Papeles

PSD2: el acelerador de transformación digital para bancos

Mounaim Cortet es una consultora de estrategia con experiencia en Innopay. Se especializa en ayudar a los bancos y varios proveedores de
servicios de pago que operan en la cadena de valor de pagos a navegar en tiempos de cambios en el comportamiento del consumidor, avances en
tecnología avanzada e intervención regulatoria (PSD2, IFR). Posee habilidades analíticas y de resolución de problemas resilientes con una
trayectoria en estrategia digital (crecimiento), (banca abierta, API), innovación en modelos de negocios y desarrollo de propuestas de valor.

Tom Rijks es miembro del equipo de administración de Innopay responsable del paquete de propuestas API y de la competencia de innovación del
ecosistema. Es un nuevo experto en desarrollo de negocios con amplia experiencia en llevar propuestas digitales al mercado. Tom tiene más de 15
años de experiencia en la industria de pagos y comercio electrónico. En sus diez años como consultor, Tom ha trabajado con instituciones
financieras como ABN AMRO, Rabobank, ING, Equens y CCV.

Shikko Nijland es propietario y socio gerente de Innopay, una firma de consultoría independiente especializada en pagos, identidad digital y
comercio electrónico. Shikko es un experto en innovación de plataforma de múltiples lados, fintech y estrategia de crecimiento. También es
presidente del grupo de expertos en transacciones Shopping Mañana, mentor principal en Startup Bootcamp, miembro de la junta asesora de
Money2020 y es uno de los miembros fundadores de Holland Fintech.

ABSTRACTO
La Directiva de Servicios de Pago revisada (PSD2) no es "solo otra regulación" que requiere un mero enfoque operativo y de
cumplimiento, sino un acelerador del cambio ya en curso en el tejido de la - digitalización propensa -industria financiera. El PSD2

provisiones sobre 'Acceso a la cuenta' para inicio de pagos y servicios de información de cuentas ('XS2Aj acelerará esto al obligar a los
bancos a abrir cuentas de pago de consumidores para proveedores de servicios innovadores (bancarios y no bancarios) con licencia
apropiada. El objetivo de abrir cuentas de pago es el desarrollo de Interfaces de Programación de Aplicaciones (API) por parte de los
bancos. Los jugadores de Fintech buscan capitalizar el emergente entorno de API y capturar el reconocimiento de cliente y desarrollador
así como el pago y la falta de pago (servicio de datos enriquecidos) los ingresos de larga dan por sentadas por las instituciones financieras
tradicionales. el desafío clave para los líderes de las instituciones financieras que incumben es asegurar el cumplimiento PSD2 XS2A,
mientras que al mismo tiempo mantener la relevancia del cliente y maximizar mercado potencial y el potencial de ingresos a través de una
rica porfolio de servicios de transacción. API podrían redefinir el juego de distribución de servicios financieros de los bancos. Algunas
instituciones financieras ven a PS D2 XS2A y API como una oportunidad para trabajar más cerca con compañías emergentes de tecnología
financiera. Otros lo ven como una amenaza para sus negocios. Esto ha llevado a diferentes opciones estratégicas para los líderes
bancarios. Los autores han identificado cuatro opciones estratégicas genéricas (es decir, Cumplir, Competir, Expandir y Transformar), que
se ajustan al espectro más amplio de actitudes de los líderes hacia PSD2 XS2A y la adopción de API como una estrategia comercial. Todas
las opciones vienen con consideraciones estratégicas, tácticas y operacionales, y se detallarán en este documento. Tomar la decisión
estratégica "correcta" requerirá que los ejecutivos bancarios (re ) consideren su ambición futura, la posición deseada en la cadena de
valor, el porfolio de transacciones adjunto y el impacto en el modelo operativo.
UNA "TORMENTA PERFECTA" ESTÁ INTERRUMPIR LOS SERVICIOS Y PAGOS FINANCIEROS TRADICIONALES EN
PARTICULAR
1
Desde la crisis financiera, la mayoría de los bancos europeos no han realizado retornos que excedan su costo de capital, y no se espera
2
que lo hagan en los próximos años. Los impulsores que presionan la rentabilidad de los bancos están jugando con gran impacto en el
panorama de los servicios financieros pero en la industria de pagos en particular.
Los pagos son un generador de ingresos importante para los bancos europeos, con estimaciones de pagos minoristas que ascienden a €
128 mil millones en ingresos (de intereses, transacciones y tarifas de productos) en 2015, es decir, una cuarta parte del total de ingresos de
la banca minorista europea. 3 El término "pagos minoristas" se refiere a todos los pagos realizados por personas privadas, empresas, etc.,
por ejemplo para comprar bienes y servicios o para transferir dinero. Además de ser un flujo de ingresos importante para los bancos, los
pagos son de importancia estratégica ya que son clave para la interacción y el anclaje de las relaciones con los clientes, por un lado, y para
la venta cruzada de otros productos de servicios financieros, como tarjetas de crédito, préstamos. hipotecas

cuentas de ahorro, seguros y administración de patrimonio.

Sin embargo, hay tres factores en juego que afectarán los servicios financieros del banco y las propuestas de pagos en particular. Estos
tres impulsores que juntos forman una "tormenta perfecta" de interrupciones inminentes se representan en la Figura 1 y tendrán un impacto
sustancial en la posición establecida de los bancos tradicionales en Europa y otras instituciones financieras tradicionales. En el resto de este
párrafo, se describirán brevemente los tres controladores.

