude y calidad de las API, y qué permanece intacto." image: "/assets/news/psd2-vs-psd3.webp" lang: "es" canonical: "https://be1b.com/es/news/psd2-vs-psd3/" featured: false pinned: false weight: 0 tags: - open-banking - psd2 - psd3 - regulacion - api - pagos --- PSD3 es objeto de constante debate en las conversaciones sobre banca abierta, a menudo sin que la mayoría de los participantes logre precisar con claridad qué novedades introduce respecto a PSD2. ## Qué estableció realmente PSD2 PSD2, en vigor desde 2018, es la directiva que dio origen a la banca abierta tal como la conocemos hoy. Obligó a las entidades bancarias a abrir el acceso a los datos de cuentas y a la iniciación de pagos a terceros autorizados mediante API seguras, estableciendo los cimientos sobre los que se sustentan los [pagos A2A](https://be1b.com/es/news/que-es-un-pago-a2a-una-guia-en-lenguaje-sencillo-para-equipos-financieros) y la mayoría de las soluciones de banca abierta. Antes de PSD2, los datos de cuentas y los canales de pago bancarios estaban completamente cerrados a proveedores externos. PSD2 forzó esa apertura, bajo estrictos requisitos de seguridad y consentimiento, y el consiguiente ecosistema de aplicaciones de banca abierta, proveedores de iniciación de pagos y servicios de información sobre cuentas es producto directo de dicho cambio regulatorio. ## Qué es realmente PSD3 PSD3, junto con el Reglamento sobre Servicios de Pago (PSR), no constituye una refundación total del modelo de banca abierta. Se trata de un perfeccionamiento concebido para subsanar deficiencias específicas que se hicieron evidentes una vez que PSD2 se implementó a escala en 27 Estados miembros, cada uno con interpretaciones y enfoques de supervisión notablemente distintos. ## Qué aspectos se refuerzan bajo PSD3 **Coherencia en la autenticación.** Los requisitos de autenticación reforzada de clientes (SCA) ya existían bajo PSD2, pero su implementación práctica varió considerablemente de un banco a otro y entre distintos mercados. PSD3 impulsa estándares de autenticación más homogéneos en toda la UE, mitigando situaciones en las que un mismo flujo de banca abierta se comporta de manera sustancialmente distinta según el banco involucrado. **Mayor claridad en la responsabilidad por fraude.** PSD2 dejó ciertas lagunas respecto a la atribución de responsabilidades en determinadas modalidades de fraude, en particular las estafas de pagos autorizados (APP scams), donde el usuario es engañado para autorizar el pago en lugar de sufrir la sustracción de credenciales. PSD3 busca definir con mayor precisión y coherencia quién asume la responsabilidad en estos supuestos. **Exigencia estricta en la calidad de las API.** Este es probablemente el cambio más relevante para quienes construyen sobre infraestructura de banca abierta. Bajo PSD2, algunas entidades financieras se limitaron a desarrollar el mínimo técnico imprescindible para ser "conformes" sin incentivos reales para ofrecer API de calidad operativa: formalmente conformes, pero en la práctica sumamente complejas de integrar. PSD3 introduce mecanismos de supervisión y cumplimiento más rigurosos orientados específicamente a cerrar esta brecha. ## Qué no cambia con PSD3 El principio fundacional de la banca abierta —el acceso de terceros regulados a datos de cuentas y a la iniciación de pagos bajo el consentimiento explícito del cliente a través de API— se mantiene intacto. Nos encontramos ante una evolución dentro de un marco consolidado, no ante un nuevo paradigma que demande replanteamientos arquitectónicos. Para las empresas que ya operan sobre infraestructura de banca abierta, PSD3 contribuirá a que las redes subyacentes ganen en estabilidad y fiabilidad a lo largo del tiempo, sin exigir un rediseño de sus productos. ## Qué significa esto en la práctica para quienes construyen sobre banca abierta Si su producto depende de API de banca abierta, las implicaciones prácticas de PSD3 son mayoritariamente positivas: experiencias de autenticación más fluidas y consistentes para sus usuarios finales, reglas más claras sobre la responsabilidad por fraude que reducen la incertidumbre en caso de disputa, y una supervisión más exigente hacia entidades cuyas API resultaban formalmente válidas pero operativamente deficientes. El calendario para la plena efectividad de estos cambios y el régimen sancionador variará según el Estado miembro, ya que la transposición de directivas europeas al ordenamiento jurídico nacional no se produce de forma simultánea ni idéntica en los 27 mercados, un factor clave a monitorear si la coherencia de las API transfronterizas es crítica para su negocio. ## Preguntas frecuentes **¿Debo modificar mi integración técnica si ya opero con API de banca abierta compatibles con PSD2?** En la gran mayoría de los casos, no se requerirá ninguna alteración arquitectónica sustancial. PSD3 refina los requisitos de autenticación, responsabilidad y calidad de API sin alterar el modelo técnico esencial sobre el que se integran los proveedores externos. **¿Afecta PSD3 a los servicios de información sobre cuentas del mismo modo que a la iniciación de pagos?** Ambas categorías reguladas de banca abierta están amparadas por las disposiciones de PSD3, si bien los requisitos específicos varían en función de si la entidad inicia pagos o gestiona exclusivamente consultas sobre datos de cuentas. **¿Cuándo entrará plenamente en vigor PSD3?** Los plazos de aplicación dependen de cada disposición concreta y del proceso de transposición en cada Estado miembro. Conviene verificar periódicamente el estado de implantación en los mercados estratégicos para su operativa. La infraestructura de banca abierta de Be1B está diseñada para asimilar de forma transparente esta evolución regulatoria, permitiendo que las empresas que operan sobre nuestra plataforma no necesiten monitorizar cada actualización normativa por cuenta propia. Si está desarrollando un producto sobre infraestructura de banca abierta, [explore las soluciones de banca abierta de Be1B](https://be1b.com/es/open-banking/) para comprobar su funcionamiento en la práctica.