Estado da PSD3/PSR, em agosto de 2026: o que está acordado, o que ainda não é lei, o que construir de qualquer forma
O Conselho publicou textos de compromisso finais em 23 de abril de 2026. A PSD3 e a PSR estão adotados em princípio mas ainda não em vigor. Eis o que está definido, o que não está, e o que construir agora.
Onde estão a PSD3 e a PSR
O Conselho da UE publicou textos de compromisso finais para a PSD3 (ST 8221/26) e a PSR (ST 8222/26) em 23 de abril de 2026. Os textos refletem o acordo político alcançado em trílogo. Estão adotados em princípio. Ainda não são lei.
| Instrumento | Estado | Próximo marco |
|---|---|---|
| PSD3 (ST 8221/26) | Adotado em princípio, ainda não publicado no JO | Publicação no JO, esperada Q4 2026 |
| PSR (ST 8222/26) | Adotado em princípio, ainda não publicado no JO | Publicação no JO, esperada Q4 2026 |
| Entrada em vigor | 18 meses após publicação no JO | Esperada meados de 2028 |
A janela de transposição de 18 meses significa que a PSD3 provavelmente entrará em vigor em meados de 2028. PSPs que esperam pela publicação no JO para começar a construir terão 18 meses. PSPs que começam agora terão 24 a 30 meses.
O que está definido
Os textos de compromisso resolvem as questões mais controversas. Estas disposições são improváveis de mudar antes da publicação no JO:
-
O passporting da PSD2 termina. A PSD3 substitui a PSD2. As licenças existentes da PSD2 mantêm-se válidas durante um período de transição, mas os PSPs precisarão de reautorização sob a PSD3. O período de transição espera-se que seja 18 meses a partir da entrada em vigor.
-
As regras de salvaguarda apertam. O Artigo 10 da PSD3 exige separação estrita dos fundos de clientes dos fundos próprios do PSP. O texto de compromisso remove o padrão «não disponível para outros credores» e substitui-o por um requisito de segregação mais estrito. PSPs que usam o modelo de «conta agregada» terão de reestruturar.
-
O acesso ao open banking passa para um painel central. A PSR estabelece um painel central para acesso ao open banking, operado por um organismo designado. Os fornecedores de serviços de iniciação de pagamentos (PISP) acederão a contas através do painel em vez de ligações bilaterais ASPSP.
-
A PSD3 aplica-se a todas as moedas, não apenas euro. A extensão do âmbito a moedas não-euro está definida. PSPs que oferecem serviços de pagamento em moedas da UE não-euro estarão no âmbito.
O que não está definido
Duas questões permanecem em aberto nos textos de compromisso e podem mudar antes da publicação no JO:
-
O perímetro exato de «instituições de pagamento» vs «instituições de moeda eletrónica». O texto de compromisso deixa margem para interpretação sobre se certos fornecedores de serviços de criptoativos caem sob a PSD3 ou a MiCA. As AES deverão emitir orientação sobre isto, mas ainda não está publicada.
-
O nível da isenção de salvaguarda para pequenos IP. A PSD3 introduz um regime mais leve para pequenas instituições de pagamento (SPI). O limiar de ativos para qualificação SPI está definido no texto de compromisso mas pode ser ajustado por ato delegado da Comissão.
O que construir agora
PSPs devem iniciar três fluxos de trabalho agora, sem esperar pela publicação no JO:
-
Reestruturação de salvaguardas. A passagem de «não disponível para outros credores» para segregação estrita é a mudança operacionalmente mais significativa na PSD3. PSPs que usam contas agregadas precisam de mudar para contas segregadas ou estruturas de escrow. Isto é uma mudança jurídica, operacional e de tesouraria. Demora 6 a 12 meses.
-
Integração com o painel de open banking. PISPs que atualmente se ligam a ASPSPs bilateralmente precisarão de se integrar com o painel central. O operador do painel ainda não foi designado, mas o padrão de integração é conhecido. PISPs devem construir uma camada de abstração que se possa ligar ao painel quando estiver ativo.
-
Preparação de reautorização. A reautorização da PSD3 exigirá planos de negócio atualizados, quadros de conformidade e evidência operacional. PSPs devem começar a reunir o pacote de evidência agora, usando o pacote de autorização da PSD2 como base e mapeando o delta para os requisitos da PSD3.
O que não construir ainda
Não construir para as questões em aberto. O limiar SPI e o perímetro de criptoativos podem mudar. Construir para o texto de compromisso atual nestes pontos arrisca retrabalho.
Fontes
- Texto de compromisso final do Conselho, PSD3, ST 8221/26, 23 de abril de 2026 (adotado, pendente JO)
- Texto de compromisso final do Conselho, PSR, ST 8222/26, 23 de abril de 2026 (adotado, pendente JO)
- PSD2, Diretiva (UE) 2015/2366, em vigor até transposição da PSD3
Rascunho PT. Estado regulatório em 4 de agosto de 2026. Re-verificar as etiquetas de estado no momento de publicação. Sem citações ou credenciais de especialistas fabricadas.
Artigos relacionados
O primeiro ano de execução do DORA em números: o que 3.383 incidentes mudam no seu orçamento de 2027
As AES publicaram o primeiro relatório de incidentes DORA em 3 de junho de 2026: 3.383 incidentes TIC major reportados por 2.847 entidades financeiras. Os dados mudam como os orçamentos de resiliência de 2027 devem ser construídos.
2026-08-04RegulatórioO calendário do AI Act mudou: Regulamento (UE) 2026/1744 e o que ainda se aplica aos bancos
O AI Omnibus adiou as obrigações de alto risco do Anexo III para 2 de dezembro de 2027. Quase todo o conteúdo publicado pelos concorrentes assume o calendário antigo. Eis o calendário corrigido.
2026-08-04