A lo largo del tiempo, las formas de pago disponibles en el mercado han evolucionado de manera paralela a los avances tecnológicos. La transformación tecnológica ha permitido evolucionar los métodos de pagos hasta llegar hoy en día a realizar pagos de manera digital.

Con el objetivo de regularizar los pagos electrónicos, se redactó en 2007 la primera directiva de servicios de pagos (PSD). Esta normativa pretendía contribuir al desarrollo de un mercado único de pagos en la Unión Europea. En 2013, la Comisión Europea promovió una revisión de la normativa, surgiendo de esta manera, la normativa PSD2.

La normativa PSD2 tiene como objetivo impulsar la innovación en los pagos, aumentar la seguridad de los pagos electrónicos, reducir el fraude y liberalizar el sector bancario. Las principales novedades que incluye la nueva normativa son:

Apertura de los servicios de pago de los bancos a terceras partes, los denominados TPPs (Third Party Payment Service Providers). Gracias a este cambio, otras empresas no bancarias podrán acceder a las cuentas bancarias de sus clientes, previo consentimiento expreso, e iniciar pagos en su nombre. Para poder llevar a cabo esta función y garantizar el flujo de compra, los TPPs estarán obligados a cumplir las reglas de pago tradicionales: registro, autorización y supervisión por las autoridades competentes.

La comunicación entre las tres partes se llevará a cabo a través de APIs, que son servicios que permiten comunicar a todas las partes, facilitando y aportando seguridad al proceso de pago.

La PSD2 regula dos clases de servicios:

Servicios de iniciación de pagos (PIS). Estos servicios ayudan a iniciar un pago desde la cuenta del consumidor a la cuenta del comercio mediante APIs que comunican ambas cuentas. A través de la plataforma, se envía la información necesaria para realizar la transferencia e informa al comercio del inicio de la transacción.

A través de este servicio, además, los clientes pueden realizar pagos a terceros desde la aplicación de un banco utilizando cualquiera de sus cuentas, independientemente de que pertenezcan o no a esa entidad.

Gracias a la API, los usuarios pueden efectuar compras a través de Internet de una forma transparente y segura, ya que todos los datos bancarios se envían a través de códigos cifrados.

Servicios de información de cuenta (AIS). A través de estos servicios, los clientes autorizan a las terceras partes a leer, almacenar y tratar sus datos bancarios facilitando una visión global de su situación financiera. De este modo se agiliza el sistema bancario, aumenta la transparencia, mejora la calidad de datos y se reducen los costos.

La PSD2 ha introducido nuevos requisitos de seguridad, lo que se conoce como Autenticación Reforzada de Clientes (SCA). A través de este requisito, la PSD2 busca garantizar la realización de pagos seguros. Para ello, exige que se apliquen, al menos, dos de los siguientes tres elementos: 

1. 1. Conocimiento (algo que solo el pagador sabe), como, por ejemplo, un PIN o una contraseña.
   2. Posesión (algo que solo el pagador posee), como nuestro smartphone, a través del cual podemos recibir una clave.
   3. Inherencia (algo adherido al pagador), como alguna parte de nuestro cuerpo que pueda ser empleada en medidas de seguridad biométrica (huella dactilar, iris, reconocimiento de cara, etc).

La PSD2 entró en vigor progresivamente en Europa desde enero de 2018.  El cambio más significativo entró en vigor en septiembre de 2019, con la obligatoriedad de autenticación y el acceso de TPPs a los datos bancarios de terceros.  En Latinoamérica, países como México, Colombia, Chile y Brasil han adoptado normas alineadas con los principios de PSD2, y se espera que en el próximo lustro todos los países del hemisferio acuerden un estándar .para regularizar los pagos electrónicos

Fuente:

https://www.techedgegroup.com/es/blog/transformacion-digital-metodos-pago-psd2-sap