SEPA Instant nel 2027: cosa devono costruire istituti di pagamento, IMEL e prestatori fuori dall'area euro

La prima ondata del regolamento sui bonifici istantanei ha colpito le banche dell'area euro nel 2025. La seconda arriva nel 2027, sui prestatori che la prima aveva saltato: istituti di pagamento, istituti di moneta elettronica e tutti i prestatori di servizi di pagamento dei paesi UE che non usano l'euro.

Le date sono vicine. Gli istituti di pagamento e di moneta elettronica dell'area euro devono inviare e ricevere bonifici istantanei in euro entro il 9 aprile 2027. Le banche di Cechia, Danimarca, Ungheria, Polonia, Romania e Svezia devono riceverli entro il 9 gennaio 2027, poi inviarli, con la verifica del beneficiario, entro il 9 luglio 2027. Gli istituti di pagamento e di moneta elettronica di quei sei paesi hanno tempo fino al 9 aprile 2027 per ricevere e fino al 9 luglio 2027 per inviare.

Cosa ha cambiato l'ondata del 2025 per esercenti e checkout è spiegato nel nostro articolo precedente sui bonifici istantanei e la verifica del beneficiario. Questo è per l'altra estremità del bonifico: il prestatore che deve costruirlo.

Chi deve fare cosa, e quando

La norma è il regolamento (UE) 2024/886, che modifica il regolamento SEPA e riguarda solo i bonifici in euro. I numeri di articolo qui sotto sono quelli del regolamento SEPA come modificato. Le date coincidono con la sintesi della BCE:

I paesi fuori dall'euro, secondo l'elenco UE dei paesi che usano l'euro, sono Cechia, Ungheria, Polonia, Romania e Svezia, più la Danimarca, che ha una clausola di esenzione.

Quattro dettagli di quella tabella colgono di sorpresa.

La data della verifica del beneficiario per gli istituti dell'area euro non è un refuso. Il rinvio al 2027 per gli istituti di pagamento e di moneta elettronica sta nell'articolo 5 bis, che riguarda invio e ricezione. L'articolo 5 quater, sulla verifica del beneficiario, non prevede alcuna eccezione del genere, quindi si applica a tutti i prestatori dell'area euro dal 9 ottobre 2025. Se siete un istituto dell'area euro che offre bonifici e la vostra VoP non è operativa, la lacuna c'è già oggi.

Nei paesi fuori dall'euro la parità di commissioni arriva per prima. L'articolo 5 ter, che vieta di far pagare un bonifico istantaneo più di uno ordinario, lì si applica dal 9 gennaio 2027.

I prestatori fuori dall'euro hanno più tempo per gli invii fuori orario. Fino al 9 giugno 2028 non sono tenuti a inviare bonifici istantanei in euro da conti in valuta nazionale nelle ore in cui non trattano bonifici ordinari in euro per quei conti. Un'autorità di vigilanza può anche autorizzare un limite per operazione non inferiore a 25.000 euro, in base all'accesso del prestatore alla liquidità in euro (articolo 5 bis, paragrafo 2). La ricezione non cambia.

La Bulgaria ora è area euro. Ha adottato l'euro il 1° gennaio 2026, e l'articolo 16, paragrafo 9, fissa una transizione propria. Se avete la licenza lì, leggete quel paragrafo anziché una delle righe sopra.

Cosa va costruito

Il testo di legge è breve. Il software che ci sta sotto no.

Una contabilità che non chiude mai

Ogni conto raggiungibile per i bonifici deve essere raggiungibile per quelli istantanei «24 ore al giorno e in qualsiasi giorno di calendario» (articolo 5 bis, paragrafo 1). Quando arriva un ordine, il prestatore del pagatore lo controlla, verifica i fondi, riserva o addebita l'importo e lo inoltra immediatamente.