Driver 1: Cambiando el comportamiento del consumidor

Las expectativas de los consumidores han cambiado considerablemente, impulsadas por la influencia destacada de la tecnología digital en
la vida diaria en las últimas dos décadas. A medida que Internet se ha convertido en una fuerza dominante en la transacción de compra
minorista promedio, los consumidores esperan una experiencia de compra y pago sin inconvenientes y personalizada dondequiera que
compren (en línea, fuera de línea, móvil). Esto se representa en la Figura 2.
Con la evolución continua y la adopción creciente de la vida digitalizada (es decir, un estilo de vida en el que los dispositivos móviles
conectados a Internet permiten a las personas trabajar, comprar,
jugar, crear, compartir, informar, comunicarse y realizar transacciones de manera integrada, en sus propios términos, 24 horas al día, 7 días
a la semana, en todo el mundo), los consumidores esperan mayor velocidad y conveniencia no solo en sus pagos, sino también en la forma
en que interactuar y consumir otros servicios financieros. Las preferencias de los consumidores están cambiando, por ejemplo, gracias a la
comodidad que ofrecen las tarjetas sin contacto y los pagos en línea y móviles. Se espera que los nuevos servicios de pago minorista que
surgen del cambio en el comportamiento del consumidor no afecten las ganancias de los bancos directamente de los pagos, ya que estos
servicios acelerarán principalmente el cambio de efectivo a pagos no en efectivo. 4
La aceptación de los pagos digitales permite que se capturen muchos más datos (por ejemplo, ubicación, datos de comportamiento,
como datos de búsqueda, preferencias) con cada pago en los canales de venta. El monto, así como el valor de los datos recopilados sobre
los consumidores individuales, está aumentando gracias a los avances en la capacidad de procesamiento y análisis de datos y minería para
identificar patrones de pago. Compartir estos datos puede ser intrusivo desde el punto de vista del consumidor, pero los beneficios (por
ejemplo, mejores presupuestos y pronósticos y el uso de ofertas y descuentos relevantes durante el proceso de compra) pueden superar el
riesgo percibido de compartir los datos con el servicio (de pago) proveedores. Las expectativas de los consumidores con respecto a una más
rica, más personalizada y sin problemas

El viaje del cliente (compras y pagos) continuará evolucionando en el futuro. Los jugadores de la industria que no son capaces de captar la
importancia fundamental de la experiencia del cliente quedarán atrás.
Driver 2: innovación impulsada por la tecnología
Los bancos se están quedando atrás en la inversión de 'fintech', representando el 19 por ciento del total de US $ 10 mil millones en 2014.
Los proveedores no bancarios representaron el 62 por ciento y la colaboración entre los proveedores bancarios y no bancarios para el otro
19 por ciento . 5
En el panorama fintech hay un número creciente de proveedores de servicios que se enfocan en mejorar partes específicas del
tradicional 'modelo bancario universal' mediante el uso de tecnología innovadora. En este "modelo universal", los bancos suelen ofrecer una
amplia cartera de productos en banca minorista, privada, comercial, de inversión y de transacciones, junto con la gestión de patrimonios y
activos y seguros. Por el contrario, los jugadores de Fintech se centran en el diseño, la construcción y la ejecución de partes específicas de
la cadena de valor bancaria mejor, más barato y más rápido que lo que actualmente se ofrece en los bancos. Con esta estrategia , pueden
establecer una posición de mercado en un nicho específico.
En esencia, las empresas fintech 'atacan la fricción' y aprovechan tecnologías innovadoras (por ejemplo, aplicaciones móviles,
programación de aplicaciones)
interfaces, tecnología en la nube, tecnología criptográfica, inteligencia artificial y análisis de datos) para abordar la conveniencia, la
experiencia del usuario y la funcionalidad (conversión) que existen con los productos y servicios bancarios tradicionales en servicios
6
financieros. Este desarrollo tecnológico permite a las nuevas empresas aplicar una estrategia de "financiación limitada" , es decir, evaluar
partes específicas del modelo comercial y proporcionar una alternativa superior.
La riqueza de las nuevas empresas de Fintech que surgieron en el limitado espacio financiero se presenta en la Figura 3. 7,8 Las nuevas
iniciativas de fintech ofrecen una gama de soluciones, lo que resulta en una evolución y mejora de las herramientas financieras previamente
controladas por los bancos.
Esto no sería un problema para los bancos, si no fuera por el hecho de que el número de jugadores de Fintech es tan grande y su ritmo de
innovación tan alto, se ha convertido en "arenado" para los bancos. Un grano de arena no tiene mucho impacto, pero muchos de ellos
apuntan a un punto específico a gran velocidad y atraviesan cualquier material. La brutal fuerza de innovación fintech, respaldada por
capital de riesgo, significa que todos los productos y servicios bancarios están en riesgo. Ningún banco (ni ningún otro proveedor de
servicios para ese asunto) puede ser bueno

en todo, en todas partes y para todos, especialmente en comparación con los jugadores altamente especializados con los que compiten. En
todos los segmentos de servicios, tanto front como back office, los retadores de Fintech están posicionados para alejar los negocios de los
bancos tradicionales, desde pagos y transacciones hasta inversión y comercio, desde préstamos hasta evaluación de riesgos, desde servicios
bancarios para pequeñas empresas hasta financiamiento y reunión de capital.
Esta situación está llevando a un mercado fragmentado, ya que los servicios de fintech competitivos (y en ocasiones incluso
"exagerados") 9 inicialmente sufren efectos de red limitados; es decir, carecen de " alcance" y la adopción del mercado por parte de los
usuarios finales. Por lo tanto, es muy poco probable que todos los servicios de Fintech competidores sobrevivan. Aunque algunas empresas
fintech desarrollan soluciones para competir y ser disruptivas, otras están destinadas a complementar y asociarse con los bancos. El factor
complementario más obvio es que los fintechs necesitan la escala de clientes que los bancos ya poseen.
A pesar de que competir por los negocios es parte del juego para los bancos, la situación es más grave ahora, con prácticamente
cualquier parte de la cadena de valor bajo ataque. Aunque los ejecutivos bancarios son muy conscientes de que son
ser interrumpido y ese cambio es inevitable, todavía no parecen haber encontrado la estrategia correcta; es decir, deberían ignorar, adquirir,
asociarse o competir con sus nuevos competidores impulsados ​por la tecnología.

