Определение
Payment Services Directive 2 (PSD2) — это обновлённая директива Европейского союза (EU) 2015/2366, которая регулирует все платёжные услуги на территории ЕЭЗ (EU + Норвегия, Исландия, Лихтенштейн). Она заменила PSD1 и вступила в силу 13 января 2018 года. Главная идея — сделать платёжный рынок Европы открытым, безопасным и конкурентным.
Для DTC-брендов и e-commerce это означает три вещи:
1. Open Banking — банки обязаны предоставлять сторонним лицензированным провайдерам (TPP) доступ к счетам клиентов через API.
2. Strong Customer Authentication (SCA) — обязательная двухфакторная аутентификация для большинства онлайн-платежей.
3. Новые игроки на рынке — AISP (Account Information Service Provider) и PISP (Payment Initiation Service Provider) могут инициировать платежи напрямую со счёта покупателя, минуя карточные сети.
Аналогия
Представьте, что ваш интернет-магазин — это ресторан. Раньше, чтобы заплатить, гость должен был идти в банк (эквайер), стоять в очереди и только потом получить чек. PSD2 — это как если бы ресторан получил прямой доступ к кошельку гостя через официальное приложение: гость подтверждает платёж в два клика, а деньги приходят на счёт ресторана быстрее и дешевле.
Или ещё проще: PSD2 — это «USB-C для банков». Вместо десятков проприетарных разъёмов (карты Visa, Mastercard, локальные схемы) появляется единый стандарт, к которому можно подключить любой сервис — при условии, что он лицензирован и безопасен.
Формула расчёта влияния на конверсию
Для DTC-магазина PSD2 влияет на checkout через SCA. Упрощённая формула потерь на аутентификации:
Потери = Трафик × CR_checkout × (1 − SCA_pass_rate) × AOV
Где:
- Трафик — число сессий на checkout
- CR_checkout — базовая конверсия корзины в заказ (обычно 2–5%)
- SCA_pass_rate — доля успешных SCA-подтверждений (в среднем 85–92% для карт, 95%+ для Open Banking)
- AOV — средний чек
Пример с реальными цифрами:
- Трафик: 100 000 сессий/мес
- CR_checkout: 3,5%
- SCA_pass_rate (карты): 0,88
- AOV: €75
Потери = 100 000 × 0,035 × 0,12 × 75 = €31 500 в месяц только на отказах SCA.
Если переключить часть трафика на Open Banking (PISP) с pass rate 0,96, потери падают до €10 500 — экономия €21 000/мес.
Сравнительная таблица: PSD2 vs старый мир PSD1
| Параметр | До PSD2 (PSD1) | После PSD2 |
|---|---|---|
| Доступ к банковским счетам | Только банк клиента | Любой лицензированный TPP через API |
| Аутентификация | Часто 1 фактор (CVV + 3DS v1) | SCA: 2 из 3 факторов (знание, владение, биометрия) |
| Инициация платежа | Только карта или банковский перевод вручную | PISP инициирует платёж со счёта в реальном времени |
| Стоимость транзакции | 1,5–2,5% + €0,25 (карты) | 0,2–0,5% (Open Banking, часто фикс) |
| Скорость зачисления | T+1 — T+3 | Мгновенно (SCT Inst) |
| Ответственность за фрод | В основном на мерчанте | Распределена, при SCA — на банке |
| Штрафы за несоответствие | Отсутствовали | До 4% годового оборота или €5 млн |
Применение в DTC и e-commerce
1. Checkout с Pay-by-Bank.
В Германии, Нидерландах и Польше до 30% покупателей предпочитают прямой банковский перевод картам. PISP-решения (например, через Klarna, Mollie, TrueLayer) позволяют инициировать платёж из checkout без ввода карточных данных. Конверсия на мобильных вырастает на 12–18% за счёт отсутствия ручного ввода 16 цифр.
2. Подписочные модели (subscription).
SCA требует повторной аутентификации каждые 90 дней для рекуррентных платежей (или при первом платеже + последующих «тихих» списаниях в рамках exemption). Для DTC-брендов с подписками (кофе, косметика, витамины) это критично: настройте MIT (Merchant Initiated Transaction) exemption, иначе churn вырастет на 5–9%.
3. Снижение стоимости эквайринга.
Для оборота €500 000/год переход 40% транзакций на Open Banking экономит:
- Карты: 500 000 × 0,6 × 0,02 = €6 000
- Open Banking: 500 000 × 0,4 × 0,004 = €800
- Экономия: €5 200/год плюс меньше chargeback.
4. Anti-fraud и KYC.
AISP-доступ позволяет верифицировать доход и личность покупателя без запроса документов. Для BNPL-сценариев это снижает долю отказов на 20–25%.
Частые ошибки
Ошибка 1: «PSD2 касается только банков».
Нет. Любой мерчант, принимающий платежи от резидентов ЕЭЗ, обязан соответствовать SCA. Исключения — строго ограниченный список (low-value до €30, trusted beneficiary, MIT).
Ошибка 2: «SCA всегда убивает конверсию».
При правильной настройке exemptions (TRA — Transaction Risk Analysis, low-value, whitelisting) до 60–70% транзакций проходят без челленджа. Потери конверсии — 1–3%, а не 15%.
Ошибка 3: «Open Banking — это только для крупных».
Плагины для Shopify, WooCommerce, Magento подключаются за 1–2 дня. Порог входа — от €0 у некоторых PSP.
Ошибка 4: «3DS2 = SCA».
3DS2 — это инструмент, а не сама директива. SCA можно пройти через биометрию в приложении банка, и 3DS не понадобится.
Ошибка 5: игнорировать локальные схемы.
В Польше — BLIK, в Нидерландах — iDEAL, в Германии — Sofort. PSD2 не отменяет их, а интегрирует. Отсутствие локального метода = минус 25–40% конверсии в стране.
Связанные термины
- SCA (Strong Customer Authentication) — двухфакторная аутентификация
- Open Banking — открытые банковские API
- AISP / PISP — провайдеры информации и инициации платежей
- TPP (Third Party Provider) — сторонний лицензированный провайдер
- 3DS2 (3-D Secure 2) — протокол аутентификации карт
- SCT Inst — мгновенные переводы SEPA
- MIT (Merchant Initiated Transaction) — транзакция, инициированная мерчантом
- TRA (Transaction Risk Analysis) — анализ риска для exemption
- PSD3 / PSR — следующая итерация регулирования (на стадии принятия)