# PSD3 解读：SaaS 和数字商品销售者需要了解什么

> 面向 SaaS 创始人的通俗 PSD3 和 PSR 指南：了解 2026 年法规的进展、风控责任和 SCA 的变化，以及这些变化对结账流程的影响。
- **Author**: Ayush Agarwal
- **Published**: 2026-08-27
- **Category**: Compliance, Payments, SaaS
- **URL**: https://dodopayments.com/blogs/zh/psd3-explained-saas

---

大多数关于 PSD3 的解读文章都是写给银行看的。如果你运营 SaaS 产品，或向欧洲销售数字商品，你需要的是另一种总结：哪些内容已经确定，哪些仍在变化，以及哪些部分真的会对你产生影响。

简而言之，PSD3 是自 PSD2 以来欧盟支付规则最大的一次 overhaul，目前已接近最终确定，但还不是法律；而会影响你结账流程的部分，大多并不在 PSD3 本身，而是在它的姊妹法规中。

_免责声明：本文仅供教育参考，不构成法律建议。请咨询合格的顾问，了解欧盟支付法规如何适用于你的业务。_

## 截至 2026 年，PSD3 的实际进展

时间线很重要，因为许多关于 PSD3 的文章让人以为它已经生效。事实并非如此。

| 日期                | 里程碑                                                                             |
| ------------------- | ---------------------------------------------------------------------------------- |
| 2023 年 6 月 28 日  | 欧盟委员会发布 PSD3 提案 COM(2023)366，以及配套的《支付服务条例》提案 COM(2023)367 |
| 2024 年 2 月 14 日  | 欧洲议会 ECON 委员会通过其报告                                                     |
| 2024 年 4 月 23 日  | 欧洲议会通过一读立场                                                               |
| 2024 年 10 月 21 日 | ECON 开启机构间谈判                                                                |
| 2025 年 11 月 27 日 | 欧洲议会与理事会就 PSD3 和 PSR 达成临时政治协议                                    |
| 2026 年 4 月 23 日  | 理事会发布最终妥协文本，并将其提交给 Coreper                                       |
| 2026 年 5 月 5 日   | ECON 批准早期二读达成的文本                                                        |
| 2026 年 12 月 14 日 | 立法观察站记录的预计全体会议日期                                                   |

截至本文撰写时，程序文件显示该流程仍在等待理事会的一读立场。谈判达成的文本仍需由欧洲议会和理事会正式通过，随后还要签署并刊登在《官方公报》上，之后相关期限才会开始计算。

实际情况是：整体方向已经确定，文本也已稳定到足以用于规划，但目前没有任何内容要求你立即做出改变。

## PSD3 和 PSR 是两种不同的法律工具

这是最容易引发混淆的细节，也决定了每项规则实际上约束谁。

这项改革采用双重结构：

- **PSD3 是一项指令。** 它涵盖仍需由各国实施的领域，包括支付机构的授权、监管和审慎要求。每个成员国都要将其转化为本国法律。
- **PSR 是一项条例。** 它无需转化，直接适用于所有成员国，并规定了行为规则，包括透明度、开放银行、风控和支付执行。

改革的目标是减少 PSD2 下出现的各国差异。在 PSD2 下，同一项指令在不同国家产生了实质上不同的规则。

对于 SaaS 企业而言，这种区分带来一个简单的结论：**PSD3 主要关系到你的支付服务商是否持有合规牌照；真正会影响你结账流程的规则，位于 PSR。**

```mermaid
flowchart TD
    A["欧盟支付改革方案"] --> B["PSD3 指令：牌照、监管、审慎要求"]
    A --> C["PSR 条例：风控、SCA、透明度、开放银行"]
    B --> D["约束持牌支付机构"]
    C --> E["决定你的结账流程必须如何运作"]
```

## PSD3 对支付机构的改变

PSD3 将废止 PSD2 以及第二项《电子货币指令》。其中最具结构性的变化是：**电子货币机构将成为支付机构的一个子类别，而不再是独立的牌照类别。** PSD3 还纳入了零售商和独立 ATM 运营商提供现金取款服务的相关规定。

现有牌照将享有过渡安排。支付机构和电子货币机构持有的牌照，在该指令生效后 30 个月内仍然有效，前提是其最迟在生效后 24 个月内根据新指令提交申请。

如果你是一家 SaaS 公司，这些内容不会直接适用于你，而是适用于处理你支付业务的服务商。不过，了解这些仍然有价值，因为必须在新制度下重新申请授权的服务商，未来将面临一项规模不小的合规项目。

