Riforma dei pagamenti nell'UE: PSD3, il regolamento sui servizi di pagamento e i pagamenti istantanei

La legislazione dell’UE in materia di pagamenti sta cambiando su due fronti contemporaneamente: una riforma è già in vigore, il regolamento sui pagamenti istantanei, che rende i bonifici istantanei in euro e la verifica del beneficiario uno standard per tutto il mercato; l’altra, PSD3 e il regolamento sui servizi di pagamento (PSR), sono stati concordati politicamente ma sono ancora in fase di adozione formale.

L’aspetto delle autorizzazioni dei pagamenti, comprese le norme in materia di capitale e salvaguardia per gli istituti di pagamento e di moneta elettronica, è trattato nella guida separata sulla moneta elettronica e sugli istituti di pagamento.

Perché le regole cambiano

PSD2 è in vigore da quando gli Stati membri l’hanno recepita entro il 13 gennaio 2018, aprendo il mercato ai fornitori di servizi di disposizione di ordine di pagamento e di informazioni sui conti e introducendo una forte autenticazione dei clienti.

Da allora le sue debolezze sono diventate evidenti. Aprile 2026 Il nuovo pacchetto mira a contrastare le frodi nei pagamenti, aumentare la protezione dei consumatori, rafforzare la trasparenza, migliorare l'accesso al contante e adattare le norme alle nuove tecnologie.

I pagamenti istantanei in euro esistevano da anni, ma l’adozione era irregolare e molti fornitori non li offrivano, per cui l’UE ha scelto di renderli obbligatori mediante un regolamento.

Il regolamento sui pagamenti istantanei

Regolamento (UE) 2024/886 Il decreto è stato pubblicato il 19 marzo 2024. SEPA Regolamento (UE) n. 260/2012, PSD2 e la direttiva sul carattere definitivo del regolamento, e si applica ai bonifici in euro.

Obblighi di base

Il regolamento impone quattro obblighi principali ai prestatori di servizi di pagamento che già offrono bonifici:

1. Offrire bonifici istantanei a tutti. Ogni fornitore che offre bonifici deve offrire l'invio e la ricezione di bonifici istantanei a tutti i suoi clienti, con conti raggiungibili 24 ore al giorno in qualsiasi giorno di calendario (articolo 5 bis).
2. Dieci secondi. Il provider del beneficiario deve rendere disponibili i fondi e confermarne il completamento entro 10 secondi dalla ricezione dell'ordine da parte del provider del pagatore.
3. Parità dei prezzi. Le commissioni per i bonifici istantanei non possono superare quelle per i bonifici standard dello stesso tipo (articolo 5 ter).
4. Verifica del beneficiario. Prima che il pagatore autorizzi un trasferimento, il prestatore deve verificare gratuitamente il nome del beneficiario rispetto all’identificativo del conto (articolo 5c).

I bonifici istantanei devono essere disponibili anche attraverso tutti i canali attraverso cui il cliente può effettuare un bonifico ordinario.

Verifica del beneficiario in pratica

Sotto Articolo 5 quater, il fornitore del beneficiario conferma se il nome e IBAN Se i nomi corrispondono quasi esattamente, al pagatore viene mostrato il nome corretto; se non corrispondono, il pagatore viene avvertito che il denaro potrebbe essere versato su un conto non detenuto dal destinatario previsto.

L'assegno non può bloccare il pagamento, ma il pagatore può comunque autorizzare l'operazione e deve essere informato delle conseguenze dell'ignorare un avvertimento per i diritti di rimborso.

I clienti aziendali che inviano pagamenti in blocco possono rinunciare all'assegno e riprenderlo in qualsiasi momento. Un fornitore che esegue correttamente il controllo non è responsabile per un trasferimento al beneficiario sbagliato causato da un identificatore errato.Se l'assegno non va a buon fine a causa di un errore del fornitore, il fornitore del pagatore deve rimborsare il pagatore e può recuperare la perdita dal fornitore del beneficiario.

