PSD2 en Europa

¿Qué es PSD2?

PSD2, que significa Directiva de Servicios de Pago 2, es una directiva de la UE que regula los servicios de pago y los proveedores de servicios de pago dentro del Espacio Económico Europeo (EEE). PSD2 se introdujo en 2018 para fomentar la competencia, la innovación y la seguridad en la industria de servicios de pago. En gran medida, sustituyó a la Directiva de Servicios de Pago original (PSD) e introdujo varios cambios clave, uno de los cuales es el requisito para que ciertos proveedores de servicios de pago obtengan una licencia PSD2.

Una licencia PSD2 se divide en los siguientes tipos de licencias:

• Licencia de Institución de Pago (IP)
• Licencia de Institución de Dinero Electrónico (IDE)

Ambas, una licencia de IP y una licencia de IDE, pueden participar en una amplia gama de actividades:

• Ejecutar diversas transacciones de pago, incluyendo transferencias de crédito, domiciliaciones bancarias y pagos con tarjeta
• Ofrecer servicios de envío de dinero, facilitando la transferencia de fondos a nivel nacional y transfronterizo
• Ser un proveedor de servicios de iniciación de pagos (PISP) e iniciar órdenes de pago en nombre de los clientes, facilitando pagos en línea sin necesidad de una tarjeta de crédito o débito
• Ser un proveedor de servicios de información de cuentas (AISP) que ofrece a los clientes una vista consolidada de la información de sus cuentas de múltiples instituciones financieras
• Ofrecer servicios de cambio de divisas
• Expedir instrumentos de pago, como tarjetas prepagas y billeteras digitales
• Aceptar y procesar transacciones de pago para comerciantes y negocios de comercio electrónico, facilitando pagos con tarjeta y otras formas de pagos electrónicos
• Facilitar servicios de pago móvil
• Ofrecer servicios de pago entre pares (es decir, permitir que las personas transfieran fondos entre sí)

La principal diferencia entre una licencia de IP y una licencia de IDE es que, además de las actividades mencionadas anteriormente, los titulares de licencias de IDE pueden emitir dinero electrónico, incluyendo moneda digital, tarjetas prepagas o saldos de cuentas electrónicas, que es su función principal. También pueden almacenar dinero electrónico en nombre de sus clientes y proporcionar billeteras electrónicas o cuentas para que los usuarios accedan y gestionen sus fondos.

Ventajas de Poseer una Licencia PSD2

Poseer una de las licencias PSD2 tiene varias ventajas significativas que debes tener en cuenta si tu objetivo es ofrecer servicios de pago a clientes de la UE. Estas licencias pueden proporcionar acceso a un mercado vasto y diverso, y posicionar tu empresa como una entidad confiable y cumplidora en una industria altamente regulada, preparando el terreno para el crecimiento, la innovación y el éxito a largo plazo dentro de la industria financiera europea.

Al obtener una licencia PSD2, puedes beneficiarte de varias ventajas clave:

• Una licencia PSD2 puede generar confianza y credibilidad a los ojos de los clientes y socios comerciales, ya que indica que tu empresa ha cumplido con los rigurosos requisitos necesarios para operar como un proveedor de servicios de pago legítimo y confiable
• Gracias al principio de pasaporte, al tener una licencia, podrías ofrecer tus servicios de pago en todo el EEE, que incluye a los estados miembros de la UE, Noruega, Islandia y Liechtenstein (este vasto y lucrativo mercado consta de más de 500 millones de consumidores)
• PSD2 fomenta la innovación al promover la banca abierta y facilitar el acceso de terceros a la información de la cuenta del cliente, y por lo tanto, los titulares de licencias reciben un respaldo efectivo en el desarrollo de productos y servicios financieros innovadores
• Los titulares de licencias PSD2 tienen acceso a la información de la cuenta del cliente, que puede ser valiosa para el desarrollo de productos y servicios financieros personalizados
• Los proveedores de servicios de pago con licencia pueden acceder a sistemas de liquidación de pagos, lo que les permite procesar y liquidar transacciones de manera más eficiente
• Operar con una licencia PSD2 proporciona claridad con respecto al cumplimiento normativo, lo que reduce la incertidumbre y los posibles riesgos legales
• Una licencia PSD2 puede servir como un trampolín para la expansión global, ya que las regulaciones y normas de la UE son reconocidas y valoradas en todo el mundo

