Guida alla conformità alla PSD3: ciò che le aziende devono sapere

Potrebbe sembrare il terzo episodio di una famosa serie di film. Ma la Terza Direttiva sui Servizi di Pagamento (PSD3) è l'ultima normativa dell'Unione Europea che mira a modernizzare e semplificare i pagamenti elettronici, partendo dalle fondamenta originariamente gettate dalla PSD2.

La PSD3 imporrà alcuni cambiamenti chiave nel settore dei pagamenti in Europa, in particolare per quanto riguarda l'open banking nei prossimi tre anni. In questo blog vedremo come questi cambiamenti influenzeranno le operazioni della tua azienda.

Cosa sono la Direttiva sui Servizi di Pagamento 3 (PSD3) e il Regolamento sui Servizi di Pagamento (PSR)?

L'evoluzione della seconda direttiva sui pagamenti, o PSD2, ha dato vita a due componenti: PSD3 e PSR. Anche se l'effettiva applicazione della PSD3/PSR non dovrebbe entrare in vigore prima del 2027, ci sono delle misure che dovresti adottare ora per prepararti.

Ma prima di tutto, cosa sono il PSD3 e il PSR?

PSD3

Introdotta nel giugno 2023, la PSD3 è una direttiva dell'UE che si applica alle banche e ai prestatori di servizi di pagamento (PSP), compresi gli istituti di moneta elettronica (IME), gli istituti di pagamento (PI) e i prestatori di servizi di pagamento (PISP), che operano nell'UE e nel SEE. Inoltre, anche i PSP non bancari dovranno conformarsi alla direttiva, che mira a migliorare il loro accesso ai sistemi di pagamento e ai conti bancari.

La direttiva include nel suo campo di applicazione anche i fornitori di servizi di terze parti, sottolineando il loro ruolo nella lotta contro le frodi nei pagamenti e nel migliorare l'accesso ai servizi finanziari innovativi. L'inclusione nella PSD3 mira a promuovere la concorrenza consentendo a queste entità non bancarie un accesso paritario ai sistemi di pagamento.

L'obiettivo è quello di migliorare la protezione dei consumatori, stimolare la concorrenza sul mercato e rafforzare la sicurezza dei pagamenti all'interno dell'UE. Questo obiettivo sarà raggiunto migliorando l'accessibilità e l'adozione dell'open banking, chiarendo le regole per i PSP e aumentando la trasparenza dei pagamenti transfrontalieri e l'accesso ai dati finanziari.

PSR

Nel contesto della PSD3, il PSR è un regolamento sui servizi di pagamento separato ma strettamente allineato che stabilisce le regole e gli standard specifici per il funzionamento dei PSP all'interno dell'UE.

Il PSR li autorizza a condividere le informazioni relative alle frodi, a migliorare la concorrenza tra banche e non banche e a facilitare servizi finanziari più innovativi attraverso l'open banking, migliorando in ultima analisi la protezione dei consumatori e l'esperienza degli utenti.

Il suo obiettivo principale è quello di migliorare la protezione dei consumatori in materia di pagamenti, dati e sicurezza, combattere le frodi e promuovere l'open banking colmando ulteriormente il divario tra le banche tradizionali e i PSP non bancari.

PSD3 vs PSR

La PSD3 è una direttiva incentrata sulle licenze e sulla supervisione, il che significa che deve essere promulgata all'interno delle leggi locali di ogni Stato membro dell'UE prima di poter essere applicata.

Al contrario, il PSR introduce i requisiti di sicurezza, l'Autenticazione Forte del Cliente (SCA) e le responsabilità del PSP. Non è necessario che venga emanato all'interno delle leggi locali.

Inoltre, la PSD3 e la PSR affrontano i servizi di open banking in modo diverso, con la PSD3 che facilita la condivisione sicura dei dati finanziari tra banche e fornitori di servizi di pagamento, aumentando così le opzioni di pagamento elettronico e affrontando nuovi tipi di frode.

Sebbene la PSD3/PSR si applichi in Europa, è importante anche per informare i futuri approcci normativi degli Stati Uniti.

Cos'è il PSD3 e perché è necessario?

La Direttiva sui Servizi di Pagamento 3 (PSD3) è un quadro normativo volto a migliorare la sicurezza, l'efficienza e l'innovazione dei servizi di pagamento all'interno dello Spazio Economico Europeo (SEE). La PSD3 è necessaria per rispondere all'evoluzione delle esigenze del settore dei pagamenti, tra cui l'avvento di nuove tecnologie di pagamento e l'aumento della concorrenza. Garantisce inoltre una costante protezione dei consumatori e la sicurezza dei dati per contribuire a creare fiducia nei nuovi servizi di pagamento.