Screening delle sanzioni

Il regolamento ha cambiato il modo in cui funziona lo screening delle sanzioni per i pagamenti istantanei. Articolo 5 quinquies, i fornitori devono controllare i propri clienti rispetto alle sanzioni finanziarie mirate dell'UE almeno una volta ogni giorno di calendario e immediatamente dopo l'inserimento o la modifica di nuovi elenchi.

Essi non possono neppure effettuare controlli sul pagatore o sul beneficiario durante ogni trasferimento immediato ai fini di tali misure mirate.I controlli per altri motivi, compresi altri regimi sanzionatori e norme antiriciclaggio, restano impregiudicati.

Scadenze

Il regolamento scompone le sue scadenze in base alla valuta dello Stato membro del fornitore.

Obbligo	Fornitori negli Stati membri dell'area dell'euro	Fornitori in altri Stati membri
Ricevi trasferimenti istantanei	9 gennaio 2025	9 gennaio 2027
Invia trasferimenti istantanei	9 ottobre 2025	9 luglio 2027
Parità dei prezzi	9 gennaio 2025	9 gennaio 2027
Verifica del beneficiario	9 ottobre 2025	9 luglio 2027
Scansione giornaliera delle sanzioni	9 gennaio 2025	9 gennaio 2025

Gli istituti di pagamento e gli istituti di moneta elettronica hanno date proprie per l'obbligo del trasferimento immediato. Articolo 5 bisNell’area dell’euro devono inviare e ricevere bonifici istantanei entro il 9 aprile 2027; altrove devono ricevere entro il 9 aprile 2027 ed inviare entro il 9 luglio 2027.

I fornitori di servizi in Stati membri non appartenenti all’area dell’euro possono, previa autorizzazione della vigilanza, fissare un limite massimo per i bonifici istantanei in euro da conti in valuta nazionale; tale limite è fissato dalla vigilanza e non può essere inferiore a 25.000 EUR.

Apertura dei sistemi di pagamento ai non bancari

Il regolamento ha inoltre affrontato un ostacolo di lunga data per gli istituti di pagamento e di moneta elettronica. Ha modificato la direttiva sul carattere definitivo del regolamento in modo che gli istituti di credito e gli istituti finanziari internazionali possano partecipare ai sistemi di pagamento designati, e ha modificato PSD2 per consentire che i fondi protetti siano detenuti presso una banca centrale a discrezione di tale banca. Gli Stati membri dovevano applicare queste modifiche entro 9 aprile 2025.

L'accesso diretto alla compensazione e al regolamento riduce la dipendenza da una banca sponsor, anche se ogni sistema e ogni banca centrale continua a fissare i propri criteri di ammissione.

PSD3 e il Regolamento sui servizi di pagamento

La Commissione europea ha proposto il pacchetto il 28 giugno 2023 e si compone di due parti:

Strumento	Tipo	Contenuto principale
PSD3	Direttiva, recepita dagli Stati membri	Autorizzazione e vigilanza degli istituti di pagamento, compresa l'emissione di moneta elettronica; servizi in contanti
PSR	Regolamento, direttamente applicabile	Regole di condotta: trasparenza, diritti e obblighi, frode, open banking, autenticazione forte del cliente

Il trasferimento delle regole di condotta in un regolamento è inteso ad eliminare le differenze nel recepimento nazionale, mentre la concessione delle licenze rimane in una direttiva perché si colloca più vicino alle strutture di vigilanza nazionali.

Stato legislativo

L'accordo politico è stato raggiunto nel trilogo finale del 26 novembre 2025, secondo il Nota del ConsiglioI testi di compromesso sono stati inviati al Coreper nell’aprile 2026 per l’approvazione “nella prospettiva di raggiungere un accordo in seconda lettura”.

As of 7 October 2026, the Legislative Observatory shows that the Parliament’s ECON committee approved the agreed texts on 5 May 2026. The files are awaiting the Council’s first-reading position, and the Observatory shows an indicative plenary date of 14 December 2026.

I numeri degli articoli e le figure riportate di seguito sono tratti dai testi di compromesso dell'aprile 2026 e potrebbero essere rinumerati o adeguati in sede di finalizzazione giuridico-linguistica.

