--- title: "Guida PSU - Onboarding" description: "Il seguente documento descrive i passaggi che il PSU dovrà svolgere per completare la fase di OnBoarding ai fini della registrazione (censimento) su Fabrick." url: "https://docs.fabrick.com/payment-institution/open-banking-and-psd2/pass/products/standard/media/user-ux/aisp-psu-guide/" language: "it" --- # Guida PSU - Onboarding ## Introduzione per l’FPP Il seguente documento descrive i passaggi che il PSU dovrà svolgere per completare la fase di OnBoarding ai fini della registrazione (censimento) su Fabrick. Il processo seguente è *necessario esclusivamente per il progetto Fabrick Pass* e non per Fabrick Pass One Shot, per il quale si rimanda alla documentazione specifica. La fase di OnBoarding viene avviata dall’FPP, reindirizzando il cliente al link restituito dall’API **POST CreateUserOnBoarding**. Questa fase è necessaria per motivi regolamentari, poiché Fabrick ricopre il ruolo di TPP secondo la nomenclatura PSD2 ed è quindi il soggetto vigilato, oltre che autorizzato, dalla Banca d’Italia. La guida può essere condivisa con il PSU come supporto; in alternativa, trattandosi di un’operazione una tantum, l’FPP può decidere di predisporre una figura di supporto che assista il cliente durante l’intero processo e lo supporti in caso di dubbi. ## Tutorial per i clienti dell’FPP Il tutorial è suddiviso in due sezioni: - Fase di OnBoarding - Dashboard PSU La fase di OnBoarding registra il PSU nell’anagrafica Fabrick. Dopo la registrazione, il PSU, utilizzando le credenziali scelte, potrà accedere alla Dashboard che gli consentirà di gestire i consensi e le autorizzazioni verso gli FPP. Infatti, un PSU può essere cliente di più FPP contemporaneamente e condividere informazioni diverse con ciascuno di essi. --- ## Fase di OnBoarding La fase di OnBoarding è suddivisa in cinque sezioni: - Registrazione - Dati personali - Riconoscimento - Accettazione contratti - Aggregazione conti Una volta completati tutti gli step, sarà possibile procedere con l’aggregazione dei propri conti rimanendo sulla stessa pagina Fabrick. I primi tre punti sono da considerarsi una tantum per ciascun PSU. Ad esempio, se il PSU è già registrato su Fabrick perché è utente di un altro servizio offerto da un diverso FPP, verrà automaticamente reindirizzato all’ultima fase (in modo trasparente lato FPP). Questo controllo si basa sui dati anagrafici del PSU, principalmente sul codice fiscale ### Registrazione Non appena il PSU cliccherà sul link, egli verrà reindirizzato su questa prima pagina ![onb1](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb1.png) Il primo step è la registrazione. In questa prima pagina il PSU dovrà scegliere una password che rispetti le regole indicate dalla UI. Le credenziali scelte saranno utili per accedere alla Dashboard Fabrick una volta completato il processo. ![onb2](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb2.png) Come si può vedere nell’immagine precedente, sarà inoltre necessario accettare la documentazione precontrattuale e l’informativa sul trattamento dei dati personali. Una volta confermato, il PSU riceverà un’email da Fabrick ([noreply@fabrick.com](mailto:noreply@fabrick.com)) con un OTP a 4 cifre: --- *Gentile Mario Rossi,* *ti preghiamo di inserire nella procedura di registrazione di Fabrick Pass il seguente codice di sicurezza univoco (OTP):* **1234** *L’inserimento di questo codice ci permette di stabilire l’autenticità dell’indirizzo mail fornito in fase di registrazione.* *Puoi riprendere la procedura di registrazione in ogni momento al seguente link: [https://fabrick.com/fabrick/pass/v4.0/onboarding/abcd1234-abcd-efg-bc5f-123456789012?jwtToken=1234abcd-randomToken-4321](https://fabrick.com/fabrick/pass/v4.0/onboarding/abcd1234-abcd-efg-bc5f-123456789012?jwtToken=1234abcd-randomToken-4321).* *Grazie,* *Il Team di Fabrick Pass* --- Il codice deve essere inserito nello step successivo per verificare la correttezza dell’email indicata. ![onb3](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb3.png) Proseguendo, verrà mostrata la conferma: ![onb4](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb4.png) ### Dati personali In questa seconda fase sarà necessario confermare i propri dati personali. I campi risultano già precompilati in quanto trasmessi dall’FPP al momento dell’avvio della fase di OnBoarding. Non è possibile modificare i dati mostrati in questa prima parte: eventuali correzioni dovranno essere gestite rivolgendosi al proprio FPP. ![onb5](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb5.png) Tutti i dati relativi a residenza e domicilio possono invece essere corretti: ![onb6](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb6.png) I campi di questa seconda schermata