Driver 3: intervención reguladora europea

Los reguladores europeos han identificado el dominio de los bancos y su acción limitada para llevar la innovación al ámbito de los pagos
como un problema regional. Esto también se evidencia por el hecho de que las principales instituciones involucradas en la innovación de
pagos son principalmente no bancarias (por ejemplo, gigantes tecnológicos, fintech, minoristas y operadores de redes móviles (MNO)). La
nueva regulación europea ya está teniendo, y seguirá teniendo, un impacto en los servicios de pago front-end y en las propuestas, por un
lado, y en las infraestructuras de procesamiento back-end, por el otro. Con este fin, los reguladores europeos han introducido una serie de
regulaciones y directivas de pagos europeas innovadoras.
La primera Directiva de Servicios de Pago (PSD 1), 1 (), que entró en vigor en 2007, preveía el marco de un mercado europeo integrado
de pagos. Con su promulgación, PSD1 también introdujo una categoría específica de proveedores de servicios de pago no bancarios, es
decir, instituciones de pago. Estas instituciones fueron reguladas en respuesta al creciente número de soluciones de pago que surgían en
paralelo con el crecimiento en el comercio en línea y móvil. Estas instituciones se pueden considerar como las "primeras empresas de
Fintech", que, entre otras cosas, ejecutan transacciones de pago para comerciantes. Las Instituciones de Pago han experimentado un
crecimiento considerable desde sus inicios y han causado una considerable desintermediación de los bancos en el negocio de adquisición
comercial; es decir, conectar a los comerciantes con esquemas de pago para aceptar el método de pago respectivo.
El PSD1 también estableció la base legal para el Área Única de Pagos en Euros (SEPA), en virtud de la cual casi todos los pagos en
euros transfronterizos en el Tratado de Libre Comercio Europeo

Área (EFTA) se cobran a la misma tasa que los pagos nacionales (en los mismos términos y condiciones). La SEPA entró en vigencia en la
zona euro en agosto de 2014, y la fecha límite para los países fuera de la zona euro es octubre de 2016. Además de generar costos
sustanciales de cumplimiento para los bancos, la SEPA también tuvo un impacto significativo en los ingresos bancarios, ya que las tarifas
transfronterizas las transacciones se redujeron a niveles nacionales y las ganancias de tasas de interés en el "flotante" se redujeron en dos
tercios 11 debido a la reducción en los tiempos de liquidación.
Los bancos seguirán viendo los ingresos de pago en juego, ya que la industria europea de pagos está sujeta a varias actualizaciones
regulatorias. El Reglamento de intercambio de Tarifa (IFR), 12 que entró en vigor el 9 de Diciembre de 2015, limita los pagos de banco a
banco para pagos con tarjeta de débito (0.2 por ciento) y tarjeta de crédito (0.3 por ciento) en la UE. Esto es sustancialmente menor que los
promedios de la UE en 2013 del 0,92 por ciento para tarjetas de crédito y del 0,31 por ciento para tarjetas de débito. 13 Los bancos
'emisores' (emiten la tarjeta de pago a los consumidores) se ven particularmente afectados por los límites de las tasas, en lugar de los bancos
'adquirientes' (que permiten a los comerciantes aceptar pagos con tarjeta), que generan ingresos del Cargo por servicio comercial (MSC). La
pérdida de ingresos (para los bancos emisores) de los topes de tasas de intercambio en las siete economías más grandes de la UE (Alemania,
Francia, Reino Unido, Italia, España, Países Bajos y Polonia) asciende a 3.700 millones de euros (es decir, 3% del total del banco ingresos
14
de pago).
Además de IFR, los reguladores europeos han introducido medidas estructurales en forma de PSD y el PSD revisado (PSD2) 15 para
promover aún más la competencia y la innovación de los proveedores "no bancarios". Junto a esto, los reguladores buscan introducir
16
medidas de seguridad mejoradas, procedimientos de gestión y reducción de riesgos, y requisitos de protección de datos para
17
transacciones electrónicas en la forma de la Cuarta Directiva Antilavado de Activos (ALD 4) / Financiamiento Antiterrorista (ATF) , el
18
Reglamento general de protección de datos (GDPR) y el Reglamento sobre
9
Identificación electrónica y servicio de confianza (elDAS). '
 El resto de este documento, en particular, detallará las implicaciones estratégicas para los bancos de las disposiciones clave de PSD2.
Con PSD2, la primera de las actividades que las instituciones de pago pueden llevar a cabo se está ampliando para incluir el acceso a las
cuentas de pago del consumidor para los Servicios de Inicio de Pago y los Servicios de Información de Cuenta ('XS2A'). Iniciación de pago
significa un servicio para iniciar una orden de pago a petición del usuario del servicio de pago con respecto a una cuenta de pago mantenida
en otro proveedor de servicios de pago. Servicios de información de cuenta significa un servicio en línea para proporcionar información
consolidada sobre una o más cuentas de pago mantenidas por el usuario del servicio de pago (es decir, el consumidor) con otro proveedor
de servicios de pago o con más de un proveedor de servicios de pago.
Mientras que PSD1 contribuyó a la desintermediación de los bancos por las instituciones de pago en el negocio de adquisición de
comerciantes, se espera que PSD2 se agregue a la desintermediación en el lado del consumidor. PSD2 tiene como objetivo abrir el mercado
de pagos para proveedores innovadores (bancarios y no bancarios) en respuesta a los factores explicados anteriormente, es decir, el cambio
en el comportamiento del consumidor y la innovación impulsada por la tecnología. PSD2 reemplazará al PSD existente y se espera que
entre en vigencia en enero de 2016, con una implementación completa prevista para septiembre de 2018 como muy pronto.
Es probable que la barrera de entrada más baja para los proveedores de servicios no bancarios (de pago) aumente la presión competitiva
para los titulares. Las instituciones de crédito y otras instituciones financieras reguladas están sujetas a requisitos normativos más elevados
(por ejemplo, en materia de gobernanza, operaciones y incorporación de clientes) que los proveedores no bancarios, lo que obliga a los
primeros a estar más optimizados para el cumplimiento normativo, la seguridad y la resiliencia que para la agilidad y innovación. Los
proveedores no bancarios, por el contrario, están menos expuestos a los onerosos requisitos y obligaciones de cumplimiento, lo que les
permite seleccionar los servicios más atractivos.

