Cos’è la PSD2?

Migliori Direttiva sui servizi di pagamento 2 (PSD2 – 2015/2366/UE) è un regolamento che supervisiona i servizi di pagamento e i fornitori nello Spazio economico europeo (SEE). Mira a promuovere la concorrenza, l'innovazione e la sicurezza nel settore dei pagamenti. È stato sviluppato sulla base della direttiva originale sui servizi di pagamento (PSD) e ha introdotto nuove regole e requisiti per migliorare l'efficienza e la sicurezza dei pagamenti elettronici.

Panoramica della PSD2

Legge: Direttiva sui servizi di pagamento 2
Regione: Spazio economico europeo (SEE)
Data della firma: 08-10-2015
Data effettiva: 13-01-2018
Settore: Fornitori di servizi di pagamento nello SEE

Dati personali ai sensi della PSD2

Sebbene si concentri sulla regolamentazione dei servizi di pagamento, riguarda anche i dati personali raccolti ed elaborati durante queste transazioni. Ecco una ripartizione del tipo di dati personali tipicamente coinvolti nella PSD2:

Informazioni account: Dati relativi al conto di pagamento di un utente, quali numero di conto, IBAN (International Bank Account Number) e nome del titolare del conto.
Dati della transazione: Dettagli su una specifica transazione di pagamento, tra cui importo, data, informazioni sul beneficiario/pagatore e dettagli del commerciante (se disponibili).
Dati di autenticazione: Informazioni utilizzate per l'autenticazione forte del cliente (SCA) richiesta dalla PSD2. Ciò potrebbe includere credenziali di accesso, password monouso o dati biometrici (a seconda del metodo di autenticazione).

Non definisce direttamente i "dati personali", ma si basa sul framework GDPR esistente. Ciò significa che le organizzazioni soggette a PSD2 devono anche rispettare i principi GDPR quando gestiscono dati personali nel contesto dei servizi di pagamento. Ciò garantisce trasparenza, controllo dell'utente e trattamento lecito dei dati personali.

Componenti chiave della PSD2

Autenticazione più forte: L'autenticazione multifattoriale obbligatoria (MFA) per i pagamenti online aumenta la sicurezza.
Banca aperta: La PSD2 enfatizza il concetto di "Open Banking". Ciò consente ai fornitori terzi autorizzati (TPP) di accedere alle informazioni dell'account di un utente con il consenso esplicito.
Protezione avanzata dei dati: Vengono applicate misure di sicurezza dei dati robuste e il controllo da parte dei consumatori sulla condivisione dei dati.

Diritti ai sensi della PSD2

PSD2 si allinea con la Regolamento generale sulla protezione dei dati (GDPR), sottolineando la minimizzazione dei dati, la limitazione delle finalità e il consenso dell'utente. I consumatori possono accedere e rettificare i propri dati di pagamento, opporsi all'elaborazione e alla portabilità dei dati e ricevere informazioni chiare sull'utilizzo dei dati e sull'accesso di terze parti.

Chi deve conformarsi alla PSD2?

Fornitori di servizi di pagamento (PSP): banche, istituti di moneta elettronica, fornitori di servizi di disposizione di ordine di pagamento (PISP) e fornitori di servizi di informazione sui conti (AISP).
Commercianti: accettazione di pagamenti online nello SEE.

Eccezioni

Le microimprese con volumi di transazioni molto bassi hanno obblighi limitati e si applicano esenzioni specifiche a metodi di pagamento specifici, come le carte prepagate con funzionalità limitate.

Multe per non conformità

Le normative PSD2 impongono pesanti sanzioni in caso di inosservanza. Tali multe variano a seconda della gravità della violazione e dello specifico Stato membro e possono arrivare fino a 5 milioni di euro o al 3% del fatturato globale annuo, a seconda di quale sia più alto.

Autorità di conformità

Ciascuno Stato membro dello Spazio economico europeo (SEE) ha la propria Autorità nazionale competente (ANC), responsabile della supervisione e dell'applicazione della conformità alla PSD2 nell'ambito della propria giurisdizione.

In conclusione, comprendere e rispettare i requisiti PSD2 è essenziale per le organizzazioni di servizi finanziari. Sfruttando soluzioni di sicurezza dei dati come il mascheramento dei dati e altre misure di sicurezza avanzate, le aziende possono mitigare i rischi di conformità e mantenere i più elevati standard di sicurezza e privacy dei dati. Il mascheramento dei dati potrebbe aiutare le organizzazioni a soddisfare i requisiti normativi preservando al contempo l'utilità dei dati per legittimi scopi aziendali sostituendo i dati identificabili con valori fittizi o nascosti.

FAQ

Cos'è la PSD2 e in cosa differisce dalla PSD?

PSD2, la seconda direttiva sui servizi di pagamento, è una normativa UE aggiornata che disciplina i servizi di pagamento. A differenza della PSD, si estende oltre le banche per includere i fornitori terzi (TPP), promuovendo la concorrenza, l'innovazione e la sicurezza nel settore dei pagamenti.

Perché è stata introdotta la PSD2 e quali sono i suoi obiettivi principali?

Il regolamento mira a migliorare la tutela dei consumatori, promuovere l'innovazione e migliorare la sicurezza dei pagamenti elettronici all'interno dell'Unione Europea. Cerca di creare un mercato dei pagamenti più integrato e competitivo, garantendo al contempo la sicurezza delle transazioni e dei dati dei clienti.

Quali sono le principali disposizioni della PSD2 in materia di sicurezza e autenticazione?

La norma impone la strong customer authentication (SCA) per i pagamenti elettronici per migliorare la sicurezza. Ciò richiede almeno due fattori indipendenti tra conoscenza (ad esempio, PIN), possesso (ad esempio, carta) e inerenza (ad esempio, impronta digitale) per convalidare le transazioni, riducendo il rischio di frode.

Quali sono le implicazioni della PSD2 per i fornitori terzi (TPP)?

La regolamentazione presenta opportunità per i TPP. Consente loro di offrire servizi di pagamento innovativi e di accedere alle informazioni sui conti dei clienti tramite API aperte fornite dalle banche. Ciò consente ai TPP di sviluppare nuovi prodotti e servizi, migliorando la concorrenza e la scelta dei clienti nel mercato.

Cosa puoi fare con Solix