Přechod na PSD3 a PSR Diana Kučerová 12. 1. 2026

Silné ověření klienta: Přechod na PSR & PSD3

01

Přechod na PSD3 a PSR

Jsou vaše systémy připraveny na nové EU standardy ověřování?

Zatímco směrnice PSD2 zavedla standard silného ověření (SCA) a dala vzniknout moderním mobilním klíčům, nová regulace PSR posouvá hranice bezpečnosti a přístupnosti ještě dál.

Staví na osvědčené kombinaci faktorů, které prokazují vaši identitu, ale přináší zásadní změny v povinnosti nabízet alternativy k chytrým telefonům.

Základem SCA zůstává shoda alespoň dvou z následujících pilířů

Icon
Znalost

Tradiční ověření pomocí informací, které znáte – typicky heslo nebo PIN.

Icon
Držení

Fyzický předmět ve vašich rukou, jako je HW token, čipová karta nebo chytrý telefon.

Icon
Inherence

Vaše unikátní biometrické znaky – nejčastěji otisk prstu, FaceID nebo behaviorální biometrie.

2560x1440_psr-psd3_02
Využití SCA
Silné ověření klienta musí být použito v momentě, kdy klient:
Icon
Přistupuje ke svému platebnímu účtu on-line;
Icon
Přistupuje k informacím o platebním účtu;
Icon
Zadává platební příkaz k elektronické platební transakci (včetně inkas a předplatného dle čl. 85);
Icon
Jakýkoliv vzdálený úkon s rizikem platebního podvodu nebo jiného zneužití.

Pokud finanční instituce nezajistí nezbytné služby pro silné ověření klienta, nese plnou odpovědnost za vzniklé finanční škody. Podle článku 58 (PSR) jsou poskytovatelé v takovém případě povinni nahradit škodu všem dotčeným stranám.

Kdy se PSD3 a PSR stanou účinnými?

Q1–Q2 2026 | Finální politická dohoda
Očekávané uzavření legislativního procesu na úrovni EU.

2026–2027 | Nařízení PSR v účinnosti
Nařízení nabývá účinnosti ihned po publikaci v Úředním věstníku EU (předpoklad: polovina 2026).

2027–2028 | Plná aplikace PSD3
Lhůta pro transpozici směrnice do národní legislativy členských států (obvykle 18–24 měsíců od schválení).

1536x1536_m+_headers_PSD3_03
Poskytovatelé nesmí podmiňovat silné ověření (SCA) pouze jedinou metodou, ani přímo či nepřímo vyžadovat vlastnictví chytrého telefonu.

Jaké jsou možnosti mimo mobilní token?

Monet+ nabízí ověřená řešení, která bankám umožňují splnit povinnost alternativních SCA metod a zajistit nejvyšší bezpečnost:

SmartCard

Čipová karta s možností rozšíření funkcionalit (QSCD).

USBToken

Hardwarový klíč ve formě USB klíčenky (QSCD).

OTPToken

Zařízení generující jednorázové kódy.

BYOK+ desktop aplikace

Podpora vlastních FIDO2 tokenů klientů (např. Thales,  Yubico) s dodáním bankovní klientské aplikace pro autorizace.

600x765_01
Smart
card

Čipová karta s možností rozšíření funkcionalit (QSCD).

600x765_03
USB
Token

Hardwarový klíč ve formě USB klíčenky (QSCD).

600x765_02
OTP
Token

Zařízení generující jednorázové kódy.

600x765_04
BYOK
+ desktop aplikace

Podpora vlastních FIDO2 tokenů klientů (např. Thales,  Yubico) s dodáním bankovní klientské aplikace pro autorizace.

Ověřený partner
Jak Monet+ pomáhá?

Naše řešení jsou navržena pro plnou shodu s nejpřísnějšími požadavky PSD3/PSR, s důrazem na bezpečnost a uživatelský komfort.

1
Dodávka a personalizace HW

Vlastníme personalizační linku lokalizovanou v ČR pro SmartCard, USB a OTP tokeny.

2
Adresná distribuce HW

Zasíláme tokeny přímo vašim klientům po celém světě. Umíme zajistit, aby se tokeny včas a bezpečně dostaly k přímo k rukám vašich klientů.

3
Softwarový ekosystém

Komplexní nástroje pro management tokenů a jejich integraci do bankovního prostředí.

4
Podpora standardů

Snadná integrace klientských aplikací a podpora pro externí klíče (BYOK).

comp-reader-card_3
Zjistěte, jak vám můžeme pomoci s včasným přechodem na nové standardy PSR.
Scroll to Top