La apertura del mercado de pagos para proveedores innovadores (bancarios y no bancarios) combinada con los efectos del cambio
tecnológico podría ser sustancial. En particular, los cambios regulatorios propuestos en PSD2 con respecto al "acceso a la cuenta", más
comúnmente conocido como "XS2A", permitirán a los proveedores ágiles e innovadores ofrecer también nuevos servicios de iniciación de
pagos y de información de cuentas mediante la creación de aplicaciones (móviles) en la parte superior de 'la infraestructura de pago
existente. 20 La infraestructura de pago existente consta de tres componentes: instrumentos de pago (herramientas interbancarias que
permiten un pago), procesamiento (comunicación interbancaria, con el objetivo de compensar frecuentemente (generalmente varias veces
por día) saldos financieros bilaterales entre instituciones) y liquidación (proceso en el cual obligaciones entre dos o más partes se dan de
baja). Tanto los bancos como los proveedores no bancarios están en condiciones de beneficiarse de PSD2, como se explicará en el resto de
este documento.

PSD2 XS2A NO ES "SÓLO OTRO REGLAMENTO", PERO ES UN ACELERADOR PARA LA DISRUPCIÓN IMPULSADA
POR LA TECNOLOGÍA POR PROVEEDORES DE FINTECH NO BANCARIOS PSD2 no es "solo otra regulación" que requiere
un mero enfoque operativo y de cumplimiento de los bancos. Las disposiciones del PSD2 sobre 'acceso a la cuenta' (XS2A) se suman a la
disrupción actual de los bancos establecidos por parte de proveedores de servicios financieros no bancarios que apuntan no solo a la cadena
de valor de pagos, sino también a cada 'pieza' del modelo de banca universal. Es probable que PSD2 XS2A fortalezca el potencial de
interrupción de los pesos pesados ​menos ágiles que operan en la industria de pagos y el sector bancario tal como lo conocemos hoy en día.
A medida que Internet ha madurado en las últimas dos décadas, el avance del comercio móvil y en línea ha provocado una gran cantidad
de servicios y proveedores de iniciación de pagos minoristas innovadores con nuevas propuestas y modelos comerciales. Los ejemplos
incluyen los gustos de iZetde, PayPal, Sofort, Square, Trustly, Venino, Yodlee,

y Mint. Estos servicios surgieron al construir 'sobre la' infraestructura de pago existente. Algunos de estos servicios reutilizan hábilmente el
entorno bancario en línea de los consumidores en un segundo plano basado en el consentimiento del consumidor. Esto se hace iniciando
sesión en su entorno bancario utilizando sus credenciales bancarias y creando y autorizando una transacción en su nombre (es decir, basada
en el consentimiento individual o del consumidor, sin relaciones contractuales subyacentes). con bancos). Otros proveedores permiten a los
consumidores vincular sus cuentas bancarias y tarjetas de crédito para financiar una billetera electrónica. Al utilizar estos servicios, los
consumidores ya no necesitan una interacción directa con su banco para realizar un pago. En pocas palabras, los bancos están
'desintermediados'. Estas dinámicas en el panorama de pagos se visualizan en la Figura 4 (izquierda). La Figura 4 (derecha) muestra el
modelo emergente bajo PSD2 XS2A y las propuestas clave asociadas.

Las partes más debatidas de PSD2 están relacionadas con las disposiciones de XS2A, además de otros cambios propuestos relacionados
con los recargos, los derechos de reembolso, el acceso no discriminatorio a los sistemas de pago / cuentas, la seguridad y la sólida
autenticación de los clientes. Los procedimientos de autenticación de clientes sólidos incluyen al menos dos de los siguientes tres factores:
(1) algo que solo el usuario conoce, por ejemplo, código de acceso o PIN; (2) algo que solo el usuario posee, por ejemplo, teléfono móvil o
token; o (3) algo del usuario, por ejemplo, huella digital.
Como se muestra en la Figura 4 (derecha), PSD2 introduce nuevos roles regulados en el ecosistema de pago, generalmente denominados
"proveedores externos" (TPP), que son proveedores de servicios de inicio de pago (proveedores PIS) y proveedores de servicios de
información de cuentas ( proveedores AIS ) PSD2 XS2A obliga a los proveedores de servicio de pago de servicio de cuentas (AS PSP) (es
decir, bancos) a otorgar a los TPP apropiadamente autorizados acceso "abierto y no discriminatorio" a las cuentas de pago de un
consumidor, cuando el consumidor haya proporcionado el consentimiento explícito del TPP. Tenga en cuenta que PSD2 no dicta qué
jugadores pueden cumplir las funciones recientemente introducidas del proveedor de PIS y el proveedor de AIS . Esto podría permitir, por
ejemplo, fintechs existentes y nuevos (si cuenta con la debida licencia y con el consentimiento explícito del consumidor) iniciar una
transferencia de crédito SEPA (SCT) y / o recuperar información de la cuenta, denominado 'servicio de inicio de pago' (PIS ) y el "servicio
de información de cuenta" (AIS), respectivamente, en el PSD2. Alternativamente, los propios bancos podrían desempeñar un papel en la
provisión de estos nuevos servicios.
Las fintechs innovadoras buscan capitalizar esta oportunidad y amenazan con capturar los ingresos relacionados con el pago y el impago
(de los servicios financieros adyacentes) que desde hace tiempo las instituciones financieras tradicionales han dado por sentadas. Aunque,
por el momento, algunos desarrollos fintech pueden parecer no ser una amenaza sustancial para los bancos, esto podría cambiar
rápidamente. Para ilustrar, PayPal es un proveedor de servicios de pago no bancario que a lo largo de los años

