Open Banking hírek
PSD3 és PSR: mit változtathat az új uniós fizetési szabályozás?
A PSD3 és a PSR célja az elektronikus fizetések biztonságának és a nyílt bankolási hozzáférésnek az erősítése. Összefoglaljuk az egyeztetett változásokat és azt, miért nem azonos a politikai megállapodás a hatálybalépéssel.

A lényeg 30 másodpercben
Három fontos tudnivaló egy pillantásra.
Két jogi eszköz
A PSD3 irányelv és a PSR rendelet egymást kiegészítő javaslat.
API-hozzáférés
Az új keret a banki kapcsolatok akadályait is kezelné.
Véglegesítés előtt
A politikai megállapodás önmagában még nem hatálybalépés.
Fontos: a PSD3 és a PSR jogalkotása még folyamatban
Jogalkotási státusz – 2026. október 16. A PSD3 és a PSR tárgyalásai előrehaladtak, de a jogalkotási nyilvántartás szerint az eljárások ekkor még nem zárultak le. A részleteket a végleges, kihirdetett normaszöveg alapján kell majd értelmezni.
Miért van szükség a PSD2 felülvizsgálatára?
A PSD2 (második pénzforgalmi irányelv) fontos szerepet játszott az európai elektronikus fizetések szabályozásában és a nyílt bankolási szolgáltatások elterjedésében. A gyakorlati tapasztalatok ugyanakkor rámutattak az eltérő banki API-megvalósításokra, a csalási kockázatokra és arra is, hogy a tagállami végrehajtás különbségei megnehezíthetik az egységes piac működését.
Az Európai Bizottság 2023 júniusában ezért két összekapcsolt jogalkotási javaslatot mutatott be: a PSD3 új irányelvet és a PSR pénzforgalmi rendeletet. Az irányelv és a rendelet eltérő jogi eszköz: az irányelvhez nemzeti átültetés kapcsolódik, míg a rendelet az uniós szabályok közvetlenebb egységesítését szolgálja.
Mi tartozna a PSD3-hoz?
A tervezett PSD3 többek között a fizetési és elektronikus pénz szolgáltatók engedélyezésével, felügyeletével és szervezeti feltételeivel foglalkozik. A cél a követelmények további összehangolása és az intézményi keretek korszerűsítése.
Mit szabályozna a PSR?
A tervezett PSR a fizetési szolgáltatások működésének, a fogyasztóvédelemnek és a biztonságnak egy egységesebb szabályrendszerét adná. A tárgyalások kiemelt témái közé tartoznak a csalások elleni intézkedések, a fizetési tájékoztatás és a fizetési szolgáltatók közötti tisztességes hozzáférés kérdései.
Az open banking szereplők számára különösen fontos, hogy a számlavezető bankok hozzáférési felületei megbízhatóan működjenek, és az engedéllyel rendelkező harmadik fél szolgáltatók ne szembesüljenek indokolatlan akadályokkal. Az EBA korábban is részletesen foglalkozott a banki API-hozzáférés gyakorlati nehézségeivel, így a többszörös azonosítással és az eltérő interfészekből eredő problémákkal.
Mit jelent ez egy API-t integráló vállalkozásnak?
- A banki kapcsolatoknál továbbra is kiemelt szempont az ügyfélengedély, a jogosultságok és a biztonságos kommunikáció.
- Az új szabályozás pontos interfész- és megfelelési követelményei a végleges normaszövegtől és a kapcsolódó részletszabályoktól függenek.
- Egy készülő integráció esetében fontos elkülöníteni a jelenlegi PSD2-követelményeket a későbbi PSD3/PSR-felkészüléstől.
PSD3 és PSR: a jogalkotás állomásai
A legfontosabb lépések, áttekinthetően.
Bizottsági javaslat
Az EU bemutatta a PSD3 irányelv és a PSR rendelet tervezetét.Politikai megállapodás
Az uniós intézmények ideiglenes megállapodást értek el a csomagról.Jogalkotás folytatódik
A végső normaszöveg és az alkalmazási határidők ellenőrzése továbbra is szükséges.
Hol tartott az elfogadás 2026 októberében?
Az uniós intézmények 2025 novemberében ideiglenes politikai megállapodást értek el a csomagról. A Tanács állandó képviselőinek bizottsága 2026. április 22-én megerősítette a kompromisszumot. Az Európai Parlament jogalkotási adatlapjai 2026. október közepén a két ügyet még a Tanács első olvasatbeli álláspontjára váró eljárásként jelzik.
A politikai megállapodás nem egyenlő a már hatályos és alkalmazandó szabályokkal. A piac szereplőinek célszerű figyelni a hivatalos elfogadást, a kihirdetést, az átültetési és alkalmazási határidőket.
Tájékoztató elemzés; lezárva: 2026. október 16. Nem minősül jogi tanácsadásnak.
Elsődleges források
- Európai Parlament: PSD3 eljárás (2023/0209(COD))Európai Parlament(új ablakban nyílik meg)
- Európai Parlament: PSR eljárás (2023/0210(COD))Európai Parlament(új ablakban nyílik meg)
- Európai Tanács / Tanács: 2026-os jogalkotási helyzetképAz Európai Unió Tanácsa(új ablakban nyílik meg)
- EBA: vélemény a harmadik fél szolgáltatók API-hozzáférési akadályairólEurópai Bankhatóság (EBA)(új ablakban nyílik meg)
Olvass tovább

Hogyan fedezte fel a mesterséges intelligencia a PHP2Shell-hibákat?
A PHP2Shell története nemcsak egy rendkívüli kibervédelmi riasztásról szól. A Calif és a Wiz kutatói mesterséges intelligencia segítségével azonosítottak kritikus, régóta rejtőző PHP-hibákat. Megmutatjuk, hogyan jutottak el a felfedezéstől a sürgős javításokig, és ez miért fontos a weboldalaknak és a vállalkozásoknak.

Megjelent a sürgős PHP-javítás: ezeket a verziókat kell telepíteni
Megjelent a két kritikus PHP-sérülékenységet javító rendkívüli biztonsági kiadás: a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 már elérhető. A hibák hitelesítés nélküli távoli kódfuttatást tehetnek lehetővé, ezért a CERT-EU és a PHP fejlesztői azonnali frissítést kérnek. Cikkünkben a pontos verziókat, a régi rendszerek helyzetét és a lekapcsolt szolgáltatások fejleményeit is követjük.