Regulaciones de Servicios de Pago en la UE

Como sugiere el nombre de la licencia, los titulares de licencias PSD2 están regulados esencialmente por la PSD2. Por supuesto, se construyó sobre la PSD, que también vale la pena tener en cuenta, ya que no todo fue reemplazado por la PSD2. Estas directivas y otras regulaciones aplicables crean un marco unificado en la UE que promueve servicios financieros seguros, innovadores y competitivos dentro de los países miembros. Este marco ha simplificado y estandarizado los pagos transfronterizos dentro de la UE, haciéndolos más rentables para los consumidores y las empresas

al realizar transacciones entre países miembros.

Las principales disposiciones de la PSD:

• La PSD estableció dos categorías principales de proveedores de servicios de pago: Instituciones de Pago (IP) e Instituciones de Dinero Electrónico (IDE), que deben obtener licencia y registrarse ante la autoridad nacional correspondiente de un país de la UE para operar dentro de la UE
• La PSD introdujo medidas sólidas de protección al consumidor, incluidas reglas para procesos de pago seguros y transparentes, provisión de información relevante a los clientes y limitación de responsabilidad en caso de transacciones no autorizadas o fraudulentas
• Los proveedores de servicios de pago debían implementar medidas de seguridad sólidas para proteger los datos de los clientes y la información de las transacciones, incluido el uso de métodos de autenticación fuerte del cliente (SCA) para transacciones en línea
• La PSD delineó los derechos y obligaciones respectivos tanto de los usuarios de servicios de pago como de los proveedores, estableciendo un marco normativo claro para disputas y responsabilidades

Las principales disposiciones de la PSD2:

• La PSD2 cubre un rango más amplio de servicios de pago al reconocer servicios de pago emergentes, como pagos móviles y monedas virtuales, e incorporarlos al marco normativo
• La PSD2 permite a los Proveedores de Terceros con Licencia (TPP), incluidos AISPs y PISPs, acceder a la información de la cuenta del cliente con el consentimiento explícito del cliente, lo que fomenta la banca abierta y el desarrollo de nuevos servicios financieros
• La PSD2 refuerza las medidas de protección al consumidor al reducir la responsabilidad de los clientes en casos de transacciones no autorizadas o fraudulentas
• La Autoridad Bancaria Europea (EBA) desarrolló Normas Técnicas Reglamentarias que especifican requisitos detallados para ciertos aspectos de la PSD2, incluida la SCA y la comunicación segura entre TPP y bancos
• La PSD2 requiere que los proveedores de servicios de pago monitoreen las transacciones en busca de actividades fraudulentas e informen a las autoridades

Todos los titulares de licencias PSD2 también están obligados a tener un profundo conocimiento y adherirse a los estándares de las Directivas 1-6 de la Unión Europea contra el Lavado de Dinero (AMLDs), que incluyen las siguientes disposiciones:

• Los titulares de licencias PSD2 deben realizar debida diligencia del cliente y, cuando sea necesario, debida diligencia mejorada del cliente, incluida la identificación y verificación de clientes y la notificación de transacciones sospechosas
• También es esencial mantener registros precisos de las transacciones y comunicaciones de los clientes durante un período mínimo de al menos cinco años después del final de una relación comercial o después de la finalización de una transacción
• Identificar y monitorear a las personas políticamente expuestas (PEP) es un requisito para cada titular de licencia PSD2
• Los titulares de licencias PSD2 deben proporcionar programas de capacitación y concientización a sus empleados para ayudarles a identificar y denunciar actividades sospechosas
• También es igualmente importante realizar evaluaciones de riesgo continuas para identificar y gestionar los riesgos de lavado de dinero y financiamiento del terrorismo dentro de las operaciones con licencia

Principales Jurisdicciones para una Licencia PSD2

Lituania ha surgido como un destino atractivo para los proveedores de servicios de pago que buscan obtener una licencia PSD2 dentro de la UE. En comparación con otros países de la UE, el Banco de Lituania, el regulador de la industria financiera lituana, otorgó el mayor número de licencias fintech entre 2017 y 2021. Hoy en día, el país sigue a la vanguardia de la prestación de servicios a empresas innovadoras debido a razones como una infraestructura empresarial moderna, una fuerza laboral talentosa y multilingüe, procesos simplificados de formación de empresas y licencias, y tarifas regulatorias competitivas. Para obtener una licencia PSD2 en Lituania, debes preparar entre 20,000 y 25,000 EUR como capital mínimo requerido, y 898 EUR como tarifa estatal para la revisión de tu solicitud.

