Cos’è lo standard ISO 20022 e come un’azienda può conformarsi?

Nell’ambito dei pagamenti e, in generale, delle transazioni finanziarie, un’importante trasformazione sta avvenendo guidata dall’adozione dello standard ISO 20022.

Si tratta di uno standard di messaggistica finanziaria, che definisce il formato e la struttura dei dati scambiati tra banche, sistemi di pagamento e aziende. È alla base del funzionamento di infrastrutture come SEPA, SWIFT CBPR+, T2 dell’Eurosistema, Fedwire e altri sistemi finanziari.

Come vedremo in questo articolo, la ISO 20022 può contribuire a migliorare la qualità dei dati, l’automazione, la riconciliazione, i controlli antifrode e antiriciclaggio e l’interoperabilità tra sistemi diversi. Non si tratta però di uno standard pensato solo per i pagamenti online o a distanza. Il suo impatto riguarda l’intera infrastruttura dei pagamenti, comprese le transazioni interbancarie, i pagamenti di alto valore e i sistemi di compensazione.

In questo approfondimento vedremo in dettaglio cos’è e cosa implica la ISO 20022 e quali modifiche c’è da aspettarsi nell’ambito del settore finanziario e dei servizi. Spiegheremo anche chi deve conformarsi a questo standard, focalizzandoci sui vantaggi che apporta.

Infine, vedremo quali sono le difficoltà di implementazione, quali sfide bisogna affrontare per aggiornare i sistemi e come, in generale, si sta ridefinendo il panorama dei pagamenti globali.

Che cosa significa ISO 20022?

Le ISO sono norme elaborate dall’Organizzazione Internazionale per la Standardizzazione, o “International Organization for Standardization” (ISO) in inglese.

L’ISO 20022, in particolare, è uno standard internazionale che definisce un linguaggio unico da utilizzare per la gestione delle transazioni finanziarie. In pratica, standardizza la struttura dei messaggi e i dati aziendali scambiati tra istituzioni finanziarie, sistemi di pagamento e aziende. 

Adottare questa ISO significa che l’attore coinvolto deve utilizzare i formati di messaggio e i campi dati richiesti dallo specifico schema di pagamento, dalla banca o dall’infrastruttura con cui sta comunicando. Contrariamente a quanto alcuni pensano, non è però uno standard blockchain né uno standard per i token digitali.

Dal punto di vista tecnico, lo standard può basarsi su XML e ASN.1. XML rappresenta il formato più utilizzato e rilevante dal punto di vista pratico per le aziende. ASN.1, invece, è un formato più tecnico usato in contesti specifici. 

Rispetto a formati più datati come lo SWIFT MT, la ISO 20022 supporta dati strutturati molto più ricchi. Ad esempio, informazioni più dettagliate sul beneficiario, indirizzi strutturati e causali di pagamento più complete.

ISO 20022 definisce inoltre un linguaggio comune per strutturare e scambiare informazioni finanziarie. In questo modo, favorisce una maggiore coerenza e qualità dei dati lungo il processo di pagamento. Le indicazioni pratiche per l’implementazione, invece, sono definite dai singoli schemi e circuiti di pagamento, come SWIFT CBPR+ o l’EPC.

SWIFT ha completato le principali fasi della transizione a ISO 20022 nell’ambito CBPR+, dedicato ai pagamenti e reporting transfrontalieri. In Europa, inclusa l’Italia, l’adozione dello standard è ormai avanzata nei principali sistemi di pagamento.

Perché la ISO 20022 è importante?

La ISO 20022 ha un’importanza rilevante poiché mira a migliorare sia l’efficienza operativa sia la qualità dei dati nell’ambito dei pagamenti online, digitali e interbancari.

Più in dettaglio, vediamo quali sono i cinque motivi che spiegano l’importanza di questo standard.

1. Standardizzazione delle comunicazioni finanziarie

L’ISO 20022 è uno standard internazionale che fornisce un formato comune che istituzioni, aziende e altri attori coinvolti dovrebbero utilizzare nell’ambito dei pagamenti elettronici e, in generale, in quelle situazioni in cui avviene uno scambio di dati.

