PSD3 e PSR (Regolamento sui servizi di pagamento): stato, calendario, impatto

Che cosa sono la PSD3 e il Regolamento sui servizi di pagamento?

La Commissione europea ha proposto il pacchetto il 28 giugno 2023 per sostituire la PSD2, Direttiva (UE) 2015/2366, e per ricondurre la direttiva sulla moneta elettronica nello stesso quadro. Il pacchetto è diviso in due. La PSD3 è una direttiva sull'autorizzazione e la vigilanza degli istituti di pagamento, compresi gli emittenti di moneta elettronica, e deve essere recepita nel diritto nazionale. Il PSR è un regolamento che si applica direttamente in ogni Stato membro e contiene le regole di condotta: autenticazione, frodi, open banking, trasparenza e responsabilità.

La divisione serve a eliminare le differenze nazionali lasciate dalla PSD2, per esempio nell'applicazione della SCA o dell'accesso open banking. Per gli esercenti conta soprattutto il PSR, perché disciplina il modo in cui i loro PSP autenticano, monitorano e rimborsano i pagamenti.

A che punto sono la PSD3 e il PSR a ottobre 2026?

Il Consiglio e il Parlamento europeo hanno raggiunto un accordo provvisorio il 27 novembre 2025. Il Consiglio ha pubblicato i testi finali di compromesso il 23 aprile 2026 e la commissione per i problemi economici e monetari del Parlamento li ha approvati il 5 maggio 2026. Al 21 ottobre 2026 l'Osservatorio legislativo del Parlamento li indica in attesa della posizione del Consiglio in prima lettura, con plenaria indicativa il 14 dicembre 2026.

Nessuno dei due atti è stato ancora adottato o pubblicato nella Gazzetta ufficiale, quindi nessuno è in vigore. Ciascuno entra in vigore 20 giorni dopo la pubblicazione. Secondo i testi concordati, la maggior parte delle norme del PSR e il termine di recepimento della PSD3 seguono dopo circa 21 mesi, e la verifica del beneficiario per i bonifici non già coperti dal Regolamento sui pagamenti istantanei dopo circa 27 mesi, cioè fine 2028 e 2029 al più presto.

Che cosa cambia per gli esercenti con il PSR?

Il PSR mantiene la SCA e le esenzioni per le carte, ne affina i confini e aggiunge obblighi su frodi e trasparenza che raggiungono gli esercenti tramite i loro PSP. L'elenco riassume i testi concordati come descritti da Consiglio e Parlamento; i dettagli possono cambiare nella revisione giuridico-linguistica.

• SCA: trattamento più chiaro delle operazioni avviate dall'esercente e metodi di autenticazione che non devono basarsi solo su uno smartphone, così che anche anziani e persone con disabilità possano pagare
• Trasparenza delle commissioni: i prestatori di servizi di accettazione delle carte devono indicare chiaramente le proprie commissioni agli esercenti
• Nomi negli estratti conto: gli esercenti devono garantire che il nome commerciale noto ai clienti corrisponda al nome sull'estratto conto bancario o della carta
• Monitoraggio delle frodi: i PSP devono monitorare le transazioni e scambiarsi informazioni relative alle frodi
• Verifica del beneficiario: il controllo di IBAN e nome richiesto per i bonifici in euro dall'ottobre 2025 si estende ad altri bonifici
• Contante: i negozi possono erogare contante senza acquisto, fino a 150 € con chip e PIN

Come cambia il PSR la responsabilità per le frodi?

Le frodi di impersonificazione, in cui un truffatore si spaccia per la banca del cliente, diventano un problema del PSP: secondo il Parlamento, il PSP deve rimborsare l'intero importo se il cliente denuncia la frode alla polizia e ne informa il PSP. Un PSP che non applica gli strumenti antifrode richiesti risponde delle perdite.

Le piattaforme online possono rispondere verso i PSP che hanno rimborsato i clienti, se avvisate di contenuti fraudolenti non li hanno rimossi. Gli inserzionisti di servizi finanziari devono dimostrare di essere autorizzati. Gli esercenti devono aspettarsi più monitoraggio delle transazioni, più attrito dovuto ai controlli sul nome nei rimborsi e nei pagamenti tramite bonifico, e PSP che pongono domande più stringenti su descrittori e modelli di business.

Che cosa cambia per l'open banking e il pay by bank?

Le banche devono garantire ai prestatori di servizi di disposizione di ordini di pagamento e di informazione sui conti l'accesso tramite un'interfaccia dedicata, in modo non discriminatorio, e rimuovere gli ostacoli che rendono i percorsi open banking più lunghi dell'home banking diretto. Gli utenti ricevono presso la propria banca una dashboard per vedere, revocare e ripristinare i consensi di accesso ai dati concessi.

Per gli esercenti che accettano il pay by bank, ciò dovrebbe significare meno reindirizzamenti interrotti e una copertura bancaria più uniforme. Finché il PSR non si applica, restano in vigore la PSD2 e le sue norme tecniche su autenticazione e comunicazione.

Che cosa cambia per gli istituti di pagamento e gli istituti di moneta elettronica?

La PSD3 fonde il regime della moneta elettronica nel regime degli istituti di pagamento, quindi gli istituti di moneta elettronica diventano una categoria di istituto di pagamento. I titolari di licenza esistenti devono dimostrare alla propria autorità di vigilanza di soddisfare i nuovi requisiti entro un periodo transitorio stabilito dalla direttiva; chi non lo fa perde l'autorizzazione.

Gli esercenti dovrebbero chiedere ai PSP come gestiranno nuova autorizzazione, salvaguardia dei fondi e nuovi obblighi antifrode. Un fornitore in ritardo o in uscita da un mercato può imporre una migrazione con breve preavviso, più facile se il checkout non dipende da un solo fornitore.

Che cosa dovrebbero fare ora gli esercenti?

Giuridicamente nulla cambia prima della data di applicazione, ma alcune attività richiedono tempo. Mappi dove dipende dal comportamento previsto dalla PSD2: uso delle esenzioni, indicatori delle operazioni avviate dall'esercente, descrittori, rimborsi tramite bonifico e copertura del pay by bank. Riveda i contratti perché informativa sulle commissioni e clausole di responsabilità seguano il PSR.

Se lavora con più fornitori, OrsunPay collega i conti PSP propri dell'esercente con un'unica integrazione, come fornitore di servizi tecnici, e rende gestibile un cambio di fornitore mentre ogni PSP si adegua alle nuove regole. OrsunPay non detiene fondi e non assume alcun obbligo normativo dei PSP.

Come prepararsi a PSD3 e PSR

1. Seguire lo stato dell'iter legislativo Segua la posizione del Consiglio in prima lettura, il voto in plenaria del Parlamento e la pubblicazione nella Gazzetta ufficiale, poi calcoli le date a 21 e 27 mesi.
2. Verificare i flussi di autenticazione Elenchi dove usa esenzioni SCA e indicatori di operazioni avviate dall'esercente e verifichi che l'autenticazione non dipenda solo da uno smartphone.
3. Correggere descrittori e dati sulle commissioni Si assicuri che il nome commerciale negli estratti conto corrisponda al Suo marchio e di ricevere da ogni acquirer di carte un dettaglio chiaro delle commissioni.
4. Chiedere ai PSP il loro piano Richieda a ciascun fornitore il calendario per nuova autorizzazione, monitoraggio delle frodi, verifica del beneficiario e interfacce open banking.
5. Ridurre il rischio di un solo fornitore Tenga collegato un secondo fornitore per i metodi chiave, così che un ritardo o l'uscita di un fornitore non blocchi il Suo checkout.