Glossario dei pagamenti

L'autorizzazione è il controllo in tempo reale che conferma se un pagamento può procedere: l'issuer approva o rifiuta la richiesta e, in caso di approvazione, accantona i fondi. In questa fase non si muove denaro: viene solo riservato l'importo e restituito un codice di autorizzazione. Un'autorizzazione andata a buon fine è una promessa di pagamento, non il pagamento stesso.

Il capture è il passaggio che trasforma un'autorizzazione approvata in un addebito effettivo, indicando all'issuer di trasferire i fondi riservati. Può avvenire subito dopo l'autorizzazione oppure più tardi — ad esempio alla spedizione della merce — fino alla scadenza dell'autorizzazione. Il capture di un importo inferiore a quello autorizzato (capture parziale) rilascia la differenza al titolare della carta.

Il clearing è lo scambio di record delle transazioni tra acquirer e issuer che stabilisce chi deve cosa a chi, prima che si muova qualsiasi somma. Compensa le transazioni catturate nella giornata negli importi che ciascuna parte regolerà. Il clearing stabilisce l'obbligazione; il settlement la estingue.

Il settlement è il trasferimento di fondi che estingue le obbligazioni stabilite durante il clearing: il momento in cui il denaro passa effettivamente di mano tra le banche. Per i pagamenti con carta di solito avviene uno o più giorni dopo l'acquisto; sulle rail istantanee e on-chain può avvenire quasi in tempo reale. Finché il settlement non si completa, un pagamento catturato è un credito, non liquidità.

L'interchange è la commissione che l'acquirer paga all'issuer per ogni transazione con carta, stabilita dai circuiti e di norma trasferita all'esercente. È la componente più rilevante della maggior parte dei costi di accettazione delle carte e varia in base al tipo di carta, all'area geografica e alla modalità di presentazione della transazione. L'interchange remunera l'issuer per la gestione del rapporto con il titolare e del rischio di credito.

La riconciliazione è il processo con cui si confronta, riga per riga, ciò che ci si aspettava di incassare con ciò che è stato effettivamente regolato, così che ogni centesimo sia tracciato. Mette a confronto i propri registri con i report del processor, gli estratti conto bancari e i file dei circuiti, segnalando commissioni, sfasamenti temporali e discrepanze. Senza riconciliazione, commissioni e payout falliti si nascondono nello scarto tra autorizzazione e liquidità.

Il payout è il trasferimento dei fondi regolati verso un esercente, un venditore o un utente finale: la tratta in uscita di una piattaforma di pagamento. I payout possono essere programmati (un accredito giornaliero o settimanale) oppure on demand, e ognuno ha la propria rail, le proprie tempistiche e le proprie commissioni. È nel payout che un pagamento incassato diventa finalmente denaro disponibile sul conto di qualcuno.

Un batch è un gruppo di transazioni inviate o regolate insieme anziché una alla volta, di solito chiuso a fine giornata lavorativa. Gli esercenti raggruppano i capture per il clearing; le banche raggruppano payout e addebiti diretti in esecuzioni programmate. Il batching scambia immediatezza con efficienza e finestre di settlement prevedibili.

L'acquirer è la banca o l'istituto autorizzato che consente a un esercente di accettare pagamenti con carta e riceve i fondi per suo conto. Collega l'esercente ai circuiti, si assume il rischio di settlement ed è in ultima istanza responsabile dei chargeback. L'acquirer si colloca sul lato esercente di ogni transazione con carta, opposto all'issuer.

L'issuer è la banca o l'istituto che fornisce al titolare la carta e il conto, e che approva o rifiuta ogni transazione. Finanzia l'acquisto all'autorizzazione, addebita il titolare e paga l'acquirer attraverso il circuito. Ogni transazione con carta si svolge tra un issuer e un acquirer.

