PSD2: l’autenticazione forte per rendere sicure le operazioni online
La seconda direttiva europea sui servizi di pagamento, detta PSD2, disciplina i pagamenti e le operazioni sensibili effettuati a distanza. Il suo obiettivo è duplice: rafforzare la sicurezza delle operazioni online grazie all’autenticazione forte e favorire la concorrenza e la trasparenza tra i prestatori di servizi di pagamento.
Che cos’è l’autenticazione forte?
Per convalidare un’operazione sensibile, ad esempio un pagamento online o l’accesso a un’area personale, il prestatore deve accertare la sua identità mediante almeno due elementi indipendenti, tratti da tre categorie:
- Ciò che sa: una password, un codice riservato, la risposta a una domanda segreta.
- Ciò che possiede: un telefono cellulare, una carta, un lettore di carte, un’applicazione di autenticazione.
- Ciò che è: un’impronta digitale, il riconoscimento del volto o della voce.
Questi elementi sono indipendenti: la compromissione di uno di essi non deve mettere in discussione l’affidabilità degli altri.
In quali casi viene richiesta?
- In occasione di un pagamento elettronico online, oltre determinate soglie o determinati cumuli.
- In occasione dell’accesso a un conto di pagamento o a un’area personale protetta.
- In occasione di qualsiasi operazione a distanza che possa comportare un rischio di frode, come la modifica di un beneficiario o di un limite di pagamento.
La normativa prevede eccezioni, in particolare per alcuni pagamenti di importo modesto, per i beneficiari di fiducia da lei stesso registrati o per i pagamenti ricorrenti dello stesso importo. Il prestatore resta libero di applicare l’autenticazione forte anche quando è possibile un’eccezione.
Che cosa cambia la PSD2 per lei
- Una sicurezza maggiore: un’operazione fraudolenta diventa più difficile da realizzare con il solo furto di una password o di un numero di carta.
- Una responsabilità disciplinata: in caso di operazione non autorizzata segnalata senza indugio, la legge limita in linea di principio la sua responsabilità, salvo comportamento fraudolento o colpa grave da parte sua, come la comunicazione dei suoi codici.
- Nuovi servizi: con il suo consenso, prestatori autorizzati possono consultare i suoi conti o disporre un pagamento per suo conto. Può revocare tale consenso in qualsiasi momento.
E su questo sito?
Questo sito è un sito di informazione e di simulazione: non consente di effettuare né pagamenti né operazioni su un conto. Qualora venissero proposti servizi di questo tipo, sarebbero soggetti ai requisiti della PSD2. Per riconoscere i tentativi di truffa, consulti la nostra pagina Frode creditizia.