saranno precompilati solo se i dati sono stati trasmessi dall’FPP in fase di OnBoarding; in caso contrario il PSU dovrà compilarli manualmente. ### Riconoscimento A questo punto Fabrick dovrà verificare la veridicità delle informazioni fornite dal PSU. Per farlo, vengono proposti 3 metodi differenti: - Verifica tramite SPID - Verifica documentale - Verifica tramite conto bancario Alcuni metodi potrebbero non essere disponibili in alcuni Paesi. ![onb7](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb7-ric.png) #### Verifica tramite SPID Se il PSU seleziona il primo metodo, verrà reindirizzato alla pagina del proprio provider, proseguendo quindi con un flusso già noto agli utenti SPID. #### Verifica documentale In questo caso, al PSU verrà richiesto di scattare un selfie mostrando in mano il documento d’identità. Il documento deve essere chiaramente visibile e leggibile. Il PSU può scattare una foto tramite webcam oppure selezionare un file precedentemente salvato: Come secondo step, il PSU dovrà caricare il proprio documento (fronte e retro) inserendo tutti i dati richiesti. #### Verifica tramite conto bancario In quest’ultimo caso, la conferma avviene tramite un doppio controllo: - autenticazione via SCA presso la banca del PSU - confronto tra nome e cognome dell’utente e intestatario di un conto personale In questo caso, Fabrick chiederà al PSU di selezionare la banca presso cui possiede un conto personale e di procedere con la fase di autenticazione come farebbe normalmente nel proprio internet banking. Può capitare che la banca del PSU non sia presente in questo elenco: ciò non significa che non sia supportata, ma solo che la banca non espone l’informazione dell’intestatario del conto tramite canale PSD2 (non consentendo a Fabrick di effettuare i controlli necessari). Fabrick sta cercando di ridurre il numero di banche con questa limitazione tramite segnalazioni dirette: la percentuale, già molto bassa, è quindi in costante diminuzione. > Questa fase è utile esclusivamente ai fini del riconoscimento. Si noti che la fase di aggregazione e autorizzazione dei conti da parte del PSU verso l’FPP avverrà negli step successivi.\ > Ad esempio, se si desidera aggregare i conti della propria azienda intestati a “MyCompany Spa”, ciò verrà effettuato negli step successivi; in questo step, invece, sarà necessario indicare una banca presso cui si dispone di un conto personale intestato alla persona fisica, al fine di consentire la verifica dell’identità. L’FPP non potrà leggere informazioni relative a questo conto corrente usato esclusivamente da Fabrick per il riconoscimento. Una volta selezionata la banca, si passa al secondo riquadro in cui il PSU dovrà confermare l’autorizzazione a Fabrick a recuperare i dati di conto necessari per effettuare le verifiche. In questa schermata è presente anche la drop-down “*Select environment*”: questo componente è visibile solo nella UI di test e quindi non sarà mai visibile al PSU in ambiente di produzione. È utile all’FPP per selezionare account sandbox o live durante i test interni. Lo step successivo sarà la fase di autenticazione presso la banca selezionata. Il flusso di autenticazione/SCA può differire a seconda della banca: per tutte le casistiche si rimanda al documento “Strong Customer Authentication Flows - UI”. ##### Selezione dell’intestatario del conto Al termine della fase SCA (Strong Customer Authentication), si aprirà il terzo e ultimo riquadro in cui al PSU verrà chiesto di indicare la tipologia di intestatario per ciascun conto. È infatti possibile che il PSU disponga di più conti presso la banca indicata e, per ciascuno, potrà decidere se sincronizzarlo (consentire a Fabrick di mantenere aggiornate le informazioni) selezionandolo o deselezionandolo. Se il confronto tra i dati inseriti e nome/cognome dell’intestatario del conto ha esito positivo, la verifica può essere considerata conclusa con successo. Nel caso in cui l’intestatario non corrisponda esattamente a nome e cognome del PSU, lo step di riconoscimento non avrà esito positivo e verrà mostrato un messaggio di warning indicando i dettagli. In questo caso sarà possibile utilizzare un secondo conto con intestatario coerente con i dati del PSU; in alternativa, si potrà utilizzare uno degli altri due metodi di riconoscimento. Questo può accadere, ad esempio, nel caso di conto cointestato, poiché il controllo si basa sul match esatto delle informazioni. #### Quale metodo scegliere? Il PSU può scegliere il metodo che preferisce. Fabrick raccomanda la verifica tramite conto bancario o SPID come primo metodo: rispetto alla verifica documentale sono più veloci e meno soggetti a errori. ### Questionario antiriciclaggio (AML) Una volta completata con successo la verifica, come