Tabella dei contenuti
EC
Questa appendice descrive l’adozione del servizio SRTP (SEPA Request-To-Pay) dell’EPC (European Payments Council), nel contesto delle Specifiche Attuative Nodo dei Pagamenti (SANP). Tale documento, come di volta in volta aggiornato, costituisce parte integrante e sostanziale della documentazione che disciplina i rapporti tra PagoPA S.p.A. e gli Enti Creditori.
1. Cos’è l’SRTP e perché adottarlo
L’SRTP è un servizio europeo che consente a un beneficiario (Ente Creditore) di inviare a un debitore una richiesta di pagamento. Non è un ordine di pagamento, ma un invito a effettuare un pagamento con tutti i dati già disponibili, utilizzando lo standard Europeo semplificando il processo di richiesta di incasso, riducendo errori e migliorando l’esperienza utente.
2. Modalità di adesione e ruoli coinvolti
PagoPA S.p.A. agisce come Service Provider gratuito, semplificando l’integrazione tecnica e operativa con il circuito SRTP.
L’Ente Creditore è tenuto ad alimentare correttamente GPD (Gestioni Posizioni Debitorie) con i dati delle posizioni da incassare (cfr. SANP).
Conseguentemente ed esclusivamente sulla base di tutto quanto presente in GPD, i codici tassonomici devono essere utilizzati per classificare le tipologie di incasso, come specificato nella Sezione 4.2 ('Struttura Tassonomica') delle SANP; PagoPA S.p.A., si occupa, tecnicamente ed in aderenza allo Standard EPC, e secondo le linee guida del comitato pagamenti Italia, di:
- generare e inoltrare le richieste SRTP al PSP del debitore;
- gestire gli stati delle richieste (inviata, accettata/rifiutata, pagata).
PagoPA S.p.A. agisce esclusivamente in qualità di Service Provider tecnico, senza responsabilità sul contenuto delle richieste SRTP, il quale resta in capo esclusivo all’Ente Creditore. PagoPA S.p.A. agisce esclusivamente come fornitore tecnico per l’instradamento automatico delle RTP secondo le regole definite.
Resta salva la possibilità in capo all’Ente Creditore di disattivare (opt-out) il servizio SEPA-RTP; tale funzionalità verrà implementata prossimamente all’interno del Back-Office.
3. Flusso pagamento RTP
Il flusso di pagamento tramite SRTP segue questi passaggi:
- l’Ente Creditore carica una posizione debitoria valida per il pagamento tramite l’integrazione asincrona;
- PagoPA recupera i dati delle posizioni inserite dall’Ente Creditore e le reinterpreta secondo gli standard sopra menzionati e inoltra la richiesta SRTP al PSP del debitore;
- il PSP notifica la richiesta al cittadino (ad es. tramite app bancaria);
- il pagatore notificato attraverso i touchpoint del PSP decide se accettare la richiesta o rifiutarla, il processo di pagamento seguirà le modalità operative e le strutture previste dalle SANP, in conformità con le regole di interazione con il Nodo dei Pagamenti.
Dal punto di vista tecnico, il sistema garantisce sicurezza, scalabilità per grandi volumi, gestione degli errori e piena interoperabilità con gli altri servizi pagoPA.
4. Impatti e benefici complessivi
L’adozione dello standard porta vantaggi per tutti gli attori coinvolti:
- Enti Creditori: processi automatizzati, minore complessità gestionale, incassi più rapidi e puntuali.
- Cittadini: pagamenti immediati e possibilità di usare la propria app bancaria.
- Sistema dei pagamenti: maggiore allineamento agli standard europei e ulteriore evoluzione della piattaforma pagoPA.
5. Privacy
Con riferimento al trattamento dei dati personali, l’Ente Creditore è titolare del trattamento dei dati personali della posizione debitoria e, salvo diversa indicazione da formalizzarsi per iscritto, ai fini del servizio SRTP (SEPA Request-To-Pay) fa proprio l’“Accordo sul trattamento dei dati personali da parte del responsabile del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679”, nominando, pertanto, la PagoPA S.p.A. quale Responsabile del Trattamento. L'accordo è disponibile al seguente link:
DPA_RTP_v.1.0Nel caso in cui l’Ente Creditore comunichi di non voler far proprio l’Accordo sul Trattamento dei Dati e/o sue successive eventuali modifiche e aggiornamenti, dovrà effettuare l’opt-out dal servizio SRTP per gli Enti Creditori fintanto che il trattamento dei dati personali non sia disciplinato da altro accordo ai sensi dell’art. 28 del Regolamento (UE) 2016/679.
Dicci cosa ne pensi
Per chiarimenti sulle specifiche d’implementazione, come SACI e SANP, puoi aprire una segnalazione su GitHub