Di solito è la parte costosa, perché la contabilità è stata costruita intorno ai giorni lavorativi. Cercate:

• Job batch di fine giornata che bloccano i conti o ricostruiscono i saldi mentre girano.
• Job di commissioni, interessi e cambi che danno per scontato che di notte non si registri nulla.
• Riconciliazioni di salvaguardia dei fondi che girano una volta per giorno lavorativo e ora devono assorbire accrediti alle 3 di notte di una domenica.
• Le pratiche di rilascio. Il fermo sfugge alle sanzioni solo se si tratta di manutenzione programmata breve e prevedibile (o di un fermo programmato dell'intero schema) annunciata in anticipo ai clienti (articolo 11, paragrafo 1 quater). Un rilascio di quattro ore nel fine settimana non ci sta più.

I prestatori fuori dall'euro hanno un punto in più. Un ordine da un conto non in euro si considera ricevuto solo dopo la conversione in euro, che deve avvenire immediatamente (articolo 5 bis, paragrafo 3, lettera c)). Ora anche la vostra fonte dei tassi di cambio lavora di notte e nel fine settimana.

Connettività: diretta o tramite una banca sponsor

Lo stesso regolamento ha modificato la direttiva sul carattere definitivo del regolamento, così che istituti di pagamento e di moneta elettronica possano partecipare direttamente ai sistemi di pagamento designati, purché documentino le proprie misure di salvaguardia, governance e ICT e mantengano un piano di liquidazione (il nuovo articolo 35 bis della PSD2). La BCE afferma che da ottobre 2025 i prestatori non bancari che rispettano i requisiti dell'indirizzo TARGET possono accedere a TIPS, il servizio di regolamento istantaneo dell'Eurosistema.

La partecipazione diretta elimina una dipendenza ma vi consegna la gestione della liquidità 24 ore su 24, 7 giorni su 7. La maggior parte degli istituti più piccoli manterrà una banca sponsor, il che cambia lo sviluppo meno di quanto si pensi: la contabilità sempre aperta vi serve comunque, e l'API dello sponsor entra nel vostro budget di tempo. Prima di firmare, scoprite:

• Come vi arrivano gli accrediti in entrata, e quanto della finestra di 10 secondi richiedono.
• Com'è il loro fermo programmato e come ne venite informati.
• Se instradano le richieste di verifica del beneficiario in entrambe le direzioni.
• Cosa succede quando la loro chiamata verso di voi va in timeout.

La finestra di 10 secondi

Il prestatore del beneficiario deve accreditare il beneficiario e dare conferma al prestatore del pagatore entro 10 secondi dalla ricezione dell'ordine da parte del prestatore del pagatore (articolo 5 bis, paragrafo 4, lettera c)). Senza quella conferma, il prestatore del pagatore deve ripristinare immediatamente il conto del pagatore e informarlo (articolo 5 bis, paragrafo 4, lettera e), e paragrafo 5).

Dieci secondi sembrano tanti finché non li dividete tra i vostri sistemi, lo sponsor, il meccanismo di compensazione e l'altro prestatore:

• Ogni controllo sincrono nel percorso di invio (limiti, punteggio antifrode, regole antiriciclaggio) ha bisogno di un budget di tempo rigido e di un comportamento di riserva definito.
• Il bonifico ha bisogno di una macchina a stati esplicita: riservato, inviato, confermato, rifiutato, scaduto, stornato. Ogni transizione deve essere idempotente.
• Una conferma che arriva dopo lo scadere del vostro timer va in una coda delle eccezioni, mai registrata in silenzio.
• Sul lato della ricezione, l'accredito è una scrittura diretta in contabilità con data valuta nello stesso giorno (articolo 5 bis, paragrafo 4, lettera d)), non una voce in coda per il batch successivo.

I clienti possono fissare un massimale giornaliero o per operazione e modificarlo in qualsiasi momento (articolo 5 bis, paragrafo 6). I file massivi accettati per i bonifici ordinari devono essere accettati anche per quelli istantanei (articolo 5 bis, paragrafo 7), e l'istantaneo va offerto in ogni canale che offre bonifici ordinari (articolo 5 bis, paragrafo 4, lettera a)).

Verifica del beneficiario: comprare il servizio, costruire l'integrazione

La VoP è un servizio di schema. Lo schema VoP sviluppato dall'European Payments Council definisce come i prestatori fanno le domande e rispondono, e la BCE osserva che l'Eurosistema offre un proprio servizio VoP, basato su soluzioni di Banco de Portugal e Latvijas Banka e progettato secondo quello schema. Gli operatori commerciali vendono lo stesso. Pochi istituti dovrebbero scriversi da soli il motore di confronto.