ultimo step verrà richiesto di compilare un breve questionario antiriciclaggio: ![onb8](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb8.png) Se la risposta è “sì” per ciascuna domanda, apparirà una casella di testo per consentire al PSU di inserire i dettagli necessari: ### Accettazione contratti La User Experience prosegue con la conferma delle condizioni contrattuali: il PSU dovrà leggerle prima di poter continuare. Prima di procedere sarà necessario scaricare il documento “Fabrick Pass Agreement”. ![onb9](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb9.png) La pagina successiva è dedicata all’FPP: saranno visibili il nome e il logo dell’azienda (nell’esempio “Test Company”). ![onb10](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb10.png) Anche in questo caso il PSU dovrà scaricare il documento “Information on the service” in cui potrà leggere tutte le informazioni relative al servizio offerto dal proprio FPP. Questo documento sarà redatto dalla FPP e inviato a Fabrick, che lo caricherà su questa pagina, [qui](https://docs.fabrick.com/files/platformAndPaymentInstitution/openBankingAndPSD2/PassAIsAllegatoServizioValoreAggiuntoSample.docx) è possibile trovare un modello di esempio. ### Aggregazione conti A questo punto, il PSU può procedere con l’aggregazione di tutti i conti desiderati. Proseguendo con l’esempio, avendo utilizzato la modalità “Bank Account” per la fase precedente, la stessa banca viene automaticamente riproposta avendo già un consenso valido del PSU. È ovviamente possibile deselezionarla (poiché utile solo ai fini del riconoscimento) e collegarne altre. ![onb11](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb11.png) Alcune banche richiedono al PSU di indicare il tipo di account: iad esempio BPM distingue tra conto business e retail e offre anche il servizio WeBank. Il comportamento è analogo a quello dell’Internet Banking e quindi il PSU saprà quale selezionare in base ai propri conti. Come descritto sopra, il PSU verrà reindirizzato alla pagina della banca selezionata e proseguirà con la SCA per poi tornare sul dominio Fabrick e selezionare i conti da sincronizzare: A ogni nuova aggregazione, il PSU tornerà alla pagina di riepilogo, da cui potrà collegare un nuovo conto o terminare la procedura. I conti selezionati in questa fase saranno quelli condivisi con l’FPP. Completando il processo, il PSU verrà automaticamente reindirizzato all’applicazione dell’FPP (se prevista). ![onb12](https://docs.fabrick.com/img/payment-institution/open-banking-and-psd2/pass/account-information/standard/onboarding/onb12.png) --- ## Dashboard PSU Una volta completata la fase di OnBoarding, il cliente potrà accedere alla propria Dashboard al seguente link: [https://www.fabrickpass.com](https://www.fabrickpass.com/) (in pre-produzione: [https://www.uat.fabrickpass.com/web/fabrick/pass/v4.0/login](https://www.uat.fabrickpass.com/web/fabrick/pass/v4.0/login)) Le credenziali di accesso saranno l’indirizzo email e la password scelti in fase di registrazione. La Dashboard è utile al PSU per gestire tutto ciò che riguarda i propri conti. È indipendente dall’FPP, poiché il PSU può essere cliente di più FPP e quindi avere più conti aggregati, decidendo di autorizzarne solo alcuni verso un determinato FPP e altri verso un altro FPP. L’FPP può prevedere nella propria UI la possibilità di reindirizzare il PSU alla Dashboard. L’FPP può inoltre decidere di inserire il link della *Home* (link sopra indicato) o un link relativo a una sezione specifica, in modo che il PSU atterri direttamente nella pagina desiderata. In alternativa alla Dashboard, per consentire agli FPP di reindirizzare direttamente gli utenti al rinnovo dei consensi e all’aggiunta di nuove aggregazioni, è possibile inizializzare il workflow Update Aggregation descritto nelle sezioni dedicate. ### Quale scegliere E' consigliabile utilizzare l'API **POST Update Aggregation** invece della dashboard completa (link statico) per i seguenti motivi: - il PSU avrà a disposizione una UX semplificata e diretta per la gestione dei propri conti. - una volta terminato il flusso il PSU verrà automaticamente reindirizzato alla pagina indicata dalla FPP - tutti i conti verranno automaticamente autorizzati per la FPP chiamante senza la necessità di esplicitarlo, quindi richiedere un extra step al PSU. Solamente in alcune occasioni potrebbe essere più comoda la dashboard completa, ad esempio quando il PSU è cliente di più FPP e vuole gestire conti e autorizzazioni per ogni FPP da una sola pagina. ## Esito onboarding e comunicazioni email Una volta completata la fase di onboarding, i controlli Fabrick possono produrre esiti differenti. I controlli riguardano sia la parte di identificazione (in base al metodo selezionato dall’utente tra quelli esposti: SPID, conto bancario, verifica documentale) sia la parte AML (Anti Money Laundering) e CSSE (Control of Subjects Subjected to Embargo). CSSE è la procedura di Watchlist Screening di GBS: è un’applicazione in carico al dipartimento Anti-Money Laundering. In questa sezione descriviamo tutti i casi possibili. Fabrick comunicherà lo stato del processo al PSU via email. Di seguito sono riportate le email che il PSU potrebbe ricevere. ### Registrazione confermata --- *Congratulazioni,* *confermiamo la tua registrazione al servizio Fabrick Pass. Potrai usufruire del tuo account e attivare i servizi delle società terze collegate.