ha acumulado una base de usuarios significativa (ya sea regional) y volumen de transacciones al hacerse cargo de la experiencia y el
proceso de inicio del pago inicial. Como resultado, ha ganado un fuerte punto de apoyo en el mercado de transacciones omnicanal (de pago)
con una aplicación de billetera para ordenar, pagar y almacenar dinero en cuentas de PayPal. PayPal también se está moviendo lento pero
seguro hacia los servicios financieros adyacentes con crédito de PayPal (es decir, servicio de línea de crédito al consumidor) y el capital de
trabajo de PayPal (es decir, servicio de anticipo de efectivo comercial de PayPal).
Parece inevitable la amenaza competitiva de los actores no bancarios en forma de grandes gigantes tecnológicos (p. Ej., Google, Apple,
Samsung), plataformas de redes sociales (FaceBook, Twitter) y ecosistemas para pagos digitales y servicios financieros (Amazon, Alibaba /
Alipay, Tencent / TenPay) parece intensificarse aún más como resultado de PSD2 XS2A. Estos jugadores persiguen establecer la relevancia
del cliente, y se espera que aprovechen su posición, capacidades y recursos financieros existentes para este fin. Los bancos se enfrentan a
dos preguntas estratégicas para evitar la inminente desintermediación de los jugadores fintech no bancarios y, en última instancia, mitigar el
riesgo de ser relegados a 'tuberías de servicios' que operan en el nivel de infraestructura con visibilidad limitada del cliente y por lo tanto
relevancia: (1) ¿cuál es la estrategia disponible? opciones para lidiar con las consecuencias de PSD2 XS2A? y (2) ¿Cuáles son las
implicaciones cuando se persigue una opción respectiva?

CUATRO OPCIONES ESTRATÉGICAS PARA RESPETAR CON PSD2 XS2A

Las fuerzas regulatorias en la forma de PSD2 permiten que los TPP ágiles e innovadores, es decir, los jugadores de fintech no bancarios,
ofrezcan PIS y AIS de front-end sin tener que poseer la infraestructura tradicional de capacidad de procesamiento y, por ejemplo,
sucursales bancarias y captación de depósitos. Si los proveedores de Fintech no bancarios se afianzan en PIS y AIS, también son
Es probable que aproveche su posición de mercado y su proximidad con el cliente y amplíe gradualmente su oferta de productos a servicios
adyacentes, como préstamos, administración de finanzas personales (PFM) y administración de patrimonio.
A partir de la experiencia de trabajo de los autores en su práctica de estrategia digital sobre PSD2 XS2A y las interfaces de programación
de aplicaciones (API), se hizo evidente que los bancos deben abordar dos preguntas estratégicas clave:

• ¿Cuál debería ser mi posicionamiento en la cadena de valor de pagos? Los bancos se centran únicamente en proporcionar acceso a la
cuenta y permiten que los TPP y fintechs ofrezcan PIS y AIS avanzados a sus clientes, o que los bancos desarrollen estas nuevas
aplicaciones y propuestas de front-end y compitan directamente por la relevancia del cliente.
• ¿Cuál debería ser la amplitud de mi cartera de servicios de transacciones? Los bancos ofrecen una cartera limitada de servicios de
pago e información obligados por PSD2 (por ejemplo, a través de API) o se extienden para atender otros tipos de transacciones 'más allá
de los pagos', por ejemplo, servicios de información y pago avanzado, servicios de identidad digital y préstamos.

Estas dos preguntas fundamentales resultan en cuatro opciones estratégicas genéricas para los bancos, como se muestra en la Figura 5.
Tenga en cuenta que estas opciones no son mutuamente excluyentes, ya que los bancos podrían evolucionar de una opción a otra en función
de las opciones de posicionamiento y cartera de servicios.

Opción 1: Cumplir
Esta opción ilustra la acción mínima requerida por los bancos. Al elegir la opción Cumplir, el banco se centra en el cumplimiento de PSD2
y se "abre" en la medida más limitada posible, permitiendo a los proveedores de Fintech no bancarios ofrecer y ejecutar servicios de
iniciación de pago e información de cuenta. El acceso a las cuentas de pago de estos proveedores puede realizarse a través de API abiertas,
pero esto está sujeto al desarrollo de Normas Técnicas Reguladoras (RTS) 21 sobre autenticación fuerte de clientes y comunicación segura
por parte de la Autoridad Bancaria Europea (EBA). El núcleo del RTS será el desarrollo de medidas adecuadas para abordar los desafíos de
seguridad que surgen al permitir el acceso de terceros a cuentas de pago. Los RTS se consideran cruciales para lograr el
Objetivos de PSD2 de mejorar la protección del consumidor, promover la innovación y mejorar la seguridad de los servicios de pago en
22
toda la UE. Se espera que estén listos en enero de 2017, a más tardar, para su presentación a la Comisión Europea.

Implicación
Los bancos deberán cooperar con los TPP en línea con las obligaciones del PSD2 y los requisitos del RTS que desarrollará la EBA.
Obviamente, esto tendrá un gran impacto en los bancos, que deberán proporcionar acceso abierto a los principales sistemas heredados
básicos (por ejemplo, a través de API) para PIS y AIS. Esto será un desafío para la mayoría de los bancos, ya que estos sistemas basados ​en
lotes operan en silos. Permitir dicho acceso abierto de manera segura y mantener la integridad de los sistemas y datos y la confianza del
cliente aumentará la complejidad.
Además de dichas implicaciones de TI y seguridad, los ejecutivos bancarios que inicialmente persiguen la opción Cumplir tendrán el
reto de (re) considerar seriamente su posición en la cadena de valor y la cartera de servicios en el futuro. Se podrían desarrollar asociaciones
y acuerdos comerciales separados con los TPP para la iniciación de pagos de valor agregado y servicios de información para compensar los
costos de cumplimiento, TI y operativos que los bancos incurrirán para cumplir con PSD2. Esto se desarrolla en las opciones estratégicas 2,
3 y 4.

