Chỉ thị PSD2 là gì?

Chỉ thị PSD2

Chỉ thị PSD2 (Payment Services Directive 2) là Chỉ thị (EU) 2015/2366 của Nghị viện châu Âu và Hội đồng châu Âu, ban hành ngày 25 tháng 11 năm 2015, về dịch vụ thanh toán trong thị trường nội địa, nhằm thay thế Chỉ thị PSD1 (2007/64/EC). PSD2 là khung pháp lý nền tảng điều chỉnh các dịch vụ thanh toán tại Liên minh châu Âu, trong đó điểm đột phá nhất là yêu cầu các ngân hàng phải mở hệ thống và dữ liệu tài khoản thanh toán cho các bên thứ ba được cấp phép thông qua giao diện lập trình ứng dụng (API) tiêu chuẩn hóa. Chỉ thị này có hiệu lực từ ngày 13 tháng 1 năm 2016 và được áp dụng bắt buộc từ ngày 13 tháng 1 năm 2018 đối với các quốc gia thành viên EU, sau đó được bổ sung bởi Quy định kỹ thuật (EU) 2018/389 về các tiêu chuẩn chung và an toàn trong giao tiếp giữa các bên tham gia.

Bối cảnh ra đời và mục tiêu chính

PSD2 được xây dựng nhằm thúc đẩy ba mục tiêu cốt lõi: (1) tăng cường cạnh tranh trên thị trường dịch vụ thanh toán bằng cách cho phép các đơn vị khởi nghiệp (fintech) và doanh nghiệp phi ngân hàng tham gia với vai trò bình đẳng hơn; (2) bảo vệ người tiêu dùng thông qua các quy định minh bạch hơn về phí, quyền xác thực và trách nhiệm của các bên cung cấp dịch vụ; (3) thúc đẩy đổi mới sáng tạo trong thanh toán số, đặc biệt là thanh toán di động và thanh toán trực tuyến. Trước PSD2, các ngân hàng nắm giữ độc quyền đối với dữ liệu và giao diện kết nối tài khoản khách hàng, tạo rào cản gia nhập rất lớn cho các đối thủ mới.

Hai loại bên thứ ba được PSD2 công nhận

PSD2 chính thức hóa hai vai trò mới trong hệ sinh thái thanh toán:

• TPP khởi tạo thanh toán (Payment Initiation Service Provider – PISP): Bên thứ ba được khởi tạo lệnh thanh toán từ tài khoản của khách hàng tại ngân hàng, thay mặt người dùng chuyển tiền đến người thụ hưởng. Ví dụ: khi khách hàng thanh toán hóa đơn trên website thương mại điện tử thông qua PISP, tiền được ghi nợ trực tiếp từ tài khoản ngân hàng của khách hàng mà không cần dùng thẻ.

• TPP cung cấp thông tin tài khoản (Account Information Service Provider – AISP): Bên thứ ba được phép truy cập dữ liệu tài khoản thanh toán của khách hàng tại nhiều ngân hàng khác nhau (sau khi được khách hàng đồng ý), nhằm cung cấp dịch vụ tổng hợp, phân tích tài chính cá nhân (PFM) hoặc đề xuất sản phẩm. Đây chính là nền tảng cho sự ra đời của các ứng dụng như Money Dashboard, Yolt và hàng loạt "open banking app" tại châu Âu.

Cả PISP và AISP đều phải được cơ quan có thẩm quyền quốc gia (NCA – National Competent Authority) của EU cấp phép hoặc đăng ký.

Cơ chế Strong Customer Authentication (SCA)

PSD2 giới thiệu yêu cầu xác thực khách hàng mạnh (Strong Customer Authentication – SCA) theo Quy định (EU) 2018/389, có hiệu lực áp dụng từ ngày 14 tháng 9 năm 2019 (sau thời gian gia hạn). SCA yêu cầu giao dịch thanh toán điện tử phải được xác thực bằng tối thiểu hai trong ba yếu tố:

• Kiến thức (Knowledge): thông tin chỉ người dùng biết (mật khẩu, mã PIN).
• Sở hữu (Possession): thiết bị hoặc vật sở hữu (điện thoại có app xác thực, thẻ smart, token).
• Sinh trắc học (Inherence): đặc điểm sinh học (vân tay, nhận diện khuôn mặt).