* --- In questo caso il processo si è concluso con successo e il PSU potrà utilizzare immediatamente il servizio offerto dall’FPP. ### Registrazione confermata: verifica documentale in corso --- *Congratulazioni,* *confermiamo la tua registrazione al servizio Fabrick Pass. Completeremo la verifica della documentazione acquisita entro 3 giorni lavorativi e ti notificheremo l’esito via email. Nel frattempo potrai usufruire del tuo account e attivare i servizi delle società terze collegate.* --- In questo caso, il processo è andato a buon fine, ma il PSU ha utilizzato la verifica documentale come metodo di identificazione: potrebbe essere necessario un controllo aggiuntivo fino a un massimo di 3 giorni, come indicato dall’email. ### Registrazione confermata: sospensione temporanea del servizio --- *Congratulazioni,* *confermiamo la tua registrazione al servizio Fabrick Pass. Purtroppo le attività di verifica della documentazione acquisita stanno richiedendo più tempo del previsto. Siamo costretti a sospendere temporaneamente il servizio fino al completamento delle verifiche. Ci scusiamo per il disagio.* --- In questo caso, i controlli hanno dato esito negativo relativamente alla parte di identificazione. Un esempio è quando l’utente ha usato la verifica documentale come metodo di identificazione, ma il documento risulta illeggibile. Verrà inviata al PSU una seconda email con le istruzioni da seguire; nell’esempio sopra, verrà inviato un link per consentire un nuovo upload del documento. Il PSU potrà decidere se procedere nuovamente con il caricamento del documento tramite il link ricevuto via email oppure, in alternativa, riavviare la fase di OnBoarding dalla pagina dell’FPP e scegliere un nuovo metodo di identificazione. Fabrick riconoscerà infatti l’utente e lo porterà direttamente allo step da completare, saltando gli step già superati con esito positivo. Di seguito un esempio di email che il cliente potrebbe ricevere: --- *Gentile Mario Rossi,* *stiamo riscontrando problemi nella verifica del documento di identità da te caricato sul nostro portale.* *Ti invitiamo cortesemente a caricarlo di nuovo, assicurandoti di fotografare il documento fronte e retro, nella sua versione originale, in una posizione centrata e ben leggibile.* *Grazie per la collaborazione* *Ricarica qui il documento* *Grazie,* *Team Fabrick Platform* --- *Dear Mario Rossi,* *we are experiencing some problems in verifying the identity document you uploaded to our portal.* *Please upload it again, making sure to photograph the document front and back, in its original version, in a centred and clearly legible position.* *Thank you for your cooperation.* *Update here your document* *Kind regards,* *Team Fabrick Platform* --- ### Registrazione confermata: sospensione temporanea del servizio --- *Congratulazioni,* *confermiamo la tua registrazione al servizio Fabrick Pass. Dobbiamo effettuare ulteriori verifiche sulle informazioni fornite e siamo costretti a sospendere temporaneamente il servizio. Ti informeremo dell’esito dei controlli, al termine dei quali potrai iniziare a usufruire dei benefici del tuo account e attivare i servizi delle società terze collegate.* --- In questo caso, sono necessarie ulteriori verifiche lato Fabrick relative alla parte AML o CSSE. In generale, questa verifiche richiederanno brevissimo tempo e permetteranno quindi l'utilizzo del servizio, in caso contrario l'utente non potrà accedere al servizio sino al termine delle verifiche. Il tempo massimo di attesa garantito da Fabrick è pari a 7 giorni. ### Registrazione rifiutata --- *Gentile Cliente,* *purtroppo non è stato possibile accettare la tua richiesta di apertura del servizio Fabrick Pass Account Information sulla base delle valutazioni e dei controlli effettuati da Fabrick sui requisiti necessari per procedere con l’attivazione dello stesso.* *Ci scusiamo per l’inconveniente.* *Cordialmente,* --- A seguito dei controlli Fabrick, il cliente è risultato avere un profilo di rischio elevato; per questo motivo non è possibile procedere con l’attivazione del servizio.