Los Países Bajos también han sido generosos al otorgar licencias fintech, incluida la licencia PSD2. El Banco Central de los Países Bajos, que es el regulador de las instituciones financieras, se esfuerza por promover empresas innovadoras tanto como asegurar la estabilidad, integridad y seguridad del sistema financiero neerlandés. En medio de la crisis económica, es crucial enfatizar que los Países Bajos tienen una industria de servicios financieros resistente y altamente desarrollada, y su sólida economía, ubicación estratégica y cultura empresarial abierta lo convierten en un centro atractivo para actividades financieras internacionales. Para obtener una licencia PSD2 neerlandesa, debes poseer aproximadamente alrededor de 125,000 EUR como capital mínimo, y de 5,000 a 10,000 EUR como tarifa de aplicación. Por supuesto, las cantidades exactas se determinarán según la complejidad de tu negocio.

Estonia también se considera una jurisdicción favorable para obtener una licencia PSD2. La Autoridad de Supervisión Financiera de Estonia tiene una reputación de eficiencia y capacidad de respuesta, lo que significa que puedes esperar un proceso de licencia directo y rápido. Estonia es conocida por su avanzada infraestructura de gobierno electrónico y el uso generalizado de la identidad digital, que es esencial para cumplir con los requisitos de la autenticación fuerte del cliente (SCA). Debido a las ventajas considerables, el país ya es un centro fintech vibrante, y la presencia de numerosas startups fintech y centros de innovación ofrece oportunidades para la creación de redes, la colaboración y el intercambio de conocimientos. El capital mínimo requerido comienza desde 20,000 EUR pero puede aumentar significativamente para un alcance más amplio de actividades. La tarifa de aplicación es de 3,300 EUR.

Alemania, con su sólida industria de servicios financieros y un marco regulatorio bien estructurado, es conocida como una jurisdicción influyente para las instituciones financieras, incluidas aquellas que buscan una licencia PSD2. La reputación del país en cuanto a estabilidad financiera, entorno empresarial favorable y promoción activa de la innovación lo convierten en una elección atractiva para las empresas que ingresan a la industria de servicios de pago. La Autoridad Federal de Supervisión Financiera (BaFin) se dedica a mantener la reputación de Alemania y garantizar que los titulares de licencias operen con integridad, lo que a su vez genera confianza entre los clientes y socios comerciales. La cantidad mínima de capital requerida y la tarifa de aplicación dependen en gran medida de la escala específica del negocio y se determinan caso por caso, pero en promedio son alrededor de 125,000 EUR y 5,000-10,000 EUR respectivamente.

Requisitos para Solicitantes de una Licencia PSD2

Si bien los requisitos exactos pueden variar de una jurisdicción a otra, y podemos asesorarte al respecto en una consulta personalizada, hay varios requisitos legales generales pero igualmente importantes que son prevalentes en la mayoría de los países de la UE. Lo más probable es que debas comenzar estableciendo una empresa local en la jurisdicción donde planeas solicitar una licencia PSD2. Por lo general, se te pedirá que elijas una forma legal muy específica, como una Sociedad de Responsabilidad Limitada (UAB) en Lituania, tengas una oficina registrada localmente y cumplas con los requisitos de capital mínimo apropiados.

Una vez que hayas establecido una empresa, deberás cumplir al menos con los siguientes requisitos:

• Demostrar la capacidad para implementar la SCA para reducir el riesgo de fraude
• Tener sólidas políticas y procedimientos AML/CFT para prevenir eficazmente el crimen financiero
• Si tienes la intención de retener fondos de clientes, debes demostrar acuerdos de protección apropiados para garantizar la protección de los fondos del cliente en caso de insolvencia
• Establecer sistemas de control interno efectivos y procedimientos de gestión de riesgos para garantizar la estabilidad operativa y financiera
• Demostrar la capacidad para mantener registros y reportar datos financieros y operativos relevantes a la autoridad reguladora
• Establecer medidas de seguridad efectivas e infraestructura de TI para proteger los datos del cliente, garantizar transacciones de pago seguras y asegurar la ciberseguridad