## PSR 会带来哪些你实际能感受到的变化

以下是已达成协议的文本中，会影响你的客户的规定。

### 风险责任将更多转移给服务商

根据已达成协议的文本，如果支付服务商未实施适当的风控机制，导致客户遭受损失，支付服务商将负责赔偿。这意味着风险分配将发生实质性变化。

文本还专门规定了冒充诈骗：诈骗者冒充 PSP 员工，诱骗客户批准付款。如果客户同时向警方和 PSP 报告，PSP 应退还全部金额。

### 收款人姓名与标识符匹配

PSP 必须核对收款人的姓名与唯一标识符是否匹配。如果存在不一致，服务商必须拒绝付款指令，并通知付款人。

如果你曾经处理过因银行转账信息不匹配而产生的大量客服请求，这项规定是个好消息。但这也意味着更多付款会在完成前被拦截，因此你的对账流程应预期拒付率会略有上升，而不是简单地将其视为支付失败。

### 强客户身份验证将继续，同时新增风险评估义务

SCA 不会消失。已达成协议的文本要求 PSP 确保实施强客户身份验证并开展风险评估，同时向客户提供消费限额和阻止措施，以降低风险暴露。

如果你还在了解 SCA 对结账流程意味着什么，[3D Secure 与支付验证](https://dodopayments.com/blogs/3d-secure-3ds-payment-authentication)和 [GDPR 与 PSD2 下的支付合规](https://dodopayments.com/blogs/payment-compliance-gdpr-psd2)介绍了将继续适用的具体机制。

### 平台需对欺诈性内容承担责任

如果欺诈性内容通过在线平台传播，而平台在收到通知后未将其移除，那么平台将对赔偿受骗客户的 PSP 承担责任。金融服务广告主需要向超大型在线平台和搜索引擎证明：自己已获得授权、享有豁免，或代表已获得授权或享有豁免的主体投放广告。

### 费用必须在付款开始前披露

客户必须在发起付款前获知所有费用。已达成协议的文本特别列出了货币兑换费用和固定 ATM 取款费用。

这项规定最有可能改变你的结账文案。如果你的定价显示一个金额，但客户的银行卡最终以包含外汇加价的换算金额扣款，那么这种差异必须提前清晰展示。我们的文章[为什么本地化支付方式能提高转化率](https://dodopayments.com/blogs/why-localized-payment-methods-are-important-for-higher-conversions)介绍了这一问题对客户体验的影响。

### 获得人工支持的权利

客户将有权联系人工客服，而不能只能与聊天机器人沟通。如果你的账单支持完全自动化，这一点值得重新评估。

## 如果你向欧洲销售软件，这意味着什么

这里是坦诚的判断：PSD3 和 PSR 监管的是支付服务商，而不是软件供应商。你不会因为销售 SaaS 订阅而需要支付牌照。

真正改变的是你的支付业务所处的环境。

**你的服务商将面临更高的合规负担。** 重新申请授权、更严格的风控以及新的责任风险都会带来成本。过去，这些成本通常会反映在定价中，或体现为更严格的风险规则，进而误伤合法商户。

**风控会先变得更严格，然后才会变得更智能。** 当责任转移给服务商后，服务商会通过更积极地拒绝交易来应对。至少在初期，预计边缘交易会遇到更多阻力。如果你的拒付已经是个问题，可以从[减少支付拒付](https://dodopayments.com/blogs/reduce-payment-declines)和[信用卡拒付代码](https://dodopayments.com/blogs/credit-card-decline-codes)开始。

**费用透明度会成为结账设计问题。** 在付款前披露兑换费用，不是可以事后再补上的功能，而是会影响你如何用当地货币展示价格。

**谁是 MoR（名义商户），仍然决定谁承担这部分负担。** 如果你是 MoR（名义商户），服务商的义务就会成为你的运营现实。如果法律上的销售方是 [MoR（名义商户）](https://dodopayments.com/blogs/what-is-a-merchant-of-record)，该实体就会介于你与上述大部分要求之间。[MoR（名义商户）与 PSP 的区别](https://dodopayments.com/blogs/merchant-of-record-vs-psp)对此有详细说明。

