La norma UE sui pagamenti

Allora, vi siete mai chiesti cosa succede davvero dietro le quinte quando facciamo un pagamento online? Beh, sappiate che c'è una direttiva europea quasi invisibile, ma incredibilmente potente, che ha letteralmente rivoluzionato il modo in cui usiamo i nostri soldi e oggi andiamo a scoprire esattamente di cosa si tratta.

Se la risposta è sì a una di queste domande, allora avete già sperimentato in prima persona gli effetti di questa rivoluzione. Sono azioni che oggi ci sembrano quasi banali, scontate, ma che in realtà sono il risultato di un cambiamento normativo che ha scosso il sistema dalle fondamenta.

Ma come ci siamo arrivati? Ok, per capire bene il perché di questa rivoluzione dobbiamo fare un piccolo passo indietro. Immaginiamo un'era in cui il mondo dei pagamenti digitali era una specie di Far West. La tecnologia correva a una velocità pazzesca, ma le regole, beh, le regole erano rimaste un po' indietro. Ecco, qui si vede benissimo il cuore del problema. Le regole, quelle del 2007, erano state pensate per un mondo che di fatto non esisteva più, un mondo senza la diffusione di massa di smartphone e app. Come dice proprio il testo della direttiva, le innovazioni tecniche avevano creato un vero e proprio abisso tra la realtà del mercato e la legge. E questo abisso ovviamente stava creando un sacco di problemi. Mercati super frammentati, un'incertezza legale pazzesca per chi voleva innovare e, cosa più importante, rischi sempre maggiori per la sicurezza di noi consumatori. Insomma, serviva un intervento e serviva subito e la risposta, per fortuna, è arrivata.

La soluzione a tutti questi problemi ha un nome un po' tecnico: direttiva UE 2015/66, ma per gli amici e per tutti noi è la PSD2, un nuovo set di regole forgiato apposta per l'era digitale. E qui arriva il bello, il vero colpo di genio. Al cuore della PSD2 c'è un'idea che ha cambiato tutto: l'open banking. Il concetto in fondo è semplice. I nostri dati bancari sono nostri, non sono proprietà della banca e quindi con il nostro consenso esplicito possiamo condividerli in modo sicuro.

Ma in pratica come funziona questo sistema aperto? È semplice. La direttiva ha creato dal nulla due nuove figure, due nuovi attori chiave nel panorama finanziario. Andiamo a conoscerli meglio. Il primo si chiama PISP, ma pensiamolo come un messaggero fidato. Avete presente quando compriamo online e scegliamo di pagare direttamente dal nostro conto? Ecco, è il PISP che una volta ottenuto il nostro permesso fa da ponte sicuro tra il sito del negozio e la nostra banca ed è per questo che non dobbiamo più digitare i dati della carta di credito. Il secondo attore invece è l'ISP e questo possiamo immaginarlo come il nostro cruscotto finanziario personale. Tutte quelle app che ci permettono di vedere i saldi di tutti i nostri conti, anche di banche diverse in un'unica schermata. Ecco, è l'ISP che fa questo lavoro sempre e solo con il nostro consenso, raccogliendo le informazioni per darci una visione di insieme.

Ma quindi come funziona passo passo? Semplice, scegliamo di pagare con la banca. A quel punto il PISP ci collega in totale sicurezza al nostro home banking. Ci autentichiamo, come facciamo sempre, con la nostra password, l'impronta o quello che è, e diamo l'ok. Fatto. Il negoziante riceve subito la conferma e può spedire. Veloce, facile e super sicuro.

E visto che abbiamo detto sicuro, beh, questo è davvero il punto fondamentale. La PSD2 non voleva solo aprire le porte all'innovazione, voleva anche e soprattutto blindarle. L'obiettivo era creare un ecosistema di pagamenti che fosse a prova di frode. E come si fa a blindare tutto? Con un pilastro, una vera e propria fortezza chiamata autenticazione forte del cliente (SCA). La direttiva l'ha resa obbligatoria per tutti, trasformandola di fatto nel guardiano dei nostri conti e dei nostri soldi. Ma che vuol dire, in parole povere? Significa che per accedere al nostro conto o per autorizzare un pagamento non basta più una sola chiave, ne servono almeno due e devono essere di tipo diverso. Qualcosa che sappiamo, tipo il PIN, qualcosa che abbiamo, tipo il nostro smartphone, e qualcosa che siamo, come la nostra impronta digitale. Un mix letale che rende la vita dei truffatori molto, ma molto più difficile.

Ma attenzione, la PSD2 non è solo roba da tecnici e informatici. Ha portato con sé una vera e propria valanga di diritti concreti per tutti noi, mettendoci in una posizione di forza che prima semplicemente non avevamo. Guardate bene questo numero: €50. Potrebbe sembrare una cifra piccola, ma rappresenta una delle più grandi conquiste per noi consumatori. E ora vi spiego perché. Proprio così. Se un malintenzionato ci ruba i dati e fa un pagamento a nome nostro, la nostra perdita massima è limitata a €50. Tutto il resto deve rimborsarcelo la banca o chi per lei, a meno che non sia dimostrato che siamo stati noi a comportarci in modo fraudolento. È una rete di sicurezza enorme. Pensiamoci un attimo. Prima di questa regola potevamo perdere cifre ben più alte e spesso l'onere della prova era a carico nostro. Ora, come si vede bene qui, la situazione si è ribaltata, la responsabilità è limitata e tocca al prestatore di servizi di mostrare la nostra colpa grave. È un cambiamento totale di prospettiva.

E non è tutto. La direttiva ha anche vietato i fastidiosi sovrapprezzi quando paghiamo con carta. Ha rafforzato il nostro diritto a rimborso per gli addebiti diretti e ha imposto a tutti molta più chiarezza e trasparenza. Insomma, sono delle piccole grandi vittorie che ci semplificano la vita ogni giorno.

Questa frase presa direttamente dalla direttiva riassume perfettamente lo spirito di tutto questo. L'obiettivo non era solo tecnico, era molto più grande: creare un mercato unico dei pagamenti digitali che fosse sicuro, innovativo e competitivo per far crescere l'intera economia europea. In parole povere, più fiducia significa più crescita per tutti e questo ci porta dritti al futuro.

La PSD2 ha fatto un lavoro enorme, ma la tecnologia, lo sappiamo, non si ferma mai, anzi, corre sempre più veloce. Intelligenza artificiale, valute digitali, la prossima grande rivoluzione è già qui e la vera sfida ora è non farsi trovare di nuovo impreparati. Le regole riusciranno a tenere il passo questa volta?