Bài viết liên quan
Pháp lý
Chỉ thị dịch vụ thanh toán thứ hai (PSD2)
Payment Services Directive 2 (PSD2)
Chỉ thị của Liên minh Châu Âu (EU) có hiệu lực từ 01/01/2018, yêu cầu ngân hàng mở quyền truy cập API cho các nhà cung cấp dịch vụ thanh toán bên thứ ba được cấp phép. PSD2 quy định hai loại hình dịch vụ mới: khởi tạo thanh toán (PIS) và cung cấp thông tin tài khoản (AISP), đồng thời bắt buộc xác thực khách hàng mạnh (SCA) đối với mọi giao dịch thanh toán điện tử trên 30 EUR.
Chỉ thị dịch vụ thanh toán thứ hai (PSD2) là gì?
Chỉ thị dịch vụ thanh toán thứ hai (Payment Services Directive 2 - PSD2) là chỉ thị của Liên minh Châu Âu (EU Directive 2015/2366) có hiệu lực từ ngày 13/01/2018, thay thế PSD1 năm 2007. PSD2 nhằm thúc đẩy cạnh tranh, đổi mới sáng tạo và tăng cường bảo mật trong lĩnh vực thanh toán điện tử tại khu vực EEA.
Đặc điểm chính
- Open Banking: Yêu cầu ngân hàng mở quyền truy cập API cho các TPP được cấp phép, đảm bảo khả năng tương tác (interoperability).
- Hai dịch vụ mới: Khởi tạo thanh toán (PIS) và Cung cấp thông tin tài khoản (AIS).
- Xác thực khách hàng mạnh (SCA): Bắt buộc áp dụng cho mọi giao dịch thanh toán điện tử tại EEA, yêu cầu tối thiểu 2 trong 3 yếu tố: Kiến thức (PIN), Sở hữu (điện thoại, thẻ), Đặc điểm sinh trắc học (vân tay).
- Giới hạn giao dịch: Áp dụng SCA cho giao dịch trên 30 EUR hoặc tổng giao dịch liên tiếp vượt 100 EUR/5 lần.
So sánh với quy định Việt Nam
Tại Việt Nam, khung pháp lý tương đương được quy định tại Nghị định 13/2019/NĐ-CP về tổ chức kinh doanh dịch vụ trung gian thanh toán, Thông tư 17/2024/TT-NHNN và Quyết định 2345/QĐ-NHNN về triển khai Open Banking. NHNN yêu cầu các trung gian thanh toán phải có giấy phép, đảm bảo an toàn thông tin theo tiêu chuẩn PCI DSS và tuân thủ quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.
Ví dụ thực tế
Một khách hàng Pháp mua sắm trực tuyến 50 EUR phải xác thực qua ứng dụng ngân hàng bằng vân tay kết hợp mã OTP trên điện thoại. Nếu không thực hiện SCA, giao dịch sẽ bị từ chối theo quy định PSD2.