Quy định này tác động trực tiếp đến tỷ lệ giao dịch thất bại và chi phí vận hành của các merchant trong giai đoạn đầu triển khai. Theo số liệu từ Cục Cạnh tranh và Thị trường Anh (CMA), tỷ lệ giao dịch ngân hàng trực tuyến tại Anh ghi nhận mức sụt giảm tạm thời trong giai đoạn SCA được áp dụng đầu tiên.

Quyền truy cập API và "Open Banking"

Trọng tâm kỹ thuật của PSD2 là yêu cầu ngân hàng phải cung cấp ít nhất một giao diện (API) tiêu chuẩn hóa, có sẵn và hoạt động liên tục 24/7, cho phép TPP truy cập tài khoản thanh toán một cách an toàn. Nếu ngân hàng không cung cấp API riêng, họ phải cho phép TPP sử dụng kênh trực tuyến hiện có — tuy nhiên, giải pháp API vẫn được khuyến khích vì tính ổn định và bảo mật vượt trội.

Khái niệm "Open Banking" ra đời từ chính cơ chế này. Tại Anh, Open Banking Implementation Entity (OBIE) được CMA thành lập năm 2016 để vận hành hệ thống Open Banking theo tinh thần PSD2. Đến năm 2023, Open Banking UK ghi nhận hơn 7 triệu người dùng hoạt động và hơn 10 tỷ lệt gọi API mỗi tháng — minh chứng cho quy mô thị trường được PSD2 tạo ra.

Tác động đến ngành ngân hàng và thanh toán

PSD2 đã làm thay đổi căn bản mô hình kinh doanh ngân hàng truyền thống:

• Giảm biên lợi nhuận từ phí giao dịch thẻ: PISP cho phép thanh toán trực tiếp từ tài khoản (gọi là "bank-to-bank transfer") thay thế một phần thanh toán thẻ, cạnh tranh trực tiếp với Visa, Mastercard.
• Tạo cơ hội cho fintech: Các công ty như Revolut, TransferWise (nay là Wise), Klarna sử dụng cơ chế PSD2 để phát triển dịch vụ đa ngân hàng.
• Tăng chi phí tuân thủ và công nghệ: Ngân hàng phải đầu tư hạ tầng API, hệ thống quản lý đồng thuận khách hàng, giám sát gian lận. Theo khảo sát của EBA (Cơ quan Ngân hàng châu Âu), chi phí tuân thủ PSD2 trong hai năm đầu triển khai trung bình chiếm 5–10% ngân sách công nghệ của các ngân hàng lớn.
• Thúc đẩy ngân hàng số: Để cạnh tranh với fintech, nhiều ngân hàng lớn như BBVA, HSBC, ING đã chủ động xây dựng nền tảng Open Banking riêng và phát triển marketplace dịch vụ tài chính.

PSD2 và bối cảnh ngân hàng Việt Nam

PSD2 không áp dụng trực tiếp tại Việt Nam, nhưng đóng vai trò mô hình tham chiếu quan trọng cho quá trình chuyển đổi số ngân hàng. Ngân hàng Nhà nước Việt Nam đã ban hành Đề án "Tăng cường khả năng tiếp cận các sản phẩm và dịch vụ ngân hàng cho nền kinh tế" và Chiến lược tài chính toàn diện quốc gia, trong đó định hướng thúc đẩy hệ sinh thái open API, kết nối giữa ngân hàng với doanh nghiệp fintech và đơn vị cung cấp dịch vụ công. Nhiều ngân hàng thương mại Việt Nam như TPBank, Vietcombank, Techcombank đã triển khai Open API cho phép đối tác tích hợp dịch vụ thanh toán, tra cứu tài khoản, mặc dù chưa có khung pháp lý bắt buộc tương tự PSD2.

Lưu ý khi sử dụng trong thi tuyển ngân hàng

Khi đề cập PSD2 trong bài thi hoặc phỏng vấn tuyển dụng ngân hàng tại Việt Nam, cần phân biệt rõ ba lớp: (1) PSD2 là chỉ thị EU có số hiệu (EU) 2015/2366; (2) Quy định kỹ thuật (EU) 2018/389 là văn bản hỗ trợ triển khai về SCA và API; (3) Việt Nam chưa áp dụng PSD2 nhưng đang học hỏi mô hình này trong lộ trình ngân hàng mở.

Nội dung mang tính tham khảo, không thay thế tư vấn pháp lý chuyên ngành về dịch vụ thanh toán.