Introduzione
In questo documento descriveremo il prodotto Active Engine implementato con modalità White Label. In quetso caso Fabrick aggiunge un livello di astrazione, permettendo così alla TPP di rimuovere ogni tipo di logica implementativa per concentarsi principalmente sull'aspetto grafico. In particolare la soluzione White Label mette a disposizione una UI standard che potrà essere modificata dalla TPP modificado semplicmente alcuni aspetti del CSS come:
- Il logo della società
- Il carattere (tipo, weight, size)
- lo stile
La gestione dei differenti flussi SCA (Redirect, Embedded, Decoupled) con le varie estensioni srà quindi totalmente a carico di Fabrick, garantendo quindi una copertura pari al 100% delle banche esposte da Fabrick. Un altro vantaggio da sottolineare riguarda la parte di manutenzione: qualsiasi tipo di aggiornamento / cambiamento lato banche (cambioi flusso, cambio gateway, fusione banche,...) sarà gestito da Fabrick permettendo alle TPP di ereditare tali revisioni in totale trasparenza.
Fabrick PSD2 Active Engine è una piattaforma di servizi che include:
- Aggregazione dei conti (AIS)
- Inizializzazione dei pagamenti (PIS)
Tutte le operazioni sono garantite nel massimo rispetto della sicurezza e della privacy.
Le entità che possono accedere alla piattaforma sono definite TPP (Third Party Providers) e possono essere di tre tipi, come previsto dalla normativa PSD2:
- AISP (Account Information Service Provider)
- PISP (Payment Initiation Service Provider)
- PIISP (Payment Instrument Issuer Service Provider)
Questo documento descrive le funzionalità relative ad AISP e PISP.
Gli AISP possono collegarsi ai conti bancari per recuperare informazioni necessarie a diversi scopi.
I PISP consentono di avviare un pagamento da un conto verso un beneficiario senza utilizzare una carta di credito, inserendo semplicemente le informazioni necessarie al trasferimento.
Caso d'uso
Oggi ogni banca consente ai propri clienti di accedere ai dati tramite portale di Internet Banking per:
- Visualizzare il saldo
- Consultare le ultime transazioni
- Effettuare operazioni (es. bonifici)
Nel caso in cui un utente possieda conti presso più istituti finanziari, non è possibile avere una vista aggregata.
Tramite l’Active Engine, il consumatore finale può:
- Avere una vista complessiva della propria situazione finanziaria
- Analizzare le abitudini di spesa
- Valutare esigenze finanziarie future
- Effettuare pagamenti SEPA da qualsiasi conto personale
Il tutto rimanendo nella stessa interfaccia utente.
L’Active Engine si posiziona tra il TPP e i vari gateway, ciascuno dei quali raggruppa uno o più ASPSP.
Per utilizzare i servizi della piattaforma è necessario completare alcuni step preliminari.
Essere una TPP
È necessario ottenere l’autorizzazione dalla Banca d’Italia per operare come TPP (AISP e/o PISP).
La procedura è simile a quella prevista per istituti bancari o finanziari, con alcune semplificazioni.
Durante il processo vengono verificati i seguenti requisiti:
- Adozione di una forma societaria ammessa (S.p.A., S.r.l., cooperativa, ecc.)
- Presenza della sede legale e direzione generale in Italia
- Presentazione di programma di attività e business plan
- Struttura organizzativa adeguata
- Requisiti di onorabilità per amministratori e dirigenti (art. 26 TUB)
- Polizza assicurativa di responsabilità civile
- Assenza di impedimenti alla vigilanza
La Banca d’Italia rilascia o nega l’autorizzazione entro 90 giorni dalla ricezione della domanda completa.
Dopo l’iscrizione nel registro previsto dall’art. 114-septies TUB, il TPP può avviare l’operatività.
Gli istituti bancari sono già autorizzati a fornire i servizi previsti per i TPP dalla normativa PSD2.
Ottenimento dei certificati QWAC e QSealC
La PSD2 apre l’accesso ai dati bancari a soggetti terzi, rendendo essenziale garantire sicurezza e integrità nelle comunicazioni.
I TPP devono dotarsi dei certificati previsti dallo standard eIDAS.
QWAC (Qualified Web Authentication Certificate)
Certificato SSL qualificato necessario per garantire comunicazioni sicure e autenticate tra TPP e ASPSP.
QSealC (Qualified Certificate for Electronic Seal)
Certificato per sigillo elettronico che garantisce:
- Integrità dei dati
- Provenienza delle informazioni
- Autenticità dell’organizzazione
A differenza della firma digitale personale, identifica l’organizzazione.
Fabrick offre un servizio di gestione certificati per conto del TPP, occupandosi dell’intero processo con il Trust Service Provider (es. InfoCert).