Opción 2: competir
La opción Compete es similar a la opción Cumplir en el sentido de que el cumplimiento de PSD2 es obligatorio. Sin embargo, a diferencia
de la opción Cumplir, los bancos también agregan una estrategia ofensiva al ofrecer servicios innovadores de iniciación de pagos y de
información de cuenta, lo que les permite aumentar la relevancia del cliente e ir cara a cara con los TPP no bancarios.

Implicación
Las aplicaciones de front-end del banco se convierten en soluciones preferidas para sus propios clientes y para los de otros bancos, a través
de los cuales se accede a otros

los bancos de servicios de cuentas podrían establecerse para iniciar pagos u obtener acceso a los datos de la cuenta. Los bancos competirán
directamente por la relevancia del cliente con los proveedores de servicios de pago establecidos (PSP), TPP existentes y nuevos y jugadores
fintech en el panorama de pagos de comercio móvil y en línea, y los jugadores que ofrecen servicios de administración de finanzas
personales. Los bancos necesitarán reconsiderar su modelo operativo para competir eficazmente con proveedores ágiles.
Tenga en cuenta que los adquirentes (comercios) existentes y las entidades de pago parecen estar mejor posicionados para ofrecer PIS
(así como también AIS), debido a la existencia de una base de clientes establecida, relaciones y procesos y procedimientos operacionales
maduros (por ejemplo, fuerza de ventas especializada y Representantes de Servicio al Cliente). PSD2 XS2A podría ser un desencadenante
para (solo) bancos de servicios de cuenta (es decir, bancos minoristas) para convertirse en proveedores de PIS, pero esto no es muy
probable, ya que normalmente no poseen las capacidades que los adquirentes y PSP tienen que prestar (canal omni-canal ) mercaderes. Es
más probable que los bancos sin capacidades de adquisición de comercios se centren en los servicios al consumidor y, por lo tanto,
compitan en AIS convirtiéndose en proveedores de AIS . En pocas palabras, los bancos de servicios de cuentas se vuelven "una capa
encima" de otros bancos de servicios de cuentas para proporcionar a los clientes de sus propios bancos y de otros bancos una visión
agregada de las transacciones financieras en un tablero en tiempo real.

Opción 3: Expandir
La opción Expand también garantiza el cumplimiento de PSD2, pero los bancos también se centran en desarrollar y exponer servicios a
través de API abiertas que van más allá de los servicios básicos de pago y de información de cuentas que PSD2 XS2A exige. API es un
concepto de tecnología que permite que las aplicaciones de software se comuniquen sin intervención humana. Más específicamente, una
API especifica un mecanismo para conectarse al software, qué datos y funcionalidad están disponibles, y un conjunto de reglas
(estandarización) que otras aplicaciones de software deben seguir para acceder a los datos y
funcionalidad. Los bancos estarán en posición de aprovechar nuevas oportunidades de flujo de ingresos mediante el aprovechamiento de
información de cuenta más avanzada, información de identidad y productos y servicios existentes y nuevos (financieros). Ejemplos de
servicios que ofrecen a los bancos nuevas fuentes de ingresos además de PSD2 XS2A y servicios relacionados con pagos, incluidos
servicios de comparación (es decir, cuentas bancarias, préstamos, hipotecas), verificación de solvencia, asesoramiento financiero en tiempo
real, planificación y gestión financiera personal, procesos de solicitud de préstamos avanzados y servicios de identidad digital (es decir,
autenticación, contratación en línea, verificación de edad y provisión de atributos como un servicio).

Implicación
Los bancos deben decidir si PSD2 es 'solo' un proyecto de cumplimiento o una ventana de oportunidad. Con base en la ambición
estratégica del banco, el alcance funcional del acceso a la cuenta abierta puede ir más allá de los requisitos reglamentarios del PSD2 XS2A.
Los bancos estarán en una posición para aprovechar las nuevas oportunidades de flujo de ingresos aprovechando la información avanzada
de la cuenta. En particular, ofrecer identidad digital como un servicio a otras organizaciones proporciona una nueva fuente de ingresos para
los bancos mediante la monetización de la información existente de " conozca a su cliente" (KYC) y "antilavado de dinero" (AML), así
como los atributos personales de los clientes. Los servicios son, por supuesto, para ser ofrecidos con el consentimiento del cliente, que a
cambio recibe más facilidad de uso y comodidad a la hora de realizar transacciones en el contexto digital. En esencia, los bancos están en
condiciones de convertirse en un 'banco como plataforma', lo que permite un acceso abierto seguro y efectivo a los datos y / o servicios de
los clientes a través de API abiertas. Esto requiere que los bancos para preparar su organización interna (a través de silos) para trabajar
juntos de manera efectiva y habilitar dichos servicios.

Opción 4: Transformar
La opción Transformar combina todas las otras tres opciones: los bancos se centran en la búsqueda de un 'banco como una plataforma'
estrategia para permitir también a terceros para crear aplicaciones y servicios en todo

la institución financiera. Los bancos se convierten en reproductores digitales completos, compitiendo y colaborando para la relevancia del
cliente en los servicios de pago y de información que van más allá del ámbito de regulación PSD2 XS2A. En esencia, el banco se ha
convertido en una plataforma digital de múltiples lados para facilitar sus propios servicios financieros, así como las de los demás, por
ejemplo, los préstamos peer-to-peer, los servicios de conocimiento del cliente, el riesgo y los servicios de pago directamente a los clientes
ya través de terceros.