La Commissione europea ha proposto la PSD3 nel giugno del 2023 per aggiornare l'attuale direttiva sui servizi di pagamento (PSD2) e introdurre un nuovo regolamento sui servizi di pagamento (PSR). La PSD3 mira a creare un ecosistema di pagamenti più integrato, efficiente e sicuro, promuovendo l'inclusione finanziaria, la concorrenza, l'innovazione e la stabilità.

Qual è la differenza tra PSD2 e PSD3?

La PSD2 è entrata in vigore il 13 gennaio 2028 e stabilisce i requisiti per i PSP. Si tratta di un aggiornamento della direttiva sui servizi di pagamento (PSD), adottata nel 2007.

Ha rivoluzionato il settore dei servizi finanziari facilitando l'innovazione e aumentando l'efficienza nell'elaborazione dei pagamenti. La PSD2 ha affrontato direttamente la crescita esplosiva delle fintech, in risposta al monopolio degli istituti bancari tradizionali.

La PSD2 ha imposto alle banche di consentire l'accesso ai dati dei clienti tramite API (Application Programming Interfaces) quando richiesto da fornitori terzi (TPP) previo consenso del cliente.

La PSD2 ha anche introdotto l'apertura delle banche nell'UE e ha stabilito la Strong Customer Authentication per rafforzare le misure di sicurezza dei pagamenti elettronici.

Tuttavia, con la rapida evoluzione dei pagamenti, in particolare durante la pandemia COVID-19, sono emerse aree di miglioramento ed espansione della PSD2 per ottenere condizioni di parità per i PSP.

Benvenuto PSD3! L'obiettivo principale della PSD3 è quello di chiarire le incongruenze e rimuovere i confini per evitare i silos. Pur riprendendo i temi delle direttive precedenti, la PSD3 si spinge molto più in là, implementando le norme SCA, l'integrazione dell'open banking e misure di sicurezza più efficaci.

Quali sono i cambiamenti principali dalla PSD2 alla PSD3?

Quindi, quali sono i cambiamenti più importanti che puoi aspettarti dalla nuova direttiva?

1. Maggiore protezione dei consumatori

Molti ritengono che l'adozione dell'open banking da parte dei clienti sia stata ostacolata dalla mancanza di fiducia e dall'insufficiente protezione dei consumatori. I consumatori chiedono maggiore controllo e trasparenza sui loro dati.

Secondo una ricerca di American Express, il 41% dei consumatori britannici utilizzerebbe i pagamenti con bonifico bancario se li ritenesse più sicuri. Puoi leggere di più su questo argomento nel nostro white paper, Reaching the tipping point. Come sfruttare il potenziale dei pagamenti con l'Open Banking.

Pertanto, la PSD3 porrà un'enfasi ancora maggiore sulla protezione dei diritti dei consumatori e delle informazioni personali, per contribuire a migliorare la fiducia nei pagamenti online e, a sua volta, incoraggiare il tasso di adozione dell'open banking.

2. Regole SCA di più ampia portata

La valutazione della Commissione Europea sulla PSD2 ha confermato che la SCA è stata efficace nel ridurre le frodi. Di conseguenza, la PSD3/PSR mira a rafforzare e perfezionare la SCA nei seguenti modi:

Chiarendo le definizioni essenziali.

Delineare ulteriori esenzioni per le transazioni a basso rischio.

Sostenere l'equilibrio tra la sicurezza e l'adozione di soluzioni di pagamento facili da usare, innovative e accessibili.

La PSD3 amplia inoltre le norme SCA per rafforzare la sicurezza delle transazioni di pagamento e impone requisiti più severi sull'accesso ai dati dei conti dei sistemi di pagamento, migliorando così le misure di protezione. Anche l'introduzione del PSR mira a migliorare direttamente la protezione dei consumatori.

Tuttavia, se non gestite con prudenza, queste misure potrebbero compromettere i tassi di conversione. Le aziende dovrebbero lavorare a stretto contatto con il loro fornitore di pagamenti per assicurarsi che l'autenticazione venga eseguita solo quando è necessaria, massimizzando l'esperienza complessiva dell'utente.

Il dibattito sull'applicazione dell'SCA ai rimborsi è ancora acceso. Un punto di vista è che i rimborsi avviati dall'esercente rappresentano transazioni di pagamento distinte in cui l'esercente è il pagatore, e quindi necessitano di SCA.

