Sono già diversi anni che il settore finanziario europeo sta attraversando una fase di profonda trasformazione.
Al centro c’è il passaggio dalla direttiva PSD2 a quella PSD3 e al regolamento PSR nonché la valutazione del regolamento FIDA: un’evoluzione che vede sullo sfondo un percorso dall’Open Banking all’Open Finance.
Si tratta di un cambiamento che interessa direttamente banche e finanziarie, chiamate a confrontarsi con nuove regole per l’accesso ai dati, la sicurezza e la gestione dei servizi digitali.
Per gli operatori del settore diventa quindi fondamentale dotarsi di soluzioni di open banking e affordability in grado di gestire le informazioni in modo conforme alle normative: parliamo infatti di dati che fungono da supporto dei processi di valutazione del credito, sia nelle fasi iniziali che in quelle di restituzione dell’output al cliente.
È anche in questa direzione che vanno i servizi di Experian.
PSD2: cosa ha cambiato per l’Open Banking in Europa
La PSD2, ovvero la seconda direttiva europea sui servizi di pagamento (Payment Services Directive 2), è entrata in vigore nel 2018 e rappresenta la normativa che ha dato l’impulso all’Open Banking nell’UE.
A cosa è servita la PSD2? Ecco una panoramica delle sue funzioni più rilevanti:
- regolazione dei servizi di pagamento;
- rafforzamento delle misure di sicurezza;
- introduzione di un quadro per l’accesso ai dati dei conti di pagamento da parte di soggetti terzi autorizzati (Third Party Provider – TPP) previo consenso dell’utente.
AISP, PISP e accesso ai dati di conto tramite API
La PSD2 è una direttiva che ha disciplinato l’accesso ai conti di pagamento da parte dei TPP preventivando due principali tipologie di servizi interni all’open baking:
- AISP – Account Information Service Provider: in italiano “servizi di informazione sui conti di pagamento”, prevedono l’aggregazione delle informazioni relative ai conti di pagamento e/o alle carte di credito nonché prepagate; sono compresi i relativi saldi;
- PISP – Payment Initiation Service Provider: in italiano “servizi di disposizione di pagamento”, consentono di avviare i pagamenti direttamente dal conto dell’utente, senza necessariamente utilizzare una carta.
Alla base di tali servizi troviamo le API (Application Programming Interface): delle interfacce che permettono la comunicazione sicura tra i sistemi bancari e quelli dei soggetti autorizzati, fungendo da vero e proprio ponte tecnologico.
Strong Customer Authentication e limiti emersi nell’applicazione
Tra le novità introdotte dalla PSD2 figura inoltre la Strong Customer Authentication (SCA).
La SCA consiste nell’autenticazione forte del cliente, ovvero in una verifica dell’identità conseguita attraverso almeno due fattori indipendenti da valutare all’interno di tre categorie differenti: conoscenza (password), possesso (smartphone) e inerenza (impronta digitale).
Nonostante i progressi nella sicurezza, l’applicazione nell’open banking della PSD2 ha evidenziato più di una criticità nell’accesso ai dati e nell’uniformità delle procedure.
È così che ha preso forma la necessità di aggiornare il quadro normativo europeo che sta portando alla PSD3 e al PSR.
PSD3 e PSR: cosa sono e perché nascono
La PSD3 (Payment Services Directive 3) e il PSR (Payment Services Regulation) costituiscono il nuovo quadro normativo europeo sui servizi di pagamento volto al superamento delle criticità emerse con la PSD2.
Questi gli obiettivi principali che stanno dietro la predisposizione di entrambi:
- rafforzamento ulteriore della sicurezza;
- contrasto delle frodi online;
- maggiore efficienza dell’Open Banking, attraverso regole più uniformi tra gli Stati membri.
Direttiva e Regolamento: come si divide il nuovo quadro
La distinzione tra i due provvedimenti riguarda soprattutto l’ambito di applicazione e la natura giuridica.
Ma cos’è la PSD3? È una direttiva che disciplina principalmente l’autorizzazione e la vigilanza sui prestatori di servizi di pagamento.
Il PSR è invece un regolamento che introduce regole operative comuni per i servizi di pagamento, direttamente applicabili negli Stati membri.
La costituzione di entrambi mira a ridurre le differenze normative nazionali, favorendo condizioni più omogenee nel mercato europeo.