Implicación
Esto debe estar basado en APIs abiertos y exigirá a los bancos para colaborar con los proveedores no bancarios Fintech, comunidades de
desarrolladores y otros bancos para acelerar la adopción y el crecimiento del mercado de servicios de transacción. Reach, la confianza, la
escalabilidad y la creación de experiencias de usuario del cliente céntricas son esenciales. Los bancos tendrán que determinar nuevas
estrategias de asociación y definir modelos de negocio para rentabilizar eficazmente su plataforma de API. La opción Transformar es más
que cambiar el modelo de negocio y de los bancos que operan - también se trata de cambiar el comportamiento (legado) y la cultura dentro
de los bancos.
La opción para cualquier opción estratégica tendrá diferentes e importantes consecuencias para el futuro del negocio de un banco, la
relevancia del cliente y el modelo operativo. Para los bancos que tienen la ambición de hacer algo más que la opción Cumplir,
aprovechando la tecnología en su ventaja (API) puede estimular y acelerar su transformación digital más allá PSD2 XS2A.

API PERMITEN acelerar la transformación digital, más allá PSD2 XS2A CUMPLIMIENTO
Está claro que con PSD2, 'tercero abierto el acceso' a las cuentas de pago de los consumidores va a pasar en una forma u otra. A pesar de
que, en el momento de la escritura, problemas de seguridad clave en relación con XS2A se formulan en términos más bien abstractos, la
EBA es desarrollar su estrategia en tiempo real, sobre la base de los cuales se supone que los actores del mercado (bancos, TPP / fintechs)
para implementar XS2A.
API podría ser un medio eficaz y automatizados para permitir adecuadamente con licencia TPPs, fintechs, y otros bancos para
conectarse a los bancos de una manera segura (es decir, sin compartir credenciales de cuenta, lo que minimiza la exposición de información
sensible). API no son un concepto nuevo. De hecho, en la última década, las API se han convertido en el paradigma de facto para el
intercambio de datos y han permitido a las organizaciones que tienen grandes cantidades de datos para convertirse en plataformas para la
23
innovación de terceros, proporcionándoles una sólida posición de liderazgo de mercado y lo que les para controlar la cadena de
suministro. Grandes plataformas como Google, Twitter y Facebook ofrecen las API a terceros, por ejemplo, para el usuario o para iniciar
mensajes. En el espacio de pagos, PayPal ha sido pionero en APIs abiertos desde 2010, sobre la base de lo que ha florecido todo un nuevo
24 25
ecosistema de aplicaciones de terceros. MasterCard y Visa también han introducido programas de la API para ayudar a impulsar nuevos
e innovadores servicios de consumo y comerciales. En el Reino Unido, el Ministerio de Hacienda (de Su Majestad) encargó un libro blanco
sobre el intercambio de datos bancarios en 2014 y reunió un grupo de trabajo abierto del Banco que se está preparando para publicar un
26 27 28
marco para las API en diciembre de 2015. Además, algunos bancos europeos, como Fidor Banco y Credit Agricole, están bien en sus
viajes API.

Ahora, amplificada a través PSD2, APIs abiertos están convirtiendo en un tema de negocio paneuropeo para los banqueros. API redefinen
el mercado, ya que pueden poner los datos y servicios de un banco accesible para los nuevos jugadores, entre otros bancos. El número de
opciones posibles para interactuar con los bancos va a explotar; es decir, la interacción ya no se limita a las aplicaciones usuales de banca en
línea y móviles. Se crea un campo de juego completamente diferente y nueva.
Impulsado por PSD2 XS2 A, API se espera para abrir la caja de banks''Pandora'(es decir, los datos de la cuenta de pago) a través de dis-
y re-intermediación de los TPP. Estos jugadores provienen de diferentes orígenes y podrían aprovechar las capacidades existentes para
entrar en el mercado de servicios de pago y de información. Esto se representa en la Figura 6.
La adición de información de la cuenta con el ámbito de PSD2 añade una perspectiva completamente diferente a los retos estratégicos
bancos enfrentarán. Esto permitirá a los modelos de negocio de datos grandes para los bancos y los TPP que se consideran fundamentales
para asegurar los flujos de ingresos futuros y el crecimiento. Esta es la razón por PSD2 XS2A tiene impacto a través de los silos de la banca
tradicional, por lo que es una prioridad alta dirección para la toma de decisiones en ambos bancos minoristas y comerciales.
Cada una de las opciones estratégicas elaboradas en el párrafo anterior puede ser habilitada por
aprovechando el potencial de la API, pero API no son una varita mágica y requieren condiciones específicas para poner sus puntos fuertes
para trabajar.
Los siguientes son tres imperativos estratégicos de la API para los ejecutivos bancarios:

• Para beneficiarse plenamente de las API, no debe enfocarse como una estrategia única finalidad, sino como un facilitador de múltiples
objetivos estratégicos (digitales). En general, las API son una manera rápida, fácil, segura y rentable para la reutilización de los
consumidores (es decir, personal) y abierto (es decir, no personal, a disposición del público) de datos y / o servicios, lo que reduce los
costes de desarrollo, acelerando el tiempo -to-mercado, aumentando el alcance de las innovaciones, y la ampliación de uno de mercado
direccionable. Esto permite un replanteamiento de todos los elementos del modelo de negocio en paralelo: las propuestas de valor,
modelos de distribución, modelos de asociación, modelos de innovación, ingresos y modelos de costos.
• La valoración monetaria de API requiere un nuevo enfoque a la creación de valor y el desarrollo proposición. Modelos operativos
comerciales basadas en API pueden crear nuevas oportunidades para proporcionar soluciones escalables y más completas en lugar de
productos que sólo cumplan parte de una necesidad. Cuanto mejor se cumple una necesidad, más valioso que es para un cliente
(consumidor o comerciante), y cuanto mayor es la disposición a pagar. API permiten la combinación de los propios datos de consumo de
un banco, los datos abiertos (es decir, a disposición del público) y los datos (financiera) / servicios de los demás (es decir, los bancos, las
entidades no bancarias, e incluso los minoristas) para crear nuevas propuestas de valor que obliga a satisfacer las exigencias siempre
cambiantes y expectativas del consumidor. En pocas palabras, es casi como la reutilización de (a costo marginal) bloques Lego digital
para construir nuevas soluciones.
• El nivel de ventaja competitiva que puede ser creado por las API depende de lo bien que el modelo de organización y funcionamiento
están dirigidos a las API. API, similar a cualquier servicio de consumo popular, son dinámicos y requieren atención y mejora continua.
TI, negocios, operaciones, y el apoyo necesario para pensar,