Quello che non potete comprare è l'integrazione nei vostri sistemi. Ha due metà.

Lato richiedente. Prima che un cliente autorizzi un bonifico, verificate l'IBAN rispetto al nome digitato, in ogni canale, e mostrate il risultato (articolo 5 quater, paragrafo 1). La BCE elenca come esiti corrispondenza, corrispondenza parziale, nessuna corrispondenza e altro; in caso di corrispondenza parziale mostrate il nome effettivamente intestato al conto. La verifica non deve mai impedire al cliente di autorizzare (articolo 5 quater, paragrafo 5), e i clienti aziendali che inviano pacchetti di bonifici devono poter rinunciare al servizio (articolo 5 quater, paragrafo 6). Registrate ogni esito insieme al pagamento: la vostra esenzione da responsabilità per un bonifico finito al destinatario sbagliato dipende dall'aver rispettato questi requisiti (articolo 5 quater, paragrafo 8).

Lato rispondente. Quando un altro prestatore chiede informazioni su uno dei vostri conti, rispondete in base ai dati dei vostri clienti, ed è qui che la qualità dei dati fa male. Il nome del beneficiario significa nome e cognome per una persona fisica e «la denominazione commerciale o giuridica» per una persona giuridica (articolo 2, punto 1 quinquies), quindi il vostro rispondente ha bisogno di entrambe per i clienti aziendali. Se un pagatore fornisce un identificativo aziendale che avete in archivio, come un LEI o un codice fiscale, dovete verificare anche quello (articolo 5 quater, paragrafo 1, lettera b)).

Un caso conta più per gli istituti di moneta elettronica che per le banche: i conti detenuti per conto di più beneficiari, come i conti cumulativi dei clienti e gli IBAN virtuali. Dovete confermare se il beneficiario indicato è uno di loro (articolo 5 quater, paragrafo 1, lettera c)), quindi il rispondente ha bisogno di un accesso rapido in lettura alla vostra mappatura degli IBAN virtuali.

La VoP è gratuita per i clienti (articolo 5 ter, paragrafo 2), quindi la commissione del fornitore è un costo, non una voce di ricavo.

Lo screening delle sanzioni passa dal pagamento al cliente

Un prestatore che offre bonifici istantanei deve verificare l'intera clientela rispetto alle misure restrittive finanziarie mirate dell'UE (congelamento dei beni e divieti connessi ai sensi dell'articolo 215 TFUE) appena entrano in vigore misure nuove o modificate, e almeno una volta ogni giorno di calendario. Durante un bonifico istantaneo, nessuno dei due prestatori può verificare di nuovo pagatore o beneficiario rispetto a quelle misure.

In termini di software:

• Una nuova verifica di tutti i clienti guidata da eventi ogni volta che le misure UE cambiano, più un'esecuzione completa giornaliera, con le corrispondenze gestite a livello di conto.
• Una modifica documentata al motore di screening in linea perché salti le misure mirate dell'UE sui bonifici istantanei.
• Tutto il resto resta: le altre misure restrittive e i controlli antiriciclaggio sono espressamente lasciati invariati (articolo 5 quinquies, paragrafo 2).
• I dati per la relazione annuale sui rifiuti dovuti a misure restrittive finanziarie mirate (articolo 15, paragrafo 3).

È l'unico obbligo per cui il regolamento fissa l'entità della sanzione: per una persona giuridica, ammende massime pari ad almeno il 10% del fatturato netto annuo totale (articolo 11, paragrafo 1 ter).

Commissioni e app

Un bonifico istantaneo non può costare più di un bonifico ordinario del tipo corrispondente (articolo 5 ter, paragrafo 1). Se vendete l'istantaneo come opzione «express» a pagamento, quella tariffa sparisce. Mettete la regola della parità nel motore delle commissioni, visto che ogni anno comunicate i livelli delle commissioni alla vostra autorità di vigilanza (articolo 15, paragrafo 3).

