Sono passati migliaia di anni da quando gli esseri umani hanno fatto il primo scambio di beni con una moneta; la prima donazione è seguita poco dopo. Da allora, il mercato dei pagamenti si è evoluto immensamente: abbiamo inventato le banconote, poi le carte di credito. Abbiamo spostato i pagamenti online con l’e-commerce, e sono sorti nuovi metodi di pagamento, alcuni dei quali coinvolgono anche i nostri dispositivi mobili.
Il prossimo grande passo in questo viaggio sarà la PSD2 (Payment Services Directive), la direttiva dell’Unione Europea sui servizi di pagamento che modellerà il settore dei pagamenti digitali nei prossimi anni, e in alcuni casi, lo ha già fatto.
La PSD2 porterà alcune innovazioni, come l’Open Banking, renderà le nostre transazioni più sicure con la SCA (Strong Customer Authentication), e aprirà nuove opportunità per fornire nuovi e migliori servizi ai vostri donatori. Tuttavia, questo significa anche che ci saranno alcuni inevitabili cambiamenti nel tuo modo di operare.
In questo articolo ti spiegheremo cos’è la PSD2, cosa significa per la tua organizzazione non profit e cosa potrai o dovrai fare.
La PSD2 è una direttiva dell’Unione Europea che mira a regolare i pagamenti digitali in tutta l’UE, dopo la PSD1 del 2007.
I punti chiave di questa direttiva sono:
– L’Open Banking
– I Third Party Payment Providers
– La SCA (Strong Customer Authentication)
L’Open Banking è la possibilità per i servizi di terze parti di avere accesso ai tuoi dati bancari. Per esempio, potresti iscriverti a un servizio online che (sotto la tua autorizzazione) potrebbe accedere alle informazioni dei tuoi conti bancari o finanziari e fornire i dettagli dei tuoi vari investimenti o spese in un unico posto.
Questo permetterà anche la creazione di nuovi Third Party Payment providers: servizi che ti permetteranno di avviare un pagamento online con un fornitore di servizi di pagamento che non è la banca in cui hai aperto un conto (servizi come questi fanno parte dell’ambiente FinTech).
Per rendere più sicure le transazioni digitali, la Strong Customer Authentication richiede che, per i pagamenti online, la persona che paga debba identificarsi attraverso almeno 2 di questi elementi:
qualcosa che conosci:
per esempio, un pin o una password
qualcosa che possiedi:
per esempio, il tuo telefono, o un token hardware
qualcosa che sei:
per esempio, la tua impronta digitale, o il tuo face ID
Questo significa che, quando paghi online, dopo aver inserito il CVV della tua carta di credito (“qualcosa che conosci”), ti può essere chiesto di convalidare la transazione inserendo sul tuo telefono un codice generato dall’app della tua banca (“qualcosa che possiedi“) o la tua impronta digitale (“qualcosa che sei“).
La SCA, a seconda del metodo di pagamento, può richiedere a chi paga alcune azioni aggiuntive che potrebbero portare alla perdita del pagamento.
La direttiva include alcune eccezioni in cui la SCA non è richiesta. Le principali sono:
Queste sono le principali eccezioni. Per una panoramica completa e maggiori dettagli, leggi questa “Guida di Stripe alla SCA”.
Si consideri che le banche possono, in ogni caso, decidere di essere ancora più severe, e non applicare queste eccezioni (per esempio, si può essere obbligati ad autenticarsi anche per una transazione di 10 euro).
Per una panoramica più completa degli approcci dei diversi paesi, leggi questo articolo.
La Strong Customer Authentication sembra essere fastidiosa, non era più facile pagare senza autenticazioni?
Hai ragione! Ma pensala in questo modo: quando vai in hotel, sarebbe così bello non dover mostrare alcun documento d’identità o numero di prenotazione. Ti basterebbe attraversare la porta, dire il tuo nome e il gioco è fatto. Così tanto tempo risparmiato durante il check-in, e molto meno stress.
Ma, alla fine, questo permetterebbe a chiunque di fingersi te molto più facilmente. Questo sarebbe un rischio maggiore per gli hotel, e farebbe sentire chiunque a disagio. D’altra parte, essere sicuri al 100% significherebbe avere troppi sistemi di sicurezza: anche il prezzo della camera aumenterebbe, perché l’hotel metterebbe nel suo conto il costo di questi servizi.
Le procedure standard di check-in sono un buon equilibrio tra due esigenze: garantire l’identità di chi entra in hotel, e la necessità di entrare facilmente nella propria camera. Il cliente sarà quindi protetto perché la procedura è obbligatoria in tutti gli hotel.
Quindi, pensa alla SCA come ad un modo per far sentire (ed essere) più sicuri i tuoi donatori quando donano alla tua organizzazione. Donare è anche una questione di fiducia, e queste regole hanno lo scopo di rafforzare la fiducia dei tuoi donatori nella tua organizzazione non profit.
Sulla base di ciò che sappiamo, possiamo fare alcune ipotesi.
Gestiamo i miglioramenti tecnologici necessari per essere conformi alla PSD2: i tuoi donatori possono essere al sicuro, e potrai stare tranquillo. 😉 Essendo una compagnia SaaS, possiamo facilmente implementare la nostra soluzione: senza attività tecniche da parte tua.
Operiamo in tutta Europa, e abbiamo un team dedicato all’integrazione dei gateway di pagamento: monitoriamo le novità e i cambiamenti nel mercato dei pagamenti, per fornire soluzioni sempre aggiornate. Inoltre iRaiser lavora con FinTech per fornirti tutte le innovazioni della PSD2!
Se vuoi saperne di più sul perché scegliere una SaaS per il tuo digital fundraising, leggi l'articolo "Perchè una SaaS per il digital fundraising?".