respirar y vivir de una manera ágil. Se requieren equipos Crossdiscipline para identificar necesidades, definir y construir soluciones,
determinar enfoques de salida al mercado y garantizar ciclos de mejora continua eficaces. Esta nueva forma de operar también los
mecanismos de gobierno y control de impactos debido a una mayor responsabilidad se desplaza a filas tradicionalmente más bajos en la
organización o incluso fuera de las barreras tradicionales de la organización. Grandes desarrolladores API son escasos, y la lucha por los
desarrolladores cualificados ya ha comenzado. Para poder competir con bigtechs atractivos y fintechs, los bancos tienen que redefinir sus
recursos humanos y la estrategia de reclutamiento también. Conectar e interactuar con las comunidades de desarrolladores y
comunidades de puesta en marcha son por excelencia en este sentido.

El concepto de 'abierto el acceso' a las cuentas de pago de los consumidores habilitados a través de las API es mucho mayor que esboza en
PSD2. De hecho, PSD2 XS2A puede ser percibido como un acelerador de estrategias de negocios digitales API impulsada por los bancos a
desarrollar y / o habilitar servicios de pago e información innovadores para los consumidores en toda la UE.

Conclusiones y recomendaciones para ejecutivos de la banca

El PSD2 no es 'sólo otra regulación' que requiere un simple enfoque operacional y el cumplimiento de los bancos. PSD2 pretende abrir el
mercado de los pagos a los proveedores innovadora (bancarias y no bancarias) en respuesta a los impulsores de la siempre cambiante
comportamiento y las expectativas de los consumidores y la innovación impulsada por la tecnología. Los bancos pueden reaccionar de
diferentes maneras de abordar este desafío transformación digital que se avecina. Teniendo en cuenta las cuatro opciones XS2A estratégicas
descritas en el presente documento, las siguientes conclusiones pueden extraerse:

• Para los bancos, PSD2 XS2A se trata de (re) posicionarse en la cadena de valor de pagos y el alcance de su cartera de servicios de
transacción futura
y la estrategia de distribución. Los ejecutivos bancarios se enfrentan al reto de determinar si ellos perciben XS2A como un mero
'proyecto de cumplimiento' lo que implica un enfoque futuro en el ahorro y préstamos y menos en los pagos, o, en el otro lado del
espectro, una 'ventana de oportunidad' para seguir una 'banco como una plataforma de' estrategia y XS2A apalancamiento como un
acelerador de reinventar el banco. PSD2 XS2A no se trata de pagos solamente. Adición de información de la cuenta con el ámbito de
PSD2 puede resultar en una perspectiva completamente diferente a los retos estratégicos bancos enfrentarán. Dependiendo del alcance de
los servicios (datos) que puede permitir nuevos modelos (datos) de negocio para los bancos y los TPP que se consideran fundamentales
para asegurar los flujos de ingresos futuros y el crecimiento. Teniendo en cuenta el impacto, una cuidadosa evaluación y selección de la
 opción estratégica correcta y o encaminamiento debe ser la prioridad superior para la gestión de los tomadores de decisiones en ambos
bancos minoristas y comerciales.
• Para los bancos que tienen la ambición de hacer algo más que la opción Cumplir, APIs pueden alimentar y acelerar su transformación
digital más allá del cumplimiento PSD2 XS2A. Se requiere una forma segura y eficaz para conectar los TPP y fintechs a los bancos. API
se han convertido en el paradigma de facto para el intercambio de datos y han permitido a las organizaciones que tienen grandes
cantidades de datos para convertirse en plataformas para la innovación de terceros. Al lado de la competencia directa entre los bancos y
Fintech, hay mucho que decir para los bancos, los TPP y otros fintechs no bancarias complementan entre sí para hacer que las
aplicaciones y servicios atractivos para el ordenante y el beneficiario que contribuyen al crecimiento superior y parte inferior-fino. Dicho
de otra manera, los bancos ofrecen la confianza, alcance y capacidad de ampliación, mientras que los TPP y otros fintechs se centran más
en la entrega de experiencias de usuario sin fisuras que impulsan la conversión. Sin embargo, el desarrollo con éxito, la distribución
digital, y exponer las API es un nuevo juego para la mayoría de los bancos, con muchos de TI, seguridad, negocios, y las consideraciones
operativas que deben tenerse en cuenta.
• Al igual que con la mayoría de las estrategias y transformaciones, la implementación de una estrategia exitosa de la API es todo

ejecución sobre. Desarrollo y explotación de una cartera de activos y de los ecosistemas requiere un enfoque multidisciplinario (cross-
silo ), ágil enfoque y un modelo operativo que va más allá de las fronteras tradicionales de la organización.

En resumen, PSD2 XS2A probablemente se convierta en un serio disruptor de negocio de pagos y, en general existente para los servicios
financieros tradicionales. La cuestión clave para la banca ejecutivos ahora es: ¿qué opción estratégica se adapte mejor a mi banco? La
elección de cualquiera de las cuatro opciones estratégicas tendrá consecuencias significativas para un negocio de los bancos futuro y
relevancia al cliente. Tomar la decisión estratégica 'derecho' requerirá ejecutivos bancarios a (re) considerar su ambición futuro, su posición
deseada en la cadena de valor de pagos, la cartera de operaciones que lo acompaña, y el impacto en el modelo de funcionamiento. Dado que
las empresas Fintech están moviendo a un ritmo rápido, los bancos titulares tienen que elaborar estrategias rápido como para mantener su
posición dominante en el mercado mediante el aprovechamiento de la tecnología para su beneficio. El futuro de la banca comienza hoy!