Un payment gateway è il livello software che acquisisce i dati di pagamento al checkout e li instrada in modo sicuro verso il processor e i circuiti delle carte. Gestisce il momento rivolto al cliente — la pagina di pagamento, la cifratura e la richiesta di autorizzazione — e restituisce poi un'approvazione o un rifiuto. Il gateway fa viaggiare il messaggio; non detiene né muove il denaro.

Un payment processor è il servizio che veicola una transazione tra l'acquirer dell'esercente e l'issuer del cliente, gestendo autorizzazione, clearing e settlement. Traduce la richiesta dell'esercente in messaggi di rete e rinvia indietro la risposta. Il gateway è la porta d'ingresso; il processor è il meccanismo che sta dietro.

Un payment service provider (PSP) riunisce gateway, processing e spesso acquiring in un unico servizio, così che l'esercente possa accettare pagamenti senza stipulare contratti separati per ciascuna componente. I PSP di norma attivano gli esercenti all'interno del proprio rapporto di acquiring e poi trasferiscono loro i fondi. Il compromesso è comodità in cambio di una parte del controllo su routing e settlement.

Il merchant of record (MoR) è il soggetto giuridico responsabile di una vendita: compare sull'estratto conto del cliente, incassa il pagamento, versa le imposte e risponde di rimborsi e chargeback. Affidarsi a un provider merchant of record permette a un'azienda di vendere in mercati in cui non ha una entità locale. Il MoR si assume la responsabilità normativa e finanziaria di ogni transazione.

Il chargeback è uno storno forzato di un pagamento con carta, avviato dall'issuer del titolare, di solito dopo una contestazione per frode, mancata consegna o errore di fatturazione. I fondi vengono prelevati dall'esercente e restituiti al titolare mentre la richiesta è in esame. I chargeback comportano commissioni e, a volumi elevati, penali dei circuiti: per questo la prevenzione vale più della difesa.

Il rimborso è una nuova transazione che restituisce i fondi al cliente dopo che il pagamento è stato regolato e compare separatamente sul suo estratto conto. Lo storno annulla un'autorizzazione o un capture prima del settlement, così l'addebito originale non si perfeziona mai del tutto. Meglio stornare quando si può (è più rapido ed economico); rimborsare quando il denaro si è già mosso.

3-D Secure (3DS) è il protocollo che aggiunge un passaggio di autenticazione — una notifica della banca, un dato biometrico o un codice monouso — tra l'inserimento della carta e la sua autorizzazione, per dimostrare che chi acquista è il vero titolare. È il modo più diffuso per soddisfare la Strong Customer Authentication (SCA), il requisito di autenticazione a due fattori previsto in Europa per molti pagamenti online. Superare il 3DS sposta inoltre la responsabilità per frode dall'esercente all'issuer.

La tokenizzazione sostituisce il numero sensibile di una carta con un valore surrogato — un token — inutilizzabile se rubato e che può essere conservato o riutilizzato in sicurezza. Il numero reale resta in un vault protetto; il token lo rappresenta negli addebiti successivi. Riduce i sistemi che entrano in contatto con i dati grezzi della carta, abbassando sia l'esposizione a violazioni sia il perimetro di conformità.

Il card issuing è l'attività di creare e gestire carte di pagamento — virtuali o fisiche — collegate a conti sotto il proprio controllo, approvando le transazioni effettuate con esse. Una piattaforma di issuing moderna permette a un'azienda di creare carte via API, definire regole di spesa e autorizzare in tempo reale rispetto al proprio ledger. L'issuing trasforma un saldo in una carta che si può davvero spendere.

Una carta prepagata spende un saldo caricato sulla carta stessa, indipendente da qualsiasi conto bancario, mentre una carta di debito attinge direttamente da un conto collegato. La prepagata limita la spesa all'importo caricato ed è facile da emettere senza un rapporto bancario completo; la carta di debito lega ogni transazione al saldo di un conto sottostante. Entrambe autorizzano sulla base dei fondi disponibili e non di una linea di credito.