Quando le regole si applicherebbero

The PSR compromise text applies 21 months after entry into force. Gli articoli 50 e 57, che estendono la verifica del beneficiario, si applicano dopo 27 mesi.

PSD3 devono essere recepite e applicate entro 21 mesi dall'entrata in vigore. Gli istituti di pagamento e di moneta elettronica esistenti hanno tempo fino a 27 mesi dall'entrata in vigore per dimostrare alla loro autorità di vigilanza che soddisfano i nuovi requisiti.

La frode: al centro della PSR

La prevenzione delle frodi è il cambiamento più visibile per i clienti.PSR Il testo di compromesso aggiunge diversi strumenti.

Verifica del beneficiario per tutti i bonifici

PSR Articolo 50 applica la verifica delle norme sui beneficiari del regolamento sui pagamenti istantanei a tutti i bonifici, compresi quelli al di fuori dell’UE; SEPA Quando un conto è identificato da qualcosa di diverso da un numero di IBAN, il controllo si applica a tale identificatore.

L’articolo 57 rispecchia la norma sulla responsabilità: se un prestatore non esegue correttamente il controllo e il pagamento non va a buon fine, il prestatore del pagatore deve rimborsare senza indugio il pagatore e può recuperare dal prestatore colpevole.

Frode di impersonazione bancaria

PSR L’articolo 59 riguarda le frodi in cui un criminale si fa passare per la banca del consumatore, utilizzando i canali di comunicazione ad essa attribuiti; se tale manipolazione porta il consumatore ad autorizzare pagamenti, il fornitore deve rimborsare l’intero importo, a condizione che il consumatore lo abbia tempestivamente notificato e denunciato la frode alla polizia.

Il fornitore ha 15 giorni lavorativi per rimborsare o giustificare un rifiuto, che può essere rifiutato solo in caso di sospetta frode o negligenza grave da parte del consumatore, con l'onere della prova.

Limiti di spesa e condivisione dei dati

Il testo di compromesso offre ai consumatori un maggiore controllo e ai fornitori maggiori informazioni:

• Limiti di spesa. I clienti possono impostare limiti per transazione o per periodo; gli aumenti da remoto entrano in vigore solo dopo un ritardo di quattro ore, a meno che il cliente non decida diversamente (articolo 51).
• Condivisione dei dati sulle frodi. I fornitori devono partecipare a accordi di condivisione delle informazioni su sospette frodi, con dati conservati per non più di cinque anni.
• Telecomunicazioni e piattaforme. I fornitori di comunicazioni elettroniche devono adottare misure contro l'ID chiamante e lo spoofing delle e-mail, e le grandi piattaforme online devono cooperare con i fornitori di servizi di pagamento.
• Pubblicità finanziaria. Le piattaforme online e i motori di ricerca molto grandi devono chiedere agli inserzionisti di servizi finanziari regolamentati la prova della loro autorizzazione (articolo 59 ter).

Un confronto: l’approccio britannico

Dal 7 ottobre 2024, il Payment Systems Regulator ha richiesto il rimborso delle truffe Faster Payments APP fino a un massimo di 85.000 GBP per ciascuna richiesta, con la Bank of England che applica lo stesso livello alle CHAPS.

Il testo dell’UE ha un ambito di applicazione più ristretto: si concentra sull’impersonificazione del fornitore del consumatore piuttosto che su tutte le frodi autorizzate tramite pagamento push e, laddove applicabile, l’articolo 59 richiede il rimborso dell’intero importo.

Open banking sotto il PSR

PSD2 ha creato diritti per i clienti di utilizzare fornitori di iniziative di pagamento e informazioni sul conto (articoli 66 e 67). In pratica, la qualità delle interfacce e gli ostacoli posti dalle banche hanno limitato l'adozione.