Nell'app e nell'home banking, il lavoro consiste per lo più nel mettere insieme i pezzi descritti sopra: la VoP prima di ogni pulsante di conferma, una schermata per i limiti dei bonifici, uno stato che si risolve in pochi secondi e un messaggio chiaro quando un bonifico va in timeout e il denaro torna indietro.

Chi può saltare quasi tutto

Se il vostro core pacchettizzato o la vostra piattaforma di moneta elettronica supporta già SEPA Instant e la VoP, gran parte di questo lavoro è un aggiornamento con i relativi test. Verificate comunque che i vostri job batch non rompano la promessa del servizio 24 ore su 24, che il modulo VoP copra richiedente, rispondente e conti con più beneficiari, e che lo screening segua l'articolo 5 quinquies.

Se siete una fintech su una piattaforma di banking-as-a-service in cui la licenza è del fornitore, l'obbligo è suo e il vostro lavoro è l'integrazione di app e API.

Questo articolo è più utile se la vostra contabilità è interna, fortemente personalizzata o abbastanza vecchia da avere un batch notturno al centro.

Quanto è pronto il settore

In un'indagine di Celent su più di 100 istituzioni finanziarie, commissionata da ClearBank (una banca che vende a queste società l'accesso ai pagamenti in euro, quindi va letta tenendone conto), un istituto di moneta elettronica e di pagamento su cinque diceva di aspettarsi già di mancare la scadenza di luglio 2027 di un periodo fino a sei mesi.

Il regolamento non prevede alcuna proroga generale. La Commissione deve riferire sugli ostacoli residui ai bonifici istantanei entro il 9 aprile 2027 (articolo 15, paragrafo 6), eventualmente con una proposta, ma questo cade proprio sulla scadenza dell'area euro. Pianificate sulle date del testo.

Un piano a ritroso dalla scadenza

A inizio ottobre 2026, un istituto di pagamento o di moneta elettronica dell'area euro ha sei mesi. Una banca fuori dall'area euro ha tre mesi per iniziare a ricevere, con le feste nel mezzo.

1. Ottobre 2026: analisi delle lacune. Elencate ogni job e processo che presuppone l'orario lavorativo. Mappate ogni canale che può avviare un bonifico. Misurate quanto spesso denominazione legale e nome commerciale differiscono nei dati che userà il vostro rispondente VoP.
2. Entro fine novembre 2026: decidete connettività e fornitori. Diretta o tramite sponsor, un fornitore VoP scelto, contratti in corso. L'onboarding segue i tempi di altri, quindi avviatelo per primo.
3. Da dicembre 2026 a febbraio 2027: sviluppo. Registrazione in tempo reale, la macchina a stati per i timeout, richiedente e rispondente VoP, le modifiche a screening e tariffe, le schermate dei canali.
4. Febbraio e marzo 2027: testate come se fosse domenica notte. End-to-end sull'ambiente di test dello sponsor o del sistema di compensazione, con timeout indotti, carico negli orari in cui girava il vostro batch e un rilascio durante il traffico reale.
5. Da due a quattro settimane prima della data: congelamento.

Le banche fuori dall'area euro dovrebbero comprimere tutto questo per il percorso di ricezione in ciò che resta del 2026, poi ripeterlo per l'invio e la VoP in vista del 9 luglio 2027. Anche gli istituti di pagamento e di moneta elettronica fuori dall'area euro affrontano due rilasci: ricezione entro il 9 aprile 2027, poi invio e VoP entro il 9 luglio 2027.

Dove si colloca

La guida a PSD3 e al regolamento sui servizi di pagamento tratta ciò che viene dopo il 2027, compresa la portata più ampia della verifica del beneficiario. La guida all'integrazione di Wero mostra cosa diventa possibile una volta che i circuiti istantanei sono ovunque.

Sviluppiamo e modifichiamo software di pagamento: contabilità e motori di registrazione, integrazioni con banche sponsor e schemi, integrazioni con fornitori VoP, e le schermate di app e back office che ci stanno sopra. Se avete una scadenza nel 2027 e una contabilità che chiude ancora la notte, scrivete a office@c9group.dev.