Il BIN (Bank Identification Number) è costituito dalle prime sei-otto cifre del numero di una carta e identifica issuer, circuito, paese e tipo di prodotto. Circuiti e acquirer usano il BIN per instradare una transazione all'issuer corretto e applicare le regole e le commissioni appropriate. È così che un pagamento sa a quale banca chiedere l'approvazione.

Il PAN (Primary Account Number) è il numero completo della carta, in rilievo o stampato su di essa — in genere di 16 cifre — che identifica il conto presso il circuito. È il valore sensibile che tokenizzazione e cifratura servono a proteggere, e la sua esposizione definisce buona parte del perimetro PCI. Le prime cifre del PAN sono il BIN; l'ultima è un checksum.

EMV è lo standard globale per le carte a chip che autentica la carta in modo crittografico al punto vendita, sostituendo la banda magnetica, facilmente clonabile. Ogni transazione genera un crittogramma univoco che l'issuer può verificare, rendendo molto più difficile l'uso di carte contraffatte. EMV regola anche la presentazione delle carte contactless e nei wallet mobili.

Il pagamento contactless permette di pagare con una carta o uno smartphone avvicinandoli al terminale, usando l'NFC (Near Field Communication) per scambiare un crittogramma EMV a pochi centimetri di distanza. Offre la stessa sicurezza a livello di chip di una carta inserita, con la transazione autorizzata allo stesso modo. Gli smartphone aggiungono la biometria del dispositivo, ed è per questo che il pagamento con un tocco spesso non richiede il PIN.

Il point of sale (PoS) è il luogo in cui il cliente completa un acquisto di persona: il terminale o il software che legge la carta, costruisce la transazione e richiede l'autorizzazione. Il PoS moderno spazia dal terminale da banco allo smartphone che accetta direttamente i pagamenti con un tocco. È il punto di ingresso nel mondo fisico dello stesso flusso, dall'autorizzazione al settlement, di un checkout online.

L'IBAN (International Bank Account Number) è l'identificativo di conto standardizzato usato per instradare i bonifici in Europa e in gran parte del mondo. Codifica paese, banca e conto in un'unica stringa con un checksum che intercetta gli errori di digitazione prima dell'invio del pagamento. L'IBAN indica dove devono arrivare i fondi; da solo non dice chi sia il titolare del conto.

Un IBAN virtuale (vIBAN) è un IBAN reale e instradabile, emesso su un singolo conto sottostante, che consente di ricevere fondi attribuendoli automaticamente a uno specifico cliente, ordine o scopo. I bonifici in entrata su un vIBAN si riconciliano da soli: sai chi ha pagato nel momento in cui il denaro arriva, senza dover abbinare la causale. Gli IBAN virtuali offrono a una piattaforma numeri di conto per singolo utente senza aprire un conto bancario per ciascuno.

Il BIC (Bank Identifier Code), detto anche codice SWIFT, identifica una banca specifica nei bonifici internazionali: è il complemento dell'IBAN, che indica il conto. Dove l'IBAN dice quale conto, il BIC dice quale istituto e, tramite la rete SWIFT, come raggiungerlo. All'interno della SEPA l'IBAN da solo basta di solito, quindi il BIC è spesso facoltativo.

La SEPA (Single Euro Payments Area) è lo schema che fa funzionare i bonifici in euro tra i paesi aderenti come se fossero nazionali: stesso formato, stesse regole, nessun sovrapprezzo per attraversare una frontiera. Copre bonifici standard e addebiti diretti, regolati in batch nell'arco di uno o più giorni. È grazie alla SEPA che un pagamento in euro da IBAN a IBAN in tutta Europa è ordinaria amministrazione ed economico.

SEPA Instant (SCT Inst) è la versione in tempo reale del bonifico SEPA, che sposta euro tra conti in pochi secondi, a qualsiasi ora di qualsiasi giorno. I fondi sono definitivi e disponibili subito, a differenza della SEPA standard che regola in batch. Avvicina i pagamenti da conto a conto alla velocità di un tocco con la carta, senza un circuito di carte di mezzo.

