PSD2

PSD2 là gì?

PSD2 (Payment Services Directive 2 – Directive (EU) 2015/2366) là chỉ thị của Nghị viện và Hội đồng châu Âu, thay thế PSD1 (2007/64/EC), nhằm hiện đại hóa thị trường thanh toán EU, thúc đẩy cạnh tranh, đổi mới sáng tạo và tăng cường bảo vệ người tiêu dùng. Văn bản có 114 điều, 15 phụ lục và được bổ sung bởi các Tiêu chuẩn Kỹ thuật Quy định (RTS) của Cơ quan Ngân hàng Châu Âu (EBA).

Nội dung cốt lõi

• SCA – Strong Customer Authentication (Xác thực khách hàng mạnh): Yêu cầu ít nhất 2 trong 3 yếu tố: Kiến thức (mật khẩu/PIN), Sở hữu (thẻ/điện thoại), Đặc điểm sinh trắc học (vân tay, khuôn mặt). Áp dụng bắt buộc từ 14/09/2019, giảm tỷ lệ gian lận xuống dưới 0,01% giao dịch tại EU.
• XS2A – Access to Account: Buộc ngân hàng phải mở API cho TPP truy cập tài khoản khách hàng nếu có sự đồng ý, không được phép từ chối nếu đáp ứng chuẩn kỹ thuật.
• Giảm phí trao đổi (Interchange): Giới hạn 0,2% cho giao dịch thẻ ghi nợ và 0,3% cho thẻ tín dụng, áp dụng cho giao dịch xuyên biên giới.
• Mở rộng phạm vi điều chỉnh: Bổ sung 2 loại dịch vụ mới: PISP (Payment Initiation Service Provider) và AISP (Account Information Service Provider).

Các tác nhân mới theo PSD2

• PSP (Payment Service Provider): Đơn vị được cấp phép cung cấp dịch vụ thanh toán – bao gồm cả ngân hàng truyền thống và TPP.
• PISP: Khởi tạo thanh toán (ví dụ: Klarna, Trustly).
• AISP: Cung cấp dịch vụ tổng hợp thông tin tài khoản (ví dụ: Plaid tại Mỹ, Tink tại EU).
• CBPII (Card-Based Payment Instrument Issuer): Nhà phát hành dựa trên thẻ – xác nhận số dư cho giao dịch.

Ảnh hưởng tại Việt Nam

PSD2 không có hiệu lực trực tiếp tại Việt Nam, nhưng đã ảnh hưởng mạnh đến khung pháp lý nội địa:

• Thông tư 17/2024/TT-NHNN về an toàn, bảo mật trong thanh toán trực tuyến – tương đồng nguyên tắc SCA.
• Quyết định 2345/QĐ-NHNN (2023) về lộ trình triển khai Open Banking tại Việt Nam, tham khảo trực tiếp PSD2 và UK Open Banking.
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân – quy định consent tương tự PSD2.

Ví dụ thực tế

Một khách hàng tại Đức mua hàng trên website với hóa đơn 100 EUR. Thay vì nhập thẻ Visa, khách hàng chọn SOFORT (PISP) – chuyển hướng đến trang ngân hàng, xác thực bằng vân tay + mã PIN (SCA), sau đó lệnh thanh toán được gửi qua PSD2 API về ngân hàng. Ngân hàng giải ngân trực tiếp cho merchant trong vòng 2 giây, không qua hệ thống thẻ.