Como solicitante de una licencia PSD2, deberás preparar varios documentos:

• Certificado de registro de la empresa
• Estatutos sociales
• Un plan de negocios detallado que describa la naturaleza y el alcance de los servicios de pago que se proporcionarán, incluidos los tipos de transacciones y clientes atendidos
• Estados financieros, incluidos balances, cuentas de resultados y estados de flujo de efectivo
• Prueba del pago de la tarifa de aplicación
• Un plan de continuidad comercial que detalle cómo tu empresa gestionará y se recuperará de interrupciones, como fallas en el sistema o ciberataques
• Documentación de la estructura corporativa dela empresa, incluida la estructura de propiedad, la junta directiva y el personal clave
• Documentación de las políticas y procedimientos internos AML/CFT
• Un marco detallado de gestión de riesgos, que incluya la identificación y mitigación de riesgos operativos y de cumplimiento
• Prueba de un seguro de responsabilidad profesional
• CV de directores de la empresa y otro personal clave, junto con evidencia de sus calificaciones financieras y experiencia relevante
• Copias de los pasaportes del personal clave y accionistas

Cómo Solicitar una Licencia PSD2

El proceso de solicitud puede llevar de tres meses a un año, según la jurisdicción elegida, la calidad de tu solicitud y la capacidad de respuesta de las autoridades regulatorias. Las etapas y hitos específicos de la aplicación también varían, aunque hay ciertos pasos generales que deberás seguir en casi cualquier jurisdicción.

Solicitar una licencia PSD2 implica los siguientes pasos clave:

• Reunir y redactar la documentación requerida y completar un formulario de solicitud formal proporcionado por la autoridad reguladora
• Pagar la tarifa de aplicación requerida
• Presentar el formulario de solicitud junto con los documentos a la autoridad reguladora
• El equipo directivo y los accionistas de la empresa deben pasar por una evaluación de idoneidad, demostrando su integridad, competencia y experiencia en la industria de servicios financieros
• Si la autoridad lo solicita, proporcionar información adicional, aclaraciones o modificaciones a tu solicitud durante el proceso de revisión
• También es posible que debas permitir la realización de una inspección en el lugar de tus operaciones, donde la autoridad reguladora evaluará tu cumplimiento y prácticas de gestión de riesgos

Requisitos Continuos para Titulares de Licencias PSD2

Una vez que seas titular de una licencia PSD2, habrá una miríada de requisitos y normas a los que deberás adherirte. Con nuestra ayuda continua, puedes estar seguro de que tu empresa de servicios de pago siempre cumplirá con el marco regulatorio de la UE en constante evolución y las regulaciones nacionales relevantes, lo cual es crucial para evitar riesgos asociados y garantizar operaciones ininterrumpidas.

Por ahora, ten en cuenta que mantener una licencia PSD2 implica cumplir con requisitos como:

• Preparar y enviar informes regulares a la autoridad reguladora, que cubran aspectos como datos de transacciones, incidentes de seguridad y cumplimiento de los requisitos de la SCA
• Cumplir con el Reglamento General de Protección de Datos (GDPR) y las regulaciones nacionales de protección de datos
• Mantener acuerdos de protección para proteger los fondos de los clientes en caso de insolvencia
• Monitorear y hacer cumplir continuamente los controles internos para garantizar el buen funcionamiento de tus servicios de pago y el cumplimiento de las normas regulatorias
• Mantener procedimientos efectivos para manejar quejas de clientes, incluida la resolución oportuna y el cumplimiento de los mecanismos de resolución de disputas

Si deseas obtener una licencia PSD2, nuestro equipo aquí en Regulated United Europe estará encantado de apoyarte en la incorporación de una empresa y solicitud de una licencia en una jurisdicción de la UE que se adapte a tus objetivos comerciales. Nuestros especialistas dedicados también pueden guiarte en la adquisición de una empresa ya hecha con una licencia PSD2 existente. Con abogados experimentados, profesionales del desarrollo empresarial y contadores financieros a tu disposición, encontrarás que los procesos para comenzar un negocio PSD2 son fáciles, sin problemas y transparentes. Contáctanos ahora para programar una consulta personalizada y preparar el escenario para un éxito sostenible.