Il testo di compromesso PSR mantiene il modello e lo stringe:

• Interfacce dedicate. I prestatori di servizi di gestione del conto devono offrire un'interfaccia dedicata per l'accesso ai dati, con requisiti in materia di prestazioni e disponibilità (dall'articolo 35).
• Ostacoli proibiti. È vietato un elenco di pratiche che ostacolano l'accesso da parte di fornitori terzi (articolo 44).
• Dashboard del consenso. Le banche devono fornire ai clienti una dashboard nella propria interfaccia per visualizzare e revocare i consensi forniti alle informazioni sul conto e ai servizi di disposizione di ordine di pagamento ricorrenti (articolo 43).

Il testo vieta alle banche di progettare la dashboard in modo tale da scoraggiare i clienti dall’utilizzo di servizi di terze parti.

Accesso ai conti bancari per gli istituti di pagamento

PSD2 L'accesso ai conti bancari per gli istituti di pagamento è già stato soggetto a condizioni oggettive, non discriminatorie e proporzionate.

PSR Articolo 32 restringe i motivi per cui una banca può rifiutare o chiudere un conto a favore di un istituto di pagamento, dei suoi agenti o del richiedente. AML Regolamentazione, inadempimento materiale del contratto, documenti mancanti e rifiuto o revoca della licenza dell’istituto.

Il rifiuto deve essere notificato entro un mese dalla presentazione di una domanda completa, con motivazioni specifiche dei rischi del richiedente e non generiche.

Cassa e altre variazioni in PSD3

PSD3 Articolo 37 consente ai rivenditori al dettaglio di fornire contanti senza acquisto, al di fuori del regime di licenza, fino a un massimo di 150 EUR per prelievo; gli Stati membri possono fissare un limite inferiore non inferiore a 100 EUR e il prelievo deve essere soggetto a una forte autenticazione del cliente.

PSD3 unisce inoltre la moneta elettronica alla licenza di istituto di pagamento e stabilisce nuovi livelli patrimoniali. Tali modifiche e le norme transitorie per i titolari di licenza esistenti sono trattate nella guida sulla moneta elettronica e sugli istituti di pagamento.

Cripto e stablecoin

Gettoni di moneta elettronica sotto MiCA Sono anche “fondi” per il diritto dei pagamenti. EBA Ha dato ai fornitori di servizi crypto-asset fino al 2 marzo 2026 per ottenere PSD2 autorizzazione per i servizi di pagamento che coinvolgono tali token, e in un Febbraio 2026 opinion Ha consigliato i supervisori su come procedere dopo tale data.

Il testo di compromesso PSD3 prevede una via più breve: le autorità di vigilanza dovrebbero decidere entro 60 giorni lavorativi su una domanda completa da parte di un CASP autorizzato dal MiCA che intende fornire servizi di pagamento solo con token di moneta elettronica.

Cosa dovrebbero fare adesso le aziende

La pianificazione di entrambe le riforme procede in parallelo:

1. Pagamenti istantanei. Gli IP e gli IME che offrono bonifici in euro dovrebbero sviluppare una capacità immediata per le loro scadenze di cui all'articolo 5a, insieme alla verifica del beneficiario e allo screening giornaliero delle sanzioni.
2. Controlli antifrode. Le banche e i fornitori di servizi di pagamento dovrebbero mappare il loro monitoraggio delle frodi, le comunicazioni con i clienti e i processi di rimborso PSR Articoli 50, 57 e 59.
3. Open banking. I fornitori di servizi per i conti dovrebbero rivedere le loro interfacce dedicate e progettare la dashboard del consenso.
4. Licenza. I PI e gli EMI esistenti dovrebbero preparare le prove di cui il loro supervisore avrà bisogno ai sensi del PSD3 disposizioni transitorie.
5. Vedere il testo definitivo. Le date indicate nei paragrafi PSR e PSD3 iniziano a decorrere dall'entrata in vigore, che dipende dalla pubblicazione nella Gazzetta ufficiale.

Al di fuori dell’UE, la direzione è simile anche laddove gli strumenti sono diversi: le aziende con clienti in diverse regioni dovrebbero aspettarsi che i pagamenti istantanei, gli assegni al beneficiario e il rimborso delle frodi diventino funzionalità standard piuttosto che opzionali.