La Banca Centrale del Brasile ha annunciato una serie di importanti aggiornamenti di sicurezza al Regolamento Pix, che riguardano gli istituti finanziari e di pagamento. Nello specifico, le nuove regole richiedono a queste entità di garantire che i nomi associati alle chiavi Pix corrispondano ai registri detenuti dal Federal Revenue Service. La misura mira a ridurre le attività fraudolente impedendo ai truffatori di utilizzare nomi non corrispondenti durante la registrazione delle chiavi. Sebbene queste modifiche interessino principalmente le istituzioni che gestiscono il sistema, i privati e le aziende che effettuano o ricevono pagamenti non riscontreranno alcuna differenza operativa.
In base alle nuove linee guida delineate nella Risoluzione BCB n. 457, le istituzioni devono verificare la conformità ogni volta che una chiave Pix viene registrata, modificata, trasferita o rivendicata. Qualsiasi discrepanza tra i nomi registrati e i registri ufficiali richiederà un’azione correttiva. Un rappresentante della Banca centrale ha dichiarato che i conti con stato di “in attesa di regolarizzazione” non saranno immediatamente interessati e potranno continuare a utilizzare Pix. Secondo i dati pubblicati dall’autorità, circa l’8% delle chiavi Pix registrate contiene errori, con errori di ortografia come problema più comune. Nonostante queste incongruenze, il 99% delle chiavi individuali e il 95% delle chiavi aziendali rimangono correttamente registrate.
La Banca centrale stima che circa 8 milioni di chiavi Pix siano associate a registrazioni CPF irregolari. Tra queste, 4,5 milioni di casi riguardano incongruenze ortografiche, mentre 3,5 milioni appartengono a individui deceduti. Proporzioni più piccole includono registrazioni CPF sospese (30.000), annullate (20.000) e nulle (1.000). In termini di chiavi aziendali, la maggior parte dei casi irregolari è collegata a società classificate come “non idonee” (984.881), “chiuse” (651.023) o “sospese” (33.386).
Le normative riviste saranno implementate in fasi. Le modifiche alle regole di portabilità e aggiornamento delle chiavi Pix entreranno in vigore il 1° aprile 2025. La convalida del nome con i record del Federal Revenue Service sarà applicata a partire dal 1° luglio 2025 e le regole aggiornate per le rivendicazioni di portabilità e proprietà saranno applicate dal 1° ottobre 2025. Inoltre, da aprile 2025, gli istituti finanziari dovranno verificare le informazioni fiscali degli utenti prima di consentire la creazione di nuove chiavi Pix.
La Banca centrale ha anche introdotto delle restrizioni sulla modifica delle informazioni collegate alle chiavi Pix casuali. Gli individui e le aziende che utilizzano chiavi casuali non saranno più in grado di aggiornare i dettagli associati. Invece, dovranno eliminare la chiave esistente e generarne una nuova con le informazioni corrette. Tuttavia, le chiavi Pix collegate al numero di cellulare rimangono esenti da questa restrizione, consentendo le modifiche necessarie nei casi in cui i numeri prepagati cambiano proprietà.
Le istituzioni saranno monitorate per garantire la conformità, con sanzioni applicabili in caso di inadempienze nel processo di verifica. Per migliorare ulteriormente la sicurezza, la Banca centrale sta sviluppando un’ulteriore salvaguardia per identificare e risolvere le discrepanze tra i nomi delle chiavi Pix registrati e i registri fiscali ufficiali.