Dal punto di vista del commerciante, tuttavia, questo potrebbe semplicemente aggiungere un attrito indesiderato a un processo di pagamento già lento, mettendo potenzialmente a rischio la soddisfazione del cliente.

3. API ed esperienze migliorate

Le modifiche proposte dimostrano che la Commissione europea comprende le sfide pratiche che l'open banking deve affrontare e come risolverle.  

La PSD3 si concentra sull'ulteriore livellamento del campo di gioco, migliorando le API e stabilendo i requisiti minimi di funzionalità dell'open banking. Questo aspetto della PSD3 è incentrato sui consumatori: migliora l'esperienza del cliente e incoraggia l'adozione di bonifici e pagamenti in tempo reale.

In definitiva, questo incoraggia i pagamenti in tempo reale a diventare un'alternativa credibile ai sistemi di carte.

All'inizio del 2024, il Consiglio europeo ha adottato un regolamento che renderà i pagamenti istantanei completamente disponibili in euro per i consumatori e le imprese dell'UE e dei paesi SEE.

Il regolamento sui pagamenti istantanei consentirà alle persone di trasferire denaro entro dieci secondi in qualsiasi momento della giornata, anche al di fuori dell'orario di lavoro. Il trasferimento non avverrà solo all'interno dello stesso Paese, ma anche verso un altro Stato membro dell'UE.  

4. Maggiore inclusività

Infine, la PSD3 mira a essere più inclusiva, prendendo in considerazione metodi di autenticazione per gli anziani, le persone con disabilità e gli individui privi di competenze digitali. La direttiva richiede ai PSP di creare un accesso per queste categorie demografiche, garantendo metodi di SCA universali.  

In sostanza, questo significa fornire metodi di autenticazione che non si basino esclusivamente sugli smartphone.  

Qual è la tempistica di attuazione della PSD3?

Si prevede che l'adozione formale di questa nuova direttiva avverrà nella prima metà del 2025.

Successivamente, si prevede un periodo di transizione di 18 mesi per gli Stati membri, il che suggerisce una potenziale attuazione della PSD3 intorno al 2027.  

Che impatto avrà la PSD3 sui commercianti?

Dopo l'enorme aumento dei pagamenti elettronici e l'ingresso sul mercato di nuovi fornitori di servizi di open banking, la PSD2 è stata vista come un'importante aggiunta ai servizi di pagamento dell'UE. Ora, la PSD3 mira a creare condizioni di parità tra i fornitori esistenti e quelli nuovi nel settore dei pagamenti tramite carta, internet e cellulare.

La PSD3 affronta anche l'evoluzione dei servizi bancari, sottolineando la necessità di rispettare le misure di sicurezza per mitigare i rischi di frode associati ai fornitori terzi.

La PSD3 è rivolta ai consumatori e mira a proteggere i loro diritti e le loro informazioni personali. Sebbene i commercianti siano preoccupati di sacrificare l'esperienza per l'autenticazione, non è detto che gli effetti a catena vadano a discapito della redditività delle aziende.

In ogni caso, i requisiti di implementazione e l'impatto della PSD3 saranno avvertiti dai commercianti online e da altri attori chiave del settore.

Frodi ridotte, ma potenzialmente un maggior numero di falsi declini

Il PSR dell'UE introduce una serie di misure volte a prevenire o ridurre le frodi nei pagamenti, tra cui la verifica dei dettagli del beneficiario per i bonifici. Se i dati non corrispondono, il PSP del pagatore deve notificare al pagatore tale discrepanza prima di finalizzare il pagamento.

Nel frattempo, le aziende dovranno condividere più dati con gli emittenti, consentendo loro di monitorare le caratteristiche ambientali e comportamentali. Queste potrebbero includere la posizione dell'utente, il tempo della transazione, i dispositivi utilizzati, le abitudini di spesa, la cronologia delle transazioni, i dati della sessione e l'IP del dispositivo. Di conseguenza, potranno aumentare i tassi di approvazione determinando meglio quali transazioni approvare e quali rifiutare.

Se da un lato gli esercenti dovrebbero trarre vantaggio da questi cambiamenti, dall'altro è probabile che, se non vengono gestiti con attenzione, molti di loro subiranno un aumento dei falsi rifiuti. Gli esercenti spesso considerano i falsi rifiuti come un costo intrinseco della prevenzione delle frodi, che in genere è la loro preoccupazione principale. Tuttavia, l'applicazione di alcune sottili regole di ottimizzazione dei pagamenti dovrebbe aiutare a compensare l'impatto.

