Nexi punta a rivoluzionare i pagamenti digitali in Italia

Forte di un investimento di un miliardo di euro in competenze e tecnologia, Nexi è una nuova azienda PayTech italiana nata dall’esperienza di ICBPI CartaSì con l’obiettivo rivoluzionare i pagamenti digitali grazie a prodotti, servizi e soluzioni per facilitare la vita ai cittadini e agli esercenti che ogni giorno effettuano e accettano pagamenti digitali.

“Siamo convinti che i contanti siano superati dalla tecnologia e per questo vogliamo diffondere soluzioni di pagamento più semplici e innovative, perché la digitalizzazione dei pagamenti può semplificare la vita dei cittadini, favorire lo sviluppo delle imprese, migliorare l’efficienza della Pubblica Amministrazione e, quindi, supportare la crescita del sistema Paese” ha affermato Paolo Bertoluzzo, CEO del Gruppo Nexi.

Tra i prodotti, le app e i servizi di Nexi spiccano:

Nexi Pay

Nexi Pay è un’app per gestire la carta e per fare acquisti online e in negozio. Permette ai clienti di gestire tutte le funzionalità della propria carta, monitorare in tempo reale le spese effettuate, pagare con il proprio smartphone presso tutti i negozi dotati di un POS contactless tramite la tecnologia HCE sui dispositivi Android e, entro la fine dell’anno, tramite Apple Pay su tutti gli iPhone.

Pagare con Nexi Pay è semplicissimo e veloce e richiede un solo “tocco” con lo smartphone; il cliente conferma la transazione velocemente tramite identificazione biometrica, usando il lettore di impronte digitali integrato con lo smartphone o tramite identificazione facciale per i terminali che ne sono dotati.

Spending Control

Permette ai clienti di personalizzare, in piena autonomia, dalla app Nexi Pay o dall’area personale del sito Nexi.it, il limite di spesa della propria carta (anche per singolo giorno, oltre che per settimana), le categorie di spesa abilitate, le aree geografiche permesse e le preferenze sui canali di spesa (fisico, online, prelievo di contante).

nexi

Nexi Instant Payments

Permette la gestione di bonifici e trasferimenti di denaro in 1/4 di secondo, rendendo immediato qualsiasi pagamento basato sul conto corrente sia per i clienti privati, sia per le aziende. Grazie a soluzioni progettate ad-hoc, le banche possono offrire ai propri clienti gli instant payments in tempi brevi, riducendo tempi e costi di sviluppo IT.

Nexi Smart Pos

Nexi distribuirà in esclusiva per l’Italia da metà 2018 i terminali Poynt, leader mondiale negli smart terminals basati su Android. Questi terminali dispongono di una serie di applicazioni integrate, tra cui un applicativo di gestione cassa, e sono corredati di un app store integrato che permette agli esercenti di arricchire i servizi fruibili tramite il device semplicemente scaricando delle app. Si tratta di una innovazione estremamente rilevante che trasforma il POS in un vero Point-of-service.

Nexi Business

Questa app permette agli esercenti, grazie anche a sofisticati algoritmi di analytics, di gestire in modo semplice dal proprio smartphone tutti gli incassi della propria attività, con una visione d’insieme e di dettaglio su tutte le transazioni effettuate, in negozio e online.

Nexi Business consente anche di confrontare l’andamento del proprio business rispetto alla concorrenza, selezionata per area geografica e settore merceologico, su un periodo specifico. La app, inoltre, dà accesso a tutti i documenti contabili (fatture, estratti conto) e consente di gestire velocemente funzionalità quali gli storni e cancellazioni.

Dato che gli attacchi informatici sono in costante aumento, la sicurezza delle carte di credito è un argomento sempre più sentito, sia dalle aziende che dai clienti. I requisiti di sicurezza dei dati per il settore carte di credito (Payment Card Industry Data Security Standard, PCI DSS) sono stati introdotti come supporto alle aziende che usufruiscono di carte di credito, per proteggere i propri sistemi di pagamento dal rischio di violazioni e furto dei dati dei titolari di queste carte.

I dati del Payment Security Report 2017 di Verizon (2017 PSR) svelano che il rispetto di questi criteri da parte delle organizzazioni e la loro capacità di difendersi dagli attacchi hacker sono effettivamente correlati. Tutti i casi di violazione di dati di una carta di credito su cui Verizon ha indagato erano legati alla mancata applicazione di questi requisiti al momento dell’attacco, e hanno dimostrato anzi una conformità incompleta per 10 dei 12 requisiti PCI DSS basilari.

In generale, la conformità ai requisiti PCI da parte delle aziende, a livello mondiale, è aumentata. Il 55,4% delle organizzazioni prese in considerazione da Verizon nel 2016 ha infatti superato questa verifica provvisoria. Ciò significa però che quasi la metà dei retailer, dei ristoratori, degli hotel e molte altre attività che si basano su pagamenti con carta di credito sono ancora in difficoltà nel rispettare questi requisiti minimi di sicurezza di anno in anno.

Secondo il report, il settore dei servizi IT, tra tutti i settori chiave analizzati, è quello che ha raggiunto il livello più alto e completo di conformità a questi requisiti. A livello globale, più della metà (61.3%) delle organizzazioni IT, in occasione della verifica provvisoria del 2016, ha raggiunto un’adesione completa ai criteri, seguito dal 59.1% delle organizzazioni dei servizi finanziari (tra cui le compagnie assicurative), del retail (50%) e del settore hospitality (42.9%).

carte di credito

Il report suggerisce infine cinque linee guida principali per la gestione del ciclo di vita della sicurezza:

Consolidare per una gestione più semplice

Non sempre aumentare i controlli di sicurezza è la risposta giusta. Le organizzazioni dovrebbero perciò riuscire a utilizzare il PCI DSS per consolidare la sicurezza, semplificandone, in generale, la gestione.

Investire nello sviluppo del know-how

Le organizzazioni dovrebbero investire nelle risorse umane per sviluppare e mantenere le conoscenze su come migliorare, monitorare e misurare l’efficacia dei controlli di sicurezza già in atto.

Adottare una strategia equilibrata

Le aziende devono basarsi su un ambiente di controllo interno che sia solido e resiliente al tempo spesso, se vogliono restare in linea con i requisiti di sicurezza vigenti.

Automatizzare il più possibile

Applicare il flusso di lavoro della protezione dei dati e l’automazione può essere un grande vantaggio in termini di gestione della sicurezza – ma ogni automazione deve essere ispezionata frequentemente.

Progettare, applicare e gestire l’ambiente dei controlli di sicurezza interni

Le performance di tutti i controlli di sicurezza sono interconnesse. Se a monte si verifica una criticità, si ripercuoterà sul rendimento dei controlli di sicurezza a valle. E’ quindi essenziale capire questo aspetto, per acquisire e mantenere un programma di protezione dei dati efficace e sostenibile.

Francesco Destri