Un on-ramp è il percorso che porta dal denaro tradizionale alle crypto: l'utente paga con carta o bonifico e riceve asset digitali in un wallet. Gestisce in un unico flusso l'incasso in valuta fiat, i controlli di identità e la conversione. L'on-ramp è il punto in cui un problema di pagamenti (accettare denaro) incontra un problema di blockchain (consegnare un asset).

Un off-ramp è il percorso inverso: convertire le crypto in denaro tradizionale e accreditarlo su un conto bancario. Vende o riscatta l'asset, esegue i controlli di compliance sul prelievo e regola i fondi risultanti su una normale rail di pagamento. Insieme, on-ramp e off-ramp permettono a un prodotto di far entrare e uscire valore dalle crypto senza che l'utente passi da un exchange.

Una stablecoin è un token crypto progettato per mantenere un valore stabile replicando un riferimento, come una valuta nazionale, di norma coperto da riserve detenute a garanzia. Poiché il suo valore è stabile, può fungere da mezzo di settlement: muove valore on-chain senza le oscillazioni di prezzo degli altri asset crypto. Le stablecoin consentono di regolare il denaro alla velocità della blockchain restando espresso in unità familiari.

Il settlement on-chain è l'estinzione di un'obbligazione di pagamento tramite il trasferimento di valore su una blockchain, dove il movimento è registrato e definitivo senza una banca nel mezzo. Può avvenire in pochi secondi, a qualsiasi ora, e il ledger stesso è la prova del pagamento. In pratica è più utile quando il valore può tornare su un conto bancario: un trasferimento on-chain che si risolve in un IBAN.

Custodia significa che un terzo detiene le chiavi private delle tue crypto ed è responsabile della loro salvaguardia; self-custody significa che le chiavi le detieni tu e ne sopporti la responsabilità. La custodia scambia controllo con comodità e tutela; la self-custody scambia tutela con pieno controllo. La distinzione stabilisce chi può muovere gli asset e chi risponde se le chiavi vengono perse o rubate.

Un hot wallet conserva le chiavi su un sistema connesso a internet, così i fondi possono muoversi all'istante; un cold wallet le tiene offline, isolate da qualsiasi rete. Gli hot wallet servono l'operatività quotidiana e accettano una superficie di attacco maggiore; i cold wallet custodiscono riserve che si muovono di rado ma devono restare al sicuro. La maggior parte delle operations divide i fondi tra i due: abbastanza hot per transare, il grosso cold.

Il wallet-as-a-service è un'infrastruttura che permette a un prodotto di creare e gestire wallet crypto per i propri utenti tramite API, senza dover sviluppare da zero la gestione delle chiavi. Si occupa di creazione dei wallet, firma e sicurezza, così l'app può concentrarsi sulla propria esperienza. Detenere e muovere asset on-chain diventa una funzione da richiamare, non un sistema da gestire.

Il KYC (Know Your Customer) è il processo con cui si verifica l'identità di un cliente prima di consentirgli di operare: raccolta e controllo dei documenti d'identità e conferma che la persona sia quella che dichiara di essere. È un controllo di base contro frode, riciclaggio e violazioni delle sanzioni. Il KYC stabilisce l'identità; il monitoraggio continuo osserva ciò che quell'identità fa in seguito.

Il KYC verifica un singolo cliente, mentre il KYB (Know Your Business) verifica un'azienda: la sua esistenza legale, la struttura proprietaria e le persone che in ultima istanza la controllano. Il KYB aggiunge passaggi che il KYC non prevede: controlli sui registri, identificazione dei titolari effettivi e verifica di chi è autorizzato ad agire. Una piattaforma che fa onboarding di imprese ha bisogno di entrambi: KYB per l'azienda, KYC per le persone che ci stanno dietro.

L'AML (Anti-Money Laundering, antiriciclaggio) è l'insieme dei controlli che rilevano e prevengono il passaggio di fondi illeciti attraverso un sistema finanziario: monitoraggio delle transazioni, screening delle controparti e segnalazione delle attività sospette. Combina i controlli d'identità in fase di onboarding con la sorveglianza continua dei comportamenti. L'AML è un programma continuo, non un filtro una tantum.

