Autenticazione forte
Per accedere al conto e autorizzare i pagamenti online, l'istituto partner applica l'autenticazione forte del cliente prevista dalla direttiva PSD2 e dal Regolamento delegato (UE) 2018/389. Servono almeno due elementi tra: qualcosa che sai (un PIN), qualcosa che possiedi (il telefono), qualcosa che sei (volto o impronta). La passkey dell'app combina il telefono con il volto, l'impronta o il PIN.
I tuoi obblighi
Secondo il decreto legislativo 11/2010, che recepisce la PSD2, devi:
- custodire con cura il telefono, la carta e i codici;
- non comunicare a nessuno PIN, codici o passkey, nemmeno a chi dice di chiamare da CIVIX o dall'istituto;
- bloccare subito la carta dall'app e avvisare l'istituto se perdi la carta o il telefono, o se noti un'operazione che non hai fatto.
Operazioni non autorizzate
- Puoi contestare un'operazione non autorizzata entro 13 mesi dalla data di addebito.
- L'istituto deve rimborsarti entro la fine della giornata operativa successiva, salvo motivato sospetto di frode comunicato alla Banca d'Italia.
- Se l'operazione deriva da smarrimento o furto e non hai agito con dolo o colpa grave, la legge limita la tua perdita a un massimo di 50 euro (art. 12 d.lgs. 11/2010). Dopo che hai segnalato il blocco, non sopporti alcuna perdita, salvo dolo.
Le condizioni definitive saranno nel contratto quadro dell'istituto partner.
Bonifici istantanei e verifica del beneficiario
Il Regolamento (UE) 2024/886 impone ai prestatori di servizi di pagamento dell'area euro di offrire bonifici istantanei a un costo non superiore a quello dei bonifici ordinari, e di verificare il nome del beneficiario prima della conferma. Per le banche gli obblighi si applicano dal 2025. Per gli istituti di pagamento e di moneta elettronica il regolamento prevede scadenze successive. La disponibilità del bonifico istantaneo sarà confermata dall'istituto partner.
Cosa non promettiamo
Nessun sistema è sicuro al cento per cento. Descriviamo le misure adottate, non garanzie assolute.