## 一份合理的准备清单

这里没有任何事项需要立即处理，但越早完成，成本越低。

1. **向你的服务商询问其 PSD3 准备情况。** 如果服务商无法说明重新申请授权的计划，这本身就是一个信号。
2. **审核你的结账流程是否披露了费用。** 客户将看到的每一项费用，是否都在客户确认付款前清晰展示？自适应定价或换算定价通常是最容易遗漏的地方。
3. **检查你的客服路径是否支持转人工。** 没有人工交接机制的聊天机器人将无法满足已达成协议的文本要求。
4. **按更高的拒付率进行建模。** 现在就构建催收和重试逻辑。[订阅催收与恢复流程](https://dodopayments.com/blogs/subscription-dunning-recovery-sequence)和[支付失败导致的非自愿流失](https://dodopayments.com/blogs/involuntary-churn-failed-payments)介绍了相关模式。
5. **重新评估你是否真的想成为 MoR（名义商户）。** 对于大多数开展跨境销售的软件企业而言，过去几年答案一直趋向于"不想"，而这套改革不会逆转这一趋势。
6. **将税务问题单独考虑。** PSD3 是支付法规，而不是税法。它不会改变 VAT 义务，相关内容请参阅[面向 SaaS 的欧盟 VAT 指南](https://dodopayments.com/blogs/eu-vat-saas-guide-2026)和[数字产品 VAT 合规](https://dodopayments.com/blogs/vat-compliance-digital-products)。

## Dodo Payments 如何处理这一层合规

Dodo Payments 作为 MoR（名义商户）运营，这意味着我们是交易中的法律销售方，并承担支付相关的合规义务，而不是将这些义务转嫁给你。具体包括：

- 在 190 多个国家和地区处理税费计算、申报和报告
- 风控和[争议处理](https://docs.dodopayments.com/features/transactions/disputes)都包含在 MoR 模式中
- 结账支持 220 多个国家和地区的 40 多种支付方式、80 多种货币和 21 种语言
- [含税定价](https://docs.dodopayments.com/features/tax-inclusive-pricing)让你在客户付款前展示最终金额，这正是 PSR 所推动的方向
- 平台通过 PCI DSS Level 1 认证，正常运行时间达到 99.99%

如果你想了解支付流程的结构，可以先阅读[集成指南](https://docs.dodopayments.com/developer-resources/integration-guide)或 [MoR 介绍](https://docs.dodopayments.com/features/mor-introduction)。

## 常见问题

### PSD3 已经成为法律了吗？

还没有。欧洲议会和理事会于 2025 年 11 月达成临时政治协议，理事会于 2026 年 4 月发布最终妥协文本，ECON 于 2026 年 5 月批准了协议文本。程序文件仍显示该文件正在等待理事会的一读立场；在正式通过并刊登于《官方公报》之前，文本不会生效。

### PSD3 和 PSR 有什么区别？

PSD3 是一项指令，涵盖授权、监管和审慎要求，各成员国需要将其转化为本国法律。PSR 是一项条例，直接适用于整个欧盟，并规定透明度、风控、开放银行和支付执行方面的行为规则。大多数会影响商户结账流程的规则都位于 PSR 中。

### PSD3 适用于 SaaS 公司吗？

不会直接适用。PSD3 和 PSR 监管的是支付服务商，因此软件公司不会因为销售订阅而需要支付牌照。这些规则会通过服务商的风控、定价以及影响结账流程的费用透明度要求间接影响你。

### PSD3 会取代 PSD2 吗？

会。PSD3 将废止 PSD2，也会废止第二项《电子货币指令》，并将电子货币机构纳入支付机构，作为其一个子类别。现有牌照在生效后 30 个月的过渡期内仍然有效，前提是在 24 个月内根据新制度提交申请。

### 未来仍然需要强客户身份验证吗？

需要。已达成协议的文本保留了强客户身份验证，并明确要求服务商开展风险评估，同时向客户提供消费限额和阻止措施。SCA 会得到扩展和完善，而不是被取消。

## 最后的思考

PSD3 是一项规模庞大的法律，但其大部分影响其实发生在其他主体身上。对于 SaaS 创始人来说，正确的应对方式不是启动一个大型合规项目，而是向支付服务商提出一份简短的问题清单，并审核结账流程中的费用透明度。

随着欧洲支付规则变得越来越复杂，值得重新思考的战略问题是：你是否真的想成为 MoR（名义商户）？如果答案是否定的，[Dodo Payments](https://dodopayments.com) 可以承担这一角色，并负责 190 多个国家和地区的税务合规。你可以在[定价页面](https://dodopayments.com/pricing)查看完整定价。
---
- [More Compliance articles](https://dodopayments.com/blogs/category/compliance)
- [All articles](https://dodopayments.com/blogs)