Lo sanctions screening confronta clienti, controparti e transazioni con le liste di controllo governative e internazionali, per bloccare i rapporti con persone, entità e Paesi sottoposti a divieto. Si esegue all'onboarding e di nuovo a ogni transazione rilevante, perché le liste cambiano di continuo. Una singola corrispondenza confermata può richiedere il congelamento dei fondi e l'invio di una segnalazione, non il semplice rifiuto dell'operazione.

L'embedded finance consiste nell'offrire servizi finanziari — pagamenti, conti, carte, credito — all'interno di un prodotto non finanziario, così l'utente non esce mai dall'app per operare. Si appoggia a fornitori di infrastruttura che mettono a disposizione via API l'impianto regolamentato. Fatta bene, la finanza scompare nell'esperienza: checkout, payout e carta avvengono semplicemente sul posto.

Il banking-as-a-service (BaaS) permette a un soggetto non bancario di offrire funzioni bancarie — conti, carte, pagamenti — costruendo via API sull'infrastruttura di un fornitore autorizzato. Il fornitore detiene la licenza e la responsabilità regolamentare; la piattaforma realizza il prodotto e possiede il cliente. Il BaaS è il modo in cui un'azienda software può lanciare conti e carte senza diventare una banca.

Un istituto di moneta elettronica (IMEL, in inglese EMI) è una società autorizzata a emettere moneta elettronica e a detenere i fondi dei clienti senza essere una banca a tutti gli effetti, salvaguardandoli anziché impiegarli in prestiti. Gli EMI alimentano comunemente wallet, programmi prepagati e conti di pagamento. L'etichetta indica un tipo di istituto regolamentato — un tassello su cui costruiscono le piattaforme, non la dichiarazione che una data piattaforma ne detenga la licenza.

Gli agentic payments sono transazioni avviate e completate da agenti software autonomi che agiscono per conto dell'utente, entro limiti da lui stabiliti. L'agente richiede un'autorità circoscritta, un mandato di spesa e una traccia di audit: controlli che stabiliscono cosa può acquistare, fino a quale importo e su istruzione di chi. Cambia l'attore del pagamento: non più una persona alla cassa, ma un programma con un budget.

L'idempotenza è la proprietà per cui eseguire la stessa operazione due volte produce lo stesso effetto che eseguirla una sola volta: la garanzia che impedisce a una richiesta ripetuta di addebitare due volte un cliente. Il client invia con il pagamento una chiave di idempotenza univoca; il server la registra e, a ogni ripetizione, restituisce il risultato originale. È ciò che rende sicuro, e non rischioso, ritentare un pagamento andato in timeout.

Un webhook è un messaggio che un sistema di pagamento invia al tuo server nel momento in cui accade qualcosa — un pagamento viene regolato, un payout fallisce, si apre una contestazione — così scopri gli eventi senza doverli interrogare di continuo con il polling. Il tuo endpoint riceve l'evento, ne verifica la firma e agisce di conseguenza. I webhook sono ciò che mantiene allineato ai tuoi sistemi un movimento di denaro asincrono.

Il ledger è il registro di riferimento di ogni saldo e movimento in un sistema finanziario: la fonte di verità su chi detiene cosa. Nei pagamenti traccia i fondi attraverso ogni stato, da autorizzato a regolato a pagato, così che ogni saldo sia spiegabile con le registrazioni che lo compongono. Se i numeri non coincidono, è al ledger che si riconcilia tutto.

La partita doppia è la disciplina contabile in cui ogni movimento viene registrato con due scritture corrispondenti — un addebito e un accredito — così che i conti quadrino sempre. In un ledger dei pagamenti garantisce che il denaro non venga mai creato né distrutto, ma solo spostato tra conti. È il motivo strutturale per cui un ledger tenuto correttamente può sempre essere riconciliato a zero.