Iter e tempistiche: dall’accordo politico all’applicazione
Il 27 novembre 2025 il Parlamento europeo e il Consiglio dell’Unione europea hanno raggiunto un accordo provvisorio su PSD3 e PSR. L’intesa non coincide però con l’entrata in vigore né con l’applicazione delle nuove disposizioni.
Siamo comunque nella fase conclusiva dell’iter legislativo e dunque in attesa della pubblicazione dei testi definitivi e delle scadenze disposte per il periodo di adeguamento.
Ancora non vi è una data certa di applicazione di PSD3 e PSR: banche e operatori devono attendere i provvedimenti definitivi.
Differenze tra PSD2 e PSD3: le novità principali
La PSD3 rappresenta sostanzialmente l’evoluzione della PSD2. Vediamo quali sono le differenze principali.
Open Banking più efficiente: API, permission dashboard e meno ostacoli
Queste le novità di maggiore rilevanza introdotte con la PSD3:
- miglioramento dell’accesso ai dati bancari tramite API, con l’obiettivo di ridurre gli ostacoli tecnici incontrati dai soggetti terzi autorizzati;
- adozione di una permission dashboard, ovvero di un pannello attraverso cui gli utenti potranno visualizzare e gestire le autorizzazioni concesse per l’accesso ai propri dati.
Lotta alle frodi: verifica IBAN-nome, condivisione dati e responsabilità dei PSP
La PSD3 si pone in rafforzamento nella lotta alle frodi, essendo queste sempre più sofisticate nei pagamenti digitali. A tal proposito, le novità riguardano principalmente i fattori che seguono:
- verifica della corrispondenza tra IBAN e beneficiario, per limitare gli errori e le frodi nei bonifici;
- maggiore condivisione delle informazioni sulle frodi tra prestatori di servizi di pagamento (PSP);
- rafforzamento delle responsabilità dei PSP nella prevenzione e nella gestione delle operazioni fraudolente.
Diventano dunque ancora più cruciali le soluzioni tecnologiche per prevenire le transazioni fraudolente, attraverso l’analisi dei dati e l’individuazione di comportamenti anomali.
Verso l’Open Finance: il regolamento FIDA
L’Open Finance nasce come evoluzione dell’Open Baking. Per la sua regolamentazione già a giugno 2023 la Commissione europea ha proposto il cosiddetto regolamento FIDA (Financial Data Access).
L’intento è disporre che i dati finanziari di un’impresa o di una persona possano essere condivisi tra più soluzioni differenti, ad esempio mutuo e assicurazione.
A oggi si tratta ancora di una proposta: FIDA è sempre in fase di negoziazione e non ci sono date certe per la sua applicazione.
Cosa significa per banche e finanziarie
L’evoluzione normativa europea comporta per banche e finanziarie nuove esigenze di adeguamento tecnologico e organizzativo.
Mentre PSD3 e PSR puntano a rafforzare la sicurezza, migliorare l’accesso ai dati e uniformare le procedure, il regolamento FIDA apre alla prospettiva di una condivisione più ampia delle informazioni finanziarie.
La sfida è dunque coniugare conformità normativa ed efficienza operativa, distinguendo gli obblighi attuali da quelli previsti dalle nuove disposizioni.
Dati di conto per merito creditizio, affordability e onboarding
Già oggi, attraverso l’Open Banking, banche e finanziarie possono utilizzare, previo consenso del cliente, i dati dei conti di pagamento a supporto di diverse attività, ovvero:
- merito creditizio: per l’analisi di entrate e uscite;
- affordability: per la valutazione della sostenibilità delle rate dei finanziamenti;
- onboarding digitale: per la raccolta e verifica delle informazioni finanziarie.
Experian Verify è uno strumento particolarmente efficace in questo contesto, in quanto coadiuva nella verifica istantanea delle informazioni di reddito e occupazione, supportando decisioni più rapide e sicure.
Le soluzioni Open Banking di Experian
In uno scenario normativo in continua evoluzione, Experian mette a disposizione una piattaforma end-to-end per gestire le informazioni in modo sicuro, con i dati dell’Open Banking a supporto dei processi di valutazione del credito.
Le sue soluzioni permettono di analizzare le informazioni finanziarie e migliorare l’efficienza delle valutazioni, nel rispetto dei requisiti di sicurezza e protezione dei dati.
Banche e finanziarie hanno così la possibilità di accedere a tassi di conversione elevati, a fronte di una classificazione dei dati transazionali quanto mai accurata.