VoP spiegata: cosa significa Verification of Payee

VoP sta per Verification of Payee. È la verifica del nome UE che viene eseguita sullo schema SEPA prima che un bonifico in euro venga inviato: il tuo prestatore di servizi di pagamento (PSP) chiede al PSP che detiene il conto del beneficiario se il nome che hai inserito corrisponde all'intestatario del conto e riceve una risposta standardizzata in ben meno di un secondo. Se i due non vanno insieme, lo scopri prima che il denaro parta.

Questo è tutto il concetto in due frasi. Il resto dell'articolo riguarda le parti che le persone sbagliano: cosa copre la sigla, cosa conferma davvero una verifica VoP e cosa lascia deliberatamente a te.

Cosa significano le lettere e da dove vengono

VoP è l'abbreviazione di Verification of Payee. L'obbligo deriva dal Regolamento UE sui Pagamenti Istantanei, che ha richiesto ai PSP dell'area euro di offrire la verifica sui bonifici in euro dal 9 ottobre 2025. I PSP degli Stati del SEE non euro seguono entro il 9 luglio 2027. La meccanica — i messaggi, le regole di confronto, i quattro esiti — deriva dallo schema Verification of Payee gestito dall'European Payments Council (EPC), lo stesso organismo che coordina i rulebook del bonifico SEPA e dell'addebito diretto SEPA.

Ci sono quindi due livelli, e conviene tenerli separati. Il regolamento dice che devi offrire la verifica. Lo schema dice come viene eseguita la verifica e come appare la risposta. Quando si parla di «schema VoP», si intende il secondo livello.

Cosa succede durante una verifica VoP

1. 1 Inserisci un nome del beneficiario e un IBAN, oppure il tuo sistema li legge da un file di pagamento.
2. 2 Il tuo PSP invia il nome inserito e l'IBAN al PSP che detiene il conto di destinazione — il PSP rispondente.
3. 3 Quella banca confronta i due nomi applicando le regole di confronto dello schema e restituisce uno dei quattro esiti standardizzati.
4. 4 Il tuo PSP ti mostra il risultato prima che tu autorizzi. Il pagamento non viene inviato finché non decidi.

Viaggia solo il confronto dei nomi. Nulla sull'importo, sul tuo saldo o sulle transazioni del beneficiario viene condiviso, e nessun dato dell'intestatario ti viene esposto. Questa è una conversazione tra due banche, non una ricerca in un registro pubblico.

I quattro esiti, in parole semplici

• Corrispondenza — il nome inserito coincide con l'intestatario. Il risultato a rischio più basso; procedi con normale fiducia.
• Corrispondenza parziale — i nomi sono simili ma non identici: un secondo nome mancante, iniziali al posto di un nome completo, una ragione sociale diversa dal nome commerciale. La risposta contiene il nome verificato, così puoi confermarlo o correggerlo.
• Nessuna corrispondenza — il nome non appartiene a quell'IBAN. È una risposta valida, non un errore tecnico, ed è il segnale classico di un conto digitato male o di una truffa di dirottamento delle fatture.
• Non disponibile — la banca del beneficiario non ha potuto rispondere in quel momento. Il pagamento non viene bloccato; vieni informato e decidi tu.

I due esiti centrali racchiudono gran parte del valore. Una corrispondenza parziale non è un fallimento — lo schema ti sta consegnando il nome corretto, così il pagamento successivo corrisponde in modo pulito. Una nessuna corrispondenza non è un guasto del sistema — la verifica sta facendo esattamente il suo lavoro. E nessuno dei quattro esiti blocca un pagamento: la VoP informa chi paga, che mantiene la decisione.

Cosa non ti dice la VoP

Una corrispondenza conferma che il conto appartiene alla parte che hai indicato. Non conferma che quella parte sia onesta, che la fattura sia autentica o che la persona che ti dà istruzioni sia chi dice di essere. Un truffatore che ha preso il controllo dell'account email di un fornitore autentico può comunque indirizzarti verso un conto autentico con un nome autentico — e quel pagamento risulterà in corrispondenza.

La VoP elimina il rischio legato ai dati del conto. Non elimina il rischio di ingegneria sociale. Tratta una corrispondenza come un segnale forte, non come un via libera totale, e mantieni l'abitudine di confermare un cambio di dati bancari attraverso un canale di cui ti fidavi già.

Chi deve offrire la VoP e chi la usa e basta

Ci sono tre posizioni molto diverse, e vale la pena separarle prima di pianificare qualsiasi cosa.

• Banche e PSP — un obbligo di schema con una scadenza. Il lavoro è un progetto di schema: collegarsi all'infrastruttura di instradamento e directory, implementare i messaggi di richiesta e risposta, applicare le regole di confronto ai propri dati di conto come PSP rispondente e mostrare l'esito nei propri canali come PSP richiedente.
• Fintech e fornitori di software — una capacità integrata. Se costruisci prodotti o software di pagamento, la VoP è una funzionalità che i tuoi clienti si aspetteranno, e di solito è più rapido chiamare un fornitore che aderire tu stesso allo schema.
• Aziende — tesoreria, contabilità fornitori, paghe e marketplace — un servizio che usi. Non aderisci allo schema. Verifichi un singolo beneficiario in una dashboard, oppure verifichi un intero file di pagamento prima del rilascio, e riverifichi quando cambiano i dati bancari di un fornitore.

Per un pagatore individuale, la VoP è semplicemente la verifica del nome che la tua banca ti mostra quando imposti o paghi un beneficiario. Non la compri, la usi — e per i bonifici in euro deve essere offerta gratuitamente.

Una breve checklist prima di affidarti alla VoP

1. 1 Controlla lo schema, non l'etichetta. Se i tuoi pagamenti sono pagamenti in euro all'interno dello SEPA, ti serve lo schema VoP SEPA — un fornitore collegato a un diverso schema nazionale di verifica del nome non è automaticamente collegato al tuo.
2. 2 Chiedi della copertura. Il PSP rispondente è l'unica parte che può rispondere, quindi la copertura sull'intero schema è il numero che decide quanto è utile la verifica nella pratica.
3. 3 Pretendi il nome verificato in caso di corrispondenza parziale. Un risultato che dice «corrispondenza parziale» senza dirti il nome corretto ti lascia a indovinare — e indovinare è proprio ciò che la verifica esiste per eliminare.
4. 4 Cerca tutti e quattro gli esiti. Un servizio che non riesce a restituire «non disponibile» in modo pulito o bloccherà i pagamenti o nasconderà i fallimenti.
5. 5 Conserva la traccia di controllo. Dovresti poter mostrare cosa è stato verificato, quando e cosa è tornato indietro.

RoxPay eroga una Verification of Payee conforme allo schema attraverso un'unica API REST e una dashboard, restituendo gli esiti standardizzati — corrispondenza, corrispondenza parziale, nessuna corrispondenza e non disponibile — in ben meno di un secondo, con il nome verificato in caso di corrispondenza parziale e il BIC della banca rispondente, per un singolo pagamento o un intero file di pagamento.