PSD3 e PSR: cosa sono? Guida completa al quadro UE dei pagamenti digitali

Il passaggio dalla PSD2 alla PSD3 segna un’evoluzione fondamentale: non si tratta più solo di aprire il mercato, ma di garantirne la qualità. Se la PSD2 ha gettato le basi per l'innovazione fintech, la PSD3 e il PSR intervengono per rendere l'intero sistema più solido, efficiente e sicuro contro le minacce moderne.

Il nuovo quadro distingue chiaramente tra la gestione degli operatori (PSD3) e le regole operative per ogni singola transazione (PSR). Ecco i punti principali:

1. Autenticazione forte del cliente

Con la PSD2, la verifica a due fattori è stata spesso applicata in modo generico. Il PSR la rende molto più precisa:

• Senza attrito di default: incoraggia le esenzioni per i pagamenti a basso rischio, riducendo i fastidiosi pop-up per i tuoi clienti abituali.

• Priorità alla biometria: viene data preferenza a Face ID o impronte digitali, molto più difficili da sottrarre rispetto ai classici codici via SMS.

• Portafogli digitali sicuri: il PSR richiede controlli rigorosi al momento di registrare una carta in un wallet digitale, impedendo ai truffatori di collegare account altrui ai propri dispositivi.

• Meno falsi rifiuti: grazie a una migliore condivisione dei segnali di rischio, gli emittenti possono approvare le transazioni con più accuratezza senza richiedere passaggi extra.

2. Maggiore accessibilità e diritti per gli utenti

I pagamenti devono funzionare per tutti, non solo per chi ha dimestichezza con la tecnologia:

• Inclusività garantita: per la prima volta, la legge impone che i sistemi di sicurezza siano accessibili anche a chi ha disabilità o non possiede uno smartphone.

• Più controllo per i clienti: chi usa servizi di informazione sul conto (AIS) o di avvio pagamento (PIS) avrà a disposizione dashboard dedicate. In ogni momento, il cliente potrà vedere chi ha accesso ai suoi dati e revocare i permessi con un semplice tocco.

3. Prevenzione delle frodi e responsabilità

Questa è la sezione con il maggiore impatto operativo, poiché ridisegna i confini della responsabilità:

• Verifica del beneficiario (VoP): prima di un bonifico, la banca deve confermare che il nome del destinatario corrisponda all'IBAN. Se l'istituto non segnala una discrepanza, sarà la banca stessa (e non l'azienda o il cliente) a rispondere dell'eventuale perdita.

• Protezione dallo spoofing: se un truffatore convince un cliente a fare un bonifico fingendosi un operatore bancario, sarà molto più probabile che la banca debba rimborsare il danno.

• Responsabilità condivisa: se le misure di sicurezza non vengono applicate correttamente, la responsabilità può ricadere su tutte le parti coinvolte nel processo, non solo sul cliente finale.

• Scambio di informazioni: i fornitori potranno scambiarsi segnali sulle frodi rilevate, migliorando la prevenzione collettiva senza rallentare gli acquisti legittimi.

4. Open Banking più affidabile

Fino a oggi l'Open Banking è stato spesso penalizzato da connessioni API poco robuste. La PSD3 interviene con due aggiornamenti chiave:

• Standard di prestazione: le banche sono ora obbligate a fornire interfacce dedicate di alta qualità, riducendo drasticamente timeout e interruzioni.

• Gestione del consenso: i clienti potranno monitorare e gestire le autorizzazioni direttamente dalla propria app bancaria. Questo elimina le "autorizzazioni fantasma", aumenta la fiducia degli utenti e riduce le richieste di assistenza che spesso finiscono per gravare sui merchant.

5. Oltre i pagamenti: l’orizzonte FiDA

Sentirai parlare spesso del framework FiDA (Financial Data Access). Mentre la PSD3 si concentra sui conti di pagamento, la FiDA punta a estendere gli stessi principi di trasparenza a tutta la vita finanziaria: dalle assicurazioni alle pensioni, fino agli investimenti. In questo senso, la PSD3 funge da banco di prova per una visione molto più ampia di finanza aperta in Europa.

6. Accesso diretto ai sistemi di pagamento (per PSP e EMI non bancari)

Le nuove regole garantiscono un accesso più equo ai sistemi di pagamento anche per i fornitori non bancari (PSP ed EMI). Questo riduce la dipendenza da un numero ristretto di banche "sponsor" per poter operare.

Per i fornitori significa maggiore autonomia e resilienza; per la tua impresa, il vantaggio si tradurrà in una concorrenza più accesa e in un'innovazione più rapida dei prodotti finanziari.

7. Maggiore trasparenza sulle commissioni di conversione valutaria (trasparenza FX)

Il PSR impone la massima chiarezza sulle commissioni di conversione valutaria per bonifici e rimesse. Prima di confermare l’operazione, il fornitore dovrà mostrare il margine di cambio come percentuale rispetto al tasso di riferimento della BCE.

Per chi vende all'estero, questo significa eliminare ogni ambiguità al checkout e ridurre drasticamente i reclami post-acquisto legati a costi imprevisti.

Ora che abbiamo analizzato le novità principali, capiamo meglio quando diventeranno realtà e chi dovrà adeguarsi.