Sebbene la prevenzione delle frodi sia importante sia dal punto di vista dei costi che da quello della reputazione, la nostra ultima ricerca mostra che gli esercenti potrebbero sopravvalutarla rispetto ai dollari persi per i falsi rifiuti.

Per massimizzare la redditività, i commercianti potrebbero prendere decisioni sull'ottimizzazione dei pagamenti in base al margine di contribuzione (cioè il ricavo che rimane dopo aver sottratto i costi variabili per la produzione di un prodotto) delle vendite incrementali che probabilmente ne deriveranno.

Per saperne di più sull'ottimizzazione dei pagamenti, leggi il nostro studio, Accelerare la crescita dei ricavi.

Pagamenti ricorrenti e abbonamenti più agevoli

Sebbene la PSD3 preveda in gran parte l'introduzione di un SCA più rigoroso, vi sono alcune esenzioni che possono avvantaggiare alcune aziende. Le transazioni avviate dal commerciante (MIT), come gli abbonamenti, sono ora escluse dalla SCA. Solo la prima transazione richiede l'SCA.

Allo stesso tempo, gli ordini per posta e gli ordini telefonici basati su carta (transazioni MOTO) non richiedono più l'autenticazione tramite SCA. Questa esenzione sarà di grande beneficio per gli esercenti di settori come quello dei viaggi.

Promuovere la scelta e una tariffazione più equa

Si prevede che la PSD3 stimolerà l'innovazione nel settore dei pagamenti. Ciò potrebbe portare allo sviluppo di nuovi servizi di pagamento e di nuovi modelli di business, che potrebbero favorire gli esercenti aumentando la concorrenza e fornendo più opzioni di pagamento.

Una maggiore scelta significa che gli esercenti possono contare su una maggiore concorrenza per quanto riguarda le commissioni e i modelli di prezzo disponibili.

Un cambiamento di responsabilità del CSA per aumentare la cooperazione

In definitiva, le modifiche al CSA contribuiranno a rendere più sicure le esperienze di acquisto e a migliorare la condivisione dei dati per un migliore monitoraggio delle transazioni.

Le nuove proposte suggeriscono anche che gli schemi, i fornitori di servizi tecnici (come i fornitori di portafogli) e i gateway di pagamento saranno responsabili delle frodi se non applicano la SCA. Questo per garantire una maggiore cooperazione tra tutti gli attori coinvolti nell'applicazione della SCA.

Le nuove regole SCA miglioreranno probabilmente l'esperienza dei clienti presso il punto di pagamento. Forniscono maggiore chiarezza agli istituti finanziari, alle reti di carte e ai fornitori di servizi di pagamento per quanto riguarda l'applicazione delle esenzioni SCA per le transazioni a basso rischio o per le transazioni ricorrenti.

Sanzioni per la mancata conformità alla PSD3

La mancata conformità alla PSD3 può comportare sanzioni significative, tra cui multe e la potenziale rimozione della licenza.

Gli istituti e i fornitori di servizi che non si conformano ai requisiti della PSD3 possono subire danni alla reputazione, perdita di fiducia da parte dei clienti e perdite finanziarie.

L'Autorità bancaria europea (EBA) e le autorità nazionali competenti controlleranno la conformità alla PSD3 e applicheranno sanzioni in caso di non conformità.

I PSP devono prendere sul serio la conformità alla PSD3, investendo nelle risorse e nelle competenze necessarie per garantire il rispetto dei nuovi requisiti normativi.

La mancata conformità alla PSD3 può avere gravi conseguenze, per cui è essenziale che i PSP diano priorità alla conformità e alla gestione del rischio.

Superare le preoccupazioni dei commercianti sulla PSD3

La principale preoccupazione dei commercianti riguardo alla PSD3 è che possa avere un impatto sulle relazioni con i clienti. Se le nuove misure di sicurezza sono troppo complicate, potrebbero causare frustrazione e insoddisfazione nei clienti, con conseguente riduzione delle conversioni e dei ricavi.

I commercianti stanno anche valutando il costo potenziale dell'implementazione dei cambiamenti; la conformità alla PSD2 è stata costosa per i commercianti a causa dei pesanti requisiti SCA. Non è chiaro se le nuove misure di sicurezza previste dalla PSD3 saranno più convenienti.

I fornitori di servizi di pagamento (PSP) svolgono un ruolo cruciale in questo contesto, in quanto sono responsabili della tutela dei consumatori, del miglioramento della concorrenza e della sicurezza dei pagamenti elettronici.

Le nuove regole mirano ad aggiornare i servizi finanziari agli ultimi sviluppi dell'era digitale, a contrastare le frodi e a garantire condizioni di parità per i PSP bancari e non bancari nel panorama finanziario in continua evoluzione.

