Sencillo para tus clientes.
Conectado para tu equipo.

PSD2 regula los servicios de pago, incluida la autorización, información al cliente, derechos y seguridad. Sus reglas incluyen la vinculación dinámica para pagos electrónicos remotos sujetos a ellas. El flujo alojado por el proveedor, los controles de importe exacto y los resultados confirmados por el servidor son controles relevantes, pero no prueban por sí solos la conformidad PSD2/SCA.

Para acreditar la conformidad: confirmar la autorización y el alcance del operador, la salvaguarda, la información obligatoria, las reclamaciones y los reembolsos, además de las responsabilidades y pruebas SCA/3DS del proveedor. Seguir la reforma PSD3/Reglamento de servicios de pago y las fechas de transición que resulten aplicables.

El marco antiblanqueo de la UE aborda la diligencia debida, la evaluación de riesgos, el seguimiento y la comunicación de actividades sospechosas. MoneyLink incorpora verificación versionada, evaluaciones de transferencias, límites y casos de revisión. Las comprobaciones ficticias de prueba no son verificación real de identidad ni cribado de sanciones.

Requisitos operativos: políticas de riesgo aprobadas, proveedores de datos y cribado cualificados, controles de titularidad real y PEP cuando proceda, procedimientos de comunicación, conservación y personal formado y responsable. Planificar el nuevo paquete antiblanqueo de la UE junto al marco nacional vigente.

El RGPD exige una base lícita y responsabilidad demostrable para tratar datos personales, con seguridad adecuada y respeto de los derechos. El cifrado, las restricciones de acceso y la minimización de los datos operativos contribuyen a ello.

Requisitos operativos: responsabilidades del responsable y encargado, avisos de privacidad, bases jurídicas, conservación y bloqueos legales, solicitudes de derechos, respuesta a brechas, contratos y garantías para transferencias internacionales. Se requiere un programa de privacidad aprobado; el cifrado por sí solo no implica cumplimiento del RGPD.

DORA se aplica desde el 17 de enero de 2025 a las entidades financieras incluidas en su ámbito. Abarca gestión de riesgos TIC, notificación de incidentes, pruebas de resiliencia y riesgos tecnológicos de terceros.

Requisitos operativos: determinar el ámbito del operador, mantener un marco de riesgo TIC y un registro de proveedores, evaluar contratos, probar la recuperación y establecer notificación y supervisión. El historial de auditoría aporta evidencia útil, pero no constituye una evaluación ni certificación DORA.

El Reglamento (UE) 2023/1113 establece requisitos sobre la información del ordenante y beneficiario que acompaña las transferencias de fondos incluidas en su ámbito. MoneyLink vincula cliente, beneficiario y versión, pero también deben demostrarse la correspondencia y verificación de mensajes del proveedor de desembolso.

Requisitos operativos: validar la información exigida, las reglas de verificación, el tratamiento de datos ausentes y las responsabilidades de cada participante en la cadena para el corredor correspondiente.

Las medidas restrictivas de la UE pueden limitar operaciones con personas, entidades, sectores o territorios designados. Su aplicación depende de las partes y del corredor.

Requisitos operativos: datos de sanciones actualizados, controles de propiedad y control, procedimientos de escalado y bloqueo o rechazo cuando proceda, y revisión jurídica del corredor. Un destino configurado o una decisión de prueba no autoriza operaciones hacia ese destino.

El Reglamento de pagos inmediatos impone obligaciones a los servicios de transferencias en euros incluidos, entre ellas la verificación del beneficiario, con plazos escalonados. Las normas de pagos transfronterizos también regulan comisiones y transparencia del cambio de divisa.

Requisitos operativos: evaluar el ámbito de la entidad y servicio, los plazos, la participación en sistemas, el soporte del proveedor y la información obligatoria. La demostración EUR-PEN no acredita SEPA Instant ni verificación del beneficiario.

El Acta Europea de Accesibilidad se aplica desde el 28 de junio de 2025, incluidos los servicios bancarios de consumo sujetos a ella. El diseño accesible debe cubrir todo el recorrido: autenticación, documentos, pago y asistencia.

Requisitos operativos: evaluar el ámbito, las exenciones o disposiciones transitorias, probar tecnologías de apoyo, documentar la accesibilidad y eliminar barreras. Un sitio adaptable o controles etiquetados no demuestran por sí solos plena conformidad.