Loading...
 | 01/04/2021 Tipologia news: Normativa turismo nazionale Fonte: Nostre elaborazioni |
 |  |
La PSD2 (acronimo di Payment Service Directive) è la nuova direttiva sui servizi di pagamento, pubblicata in Gazzetta Ufficiale dell’Unione Europea il 25 novembre 2015 e resa attuativa, dopo un lungo periodo di recepimento da parte degli stati membri, il 14 settembre 2019.
Si tratta di una disposizione fortemente voluta dall’Unione Europea per porre le fondamenta giuridiche per un mercato unico dei pagamenti in tutta Europa e stabilire servizi di pagamento più sicuri e innovativi in tutta l'UE.
A CHI SI RIVOLGE LA PSD2
In un’ottica di armonizzazione massima, la direttiva europea PSD2 indirizza un’estensione del terreno di competizione dei pagamenti digitali, permettendo la nascita di servizi innovativi per l'accesso ai conti e favorendo la creazione di nuovi player, cosiddetti TPP (Third Party Payment Services Provider) che potranno competere, o meglio cooperare, con i player tradizionali (banche, poste, istituti di pagamento, istituti di moneta elettronica).
PERCHÉ UNA DIRETTIVA EUROPEA SUI SERVIZI DI PAGAMENTO
L’obiettivo perseguito dal legislatore comunitario è quello di contribuire alla diffusione dei pagamenti elettronici lavorando su tre leve fondamentali:
- un mercato dei pagamenti europeo più integrato ed efficiente;
- condizioni di parità per i fornitori di servizi di pagamento;
- sicurezza delle transazioni e tutela dei consumatori.
Oltre alle dichiarazioni ufficiali, però, si legge tra le righe la volontà di regolamentare gli attori che già negli ultimi anni hanno cominciato a offrire servizi di pagamento online basati su conto corrente, creare un mercato più libero e competitivo e provare a scardinare un mercato statico e poco propenso all’introduzione di nuovi modelli di business.
La direttiva PSD2 sembra viaggiare più velocemente del business, costringendo gli attori bancari ad aprirsi e innovare.
PAGAMENTI E PSD2, COSA CAMBIA: LE PRINCIPALI NOVITÀ
I cambiamenti più interessanti introdotti dalla normativa europea sono sostanzialmente due:
l’apertura a nuovi servizi (Account Information, Payment Initiation e Card Issuing) la relativa identificazione di nuovi attori (AISP, PISP e CISP) che potranno dialogare e interagire direttamente con i conti correnti dei cittadini europei (Open API);
la ridefinizione dei metodi di autenticazione legittimi per effettuare transazioni finanziarie (Strong Customer Authentication o Autenticazione Forte del Cliente).
Altre disposizioni prevedono, invece, l’abbassamento delle interchange fee (una componente delle commissioni che pagano i commercianti per accettare i pagamenti con carta) e la ridefinizione del perimetro giuridico all’interno del quale si possono offrire pagamenti tramite credito telefonico e tramite strumenti a spendibilità limitata (per esempio le carte petrolifere o altri strumenti che possono essere
PSD2 E OPEN API
La principale novità introdotta dalla nuova normativa europea sui servizi di pagamento è dunque legata al fenomeno dell’Open Banking e delle Open API.
Più specificatamente, dal 14 settembre 2020 le banche sono obbligate a condividere tramite API (Application Programming Interface) alcune informazioni su conti e possibilità di disporre pagamenti dei propri correntisti con terze parti, solo, naturalmente, quelle autorizzate dal cliente stesso (in accordo con la normativa GDPR).
Si traduce così il cosiddetto "Open Banking" un nuovo paradigma per cui le informazioni e le transazioni finanziarie devono poter essere fruite dai clienti liberamente senza i vincoli che ad oggi sussistono. I servizi pensati dal regolatore sono fondamentalmente tre:
- il servizio di Account Information che permette al cliente di accedere al saldo dei propri conti correnti tramite applicazioni diverse da quelle bancarie;
- il servizio di Payment Initiation che permette al cliente di autorizzare un trasferimento di denaro senza l’uso di carte di credito tramite applicazioni e servizi che si appoggiano direttamente sul suo conto corrente;
- il servizio di Card Issuing che permette al cliente di utilizzare una carta di pagamento emessa da un attore diverso dalla propria banca e che, similmente al classico Bancomat, si appoggia direttamente sul suo conto corrente.
Si allarga dunque lo scenario competitivo e crescono le opportunità di collaborazione tra le banche e i nuovi attori abilitati dall’Open API, come startup, aziende Fintech e NewCo.
PSD2 E STRONG CUSTOMER AUTHENTICATION
Oltre alla “liberalizzazione” e alla regolamentazione di questi nuovi servizi, la PSD2 pone una forte attenzione alla questione della sicurezza delle transazioni, in particolare di quelle online, per prevenire frodi.
Sono state introdotte infatti nuove regole per l’autenticazione forte del consumatore al momento del pagamento o Strong Customer Authentication (SCA). La SCA prevede che gli istituti finanziari verifichino almeno due di tre fattori dei propri clienti:
- qualcosa che solo il cliente sa (password, PIN, etc.)
- qualcosa che solo il cliente ha (smartphone, token bancario, etc.)
- qualcosa che solo il cliente è (riconoscimento facciale, impronta digitale, etc.)
Il problema delle chiavette attuali è che generano un codice (l'OTP, one time password) che dura pochi secondi ma non esclude la possibilità di un utilizzo su altre operazioni. Con le nuove regole, invece, il codice "restituito" al cliente è legato solo e soltanto a quella determinata transazione, aumentando quindi ancora di più la sicurezza.
PSD2: UN’OPPORTUNITÀ PER TUTTO L’ECOSISTEMA
Concludendo, l’ingresso di questa normativa è da considerarsi complessivamente positivo. Da un lato porterà probabilmente a una maggior competizione tra gli attori del mercato (entreranno nuovi player: dalle startup, ai merchant, agli OTT) che spingerà gli incumbent ad accelerare il processo di innovazione già avviato negli ultimi anni e, in alcuni casi, ad avviare partnership di valore per il cliente finale.
Dall’altro lato, i consumatori saranno ancor più protetti e preservati da truffe, seppur il processo di acquisto online con la strong customer authentication potrebbe, in una prima fase, veder peggiorare la user experience.
PSP2 E STRUTURE RICETTIVE
La procedura introdotta con quest’anno può essere un problema per gli alberghi, non tanto al momento del pagamento, quanto a quello della prenotazione.
Le maggiori carte di credito si sono già attrezzate per dare le risposte del caso. Chi ha convenzioni dirette con loro non deve preoccuparsi, chi si serve di sistemi indipendenti legati al proprio portale è meglio si relazioni con i propri provider.
Oltre che a guidare il cliente nel percorso online per la doppia autorizzazione, il nuovo sistema garantisce l’albergo su eventuali contestazioni derivanti soprattutto dal no show. Nel primo periodo di Covid infatti sono aumentate le contestazioni da parte di turisti verso gli alberghi che giustificavano il loro mancato arrivo con un uso “fraudolento” della carta, magari anche solo dal figlio minorenne. Il doppio passaggio risolve questa casistica, perché il fatto che si debba inserire una password al secondo momento e si accettino le policy del sistema e dell’albergo, compresa la consapevolezza dell’atto che si sta compiendo, porta il cliente, in caso di contestazione, direttamente in una situazione di “torto”. In un certo qual modo gli alberghi sono dunque più garantiti di prima.