Tuttavia, vale la pena di sottolineare ancora una volta che la PSD3 riguarda in larga misura l'applicazione dei regolamenti della PSD2 in modo più uniforme in tutti gli Stati membri, quindi si tratterà di un cambiamento minore rispetto alla PSD2.

Come può aiutarti Nuvei

È importante che la PSD3 rafforzi i diritti e la protezione dei consumatori. Ciò potrebbe comportare termini e condizioni più chiari, migliori meccanismi di risoluzione delle controversie e una maggiore trasparenza nei servizi di pagamento. Naturalmente ci sarà un effetto a catena sui commercianti e sui fornitori di servizi di pagamento, ma con le giuste partnership e la giusta preparazione, l'impatto sarà minimo.

Per affrontare con successo queste sfide, quindi, è necessaria una partnership o una strategia definita, cambiamenti operativi, una valutazione dei rischi e un'esecuzione meticolosa.

In definitiva, i commercianti vogliono aumentare le conversioni riducendo al minimo il rischio di frode. Lavorare a stretto contatto con i loro fornitori di servizi di pagamento sarà fondamentale per tutta la durata dell'implementazione.

La suite Nuvei Payments Optimization, ad esempio, applica funzionalità e caratteristiche in ogni fase: pre-transazione, durante l'instradamento della transazione e post-transazione per ottenere i più alti tassi di approvazione possibili.  

È importante che la PSD3 rafforzi i diritti e la protezione dei consumatori e, in ultima analisi, la loro fiducia nei moderni servizi finanziari. Ciò potrebbe comportare termini e condizioni più chiari, migliori meccanismi di risoluzione delle controversie e una maggiore trasparenza nei servizi di pagamento.

Naturalmente ci sarà un effetto a catena sui commercianti e sui fornitori di servizi di pagamento, ma con le giuste partnership e la preparazione in atto, l'impatto sarà minimo.

Noi di Nuvei ci impegniamo a guidare i nostri commercianti attraverso questi cambiamenti. I nostri esperti sono a disposizione per discutere gli aggiornamenti normativi e garantire una transizione senza intoppi. Supporteremo gli esercenti nella gestione degli aspetti chiave della PSD3, come la Strong Customer Authentication (SCA), la condivisione dei dati e i trasferimenti istantanei.

Caso di studio di Nuvei e rank: ottimizzazione durante la PSD2

Rank intrattiene il pubblico britannico dal 1937 e oggi serve oltre 2,7 milioni di clienti all'anno. Rank Interactive, il suo canale digitale, offre bingo online, casinò, slot, poker e scommesse sportive.  

L'implementazione della legislazione PDS2 ha rappresentato una sfida significativa sia per gli operatori che per i clienti del settore iGaming a causa dei nuovi requisiti di autenticazione.

Durante l'implementazione della PSD2, Nuvei ha lavorato a stretto contatto con Rank per ottimizzare le prestazioni di pagamento e qualificare grandi volumi di transazioni a basso rischio per un flusso senza attriti. Allo stesso tempo, abbiamo aiutato Rank a gestire i depositi ad alto rischio con step-up di autenticazione, fornendo una visione unica dei dati in tutti i mercati.

L'attrito nei pagamenti è stato attenuato, mentre l'esperienza dei clienti, il valore dei depositi e i ricavi sono stati protetti. Rank è stata lieta di vedere tassi di approvazione costanti dopo l'implementazione della PSD2.  

Solo negli ultimi quattro anni, il volume delle transazioni Rank ha registrato una crescita media del 17% rispetto all'anno precedente, nonostante il grande cambiamento normativo rappresentato dalla PSD2. Leggi il caso di studio completo.

Cosa devono fare i commercianti?

I commercianti devono tenersi informati sugli sviluppi della PSD3 e del PSR per prepararsi ai requisiti di conformità, ai processi di pagamento e ai diritti dei consumatori.  

In qualità di fornitore di pagamenti guidato dalle persone, Nuvei dispone di team dedicati e di veri esperti che supportano il tuo passaggio alla PSD3. Ci impegniamo a navigare nel panorama normativo in evoluzione della PSD3 e del PSR, garantendo la conformità e un servizio ottimale per i nostri partner e commercianti.

Collaboriamo attivamente con le autorità di regolamentazione e gli schemi di carte di credito per essere pronti alla PSD3. Se gli esercenti hanno domande o dubbi, abbiamo esperti pronti ad aiutarli. I clienti esistenti devono contattare i loro relationship manager.