Questo protocollo promuove i processi di standardizzazione delle transazioni finanziarie, portando a semplificare i modi in cui sistemi e tecnologie diverse comunicano tra di loro. L’ISO ha l’obiettivo di ridurre le inefficienze dovute alla difficoltà di convertire diversi formati di dati, riducendo il numero di conversioni necessarie tra un sistema e l’altro.

Questa struttura comune ha lo scopo di migliorare i processi end-to-end e creare un ecosistema con dati più completi e coerenti lungo tutta la filiera del pagamento. Il beneficio principale per le aziende non è tanto l’adozione di una nuova tecnologia in sé, quanto una migliore qualità dei dati che accompagnano ogni pagamento.

2. Riduzione del lavoro manuale e migliore efficienza operativa

L’ISO 20022 porta a una migliore automazione dei processi, il che può permettere di elaborare più rapidamente un maggior volume di transazioni, riducendo i tempi.

Si pensi ad esempio a processi di accredito, di addebito e altre operazioni finanziarie che possono essere gestite con meno interventi manuali. Un dato più completo e strutturato riduce la necessità di “ripari” manuali sui pagamenti (le correzioni che gli operatori bancari devono fare quando mancano informazioni), diminuisce il numero di pagamenti rifiutati per dati incompleti e migliora la riconciliazione automatica tra ordini e incassi.

L’ISO 20022 non garantisce però automaticamente un risparmio di costi per ogni organizzazione. I risparmi effettivi dipendono dai sistemi già in uso, dai volumi di pagamento gestiti e dalla qualità con cui viene condotta la migrazione.

3. Migliore qualità dei dati per la conformità normativa

L’ISO 20022 aiuta aziende e istituzioni che la adottano a soddisfare più facilmente i requisiti nell’ambito, ad esempio, dell’antiriciclaggio o del contrasto e monitoraggio di fondi destinati ad attività illecite, grazie a una maggiore trasparenza e tracciabilità dei dati scambiati.

L’ISO 20022, da sola, non garantisce però automaticamente la conformità normativa. Quello che offre è una base di dati più ricca e strutturata, che può supportare in modo più efficace i controlli di conformità, il monitoraggio delle sanzioni internazionali (sanctions screening), i controlli antiriciclaggio e la costruzione di percorsi di audit più solidi. 

La responsabilità di implementare correttamente questi controlli resta comunque delle singole organizzazioni. Durante i processi di migrazione che comportano il trattamento di dati personali, vanno inoltre rispettati i requisiti del GDPR sulla protezione dei dati.

4. Maggiore flessibilità dell’infrastruttura di pagamento

L’ISO 20022 è uno standard che può aiutare le aziende ad adattarsi più rapidamente ai cambiamenti tecnologici e normativi nel settore dei pagamenti.

In particolare, un modello di dati comune e più ricco facilita l’integrazione con i pagamenti istantanei, i sistemi di mobile banking, l’integrazione con le banche e i sistemi di tesoreria aziendale e i futuri aggiornamenti degli schemi di pagamento. Poiché i sistemi lavorano già su una base dati comune e più completa, adattarsi a nuovi requisiti richiesti da schemi di pagamento futuri diventa generalmente più semplice rispetto a quando ogni sistema utilizzava formati proprietari e poco compatibili tra loro.

5. Migliore esperienza cliente e relazioni commerciali

Infine, adottare la ISO 20022 significa anche poter offrire ai propri clienti informazioni più rapide e dettagliate sulle transazioni.

Questo si traduce in riferimenti di pagamento più chiari, una risoluzione più rapida di eventuali problemi, una riconciliazione più semplice tra fatture e incassi, meno dettagli mancanti nelle causali di pagamento e uno stato della transazione più trasparente per chi deve monitorarla. 

L’adozione della ISO 20022 da sola non garantisce però automaticamente ai clienti l’accesso a nuovi strumenti finanziari di terze parti. Questo dipende da come banche, fornitori di servizi di pagamento e aziende scelgono di sfruttare concretamente la maggiore ricchezza dei dati resa disponibile dallo standard.

Chi ha bisogno della ISO 20022?

Le norme ISO, in generale, hanno un’adozione volontaria. Tuttavia, la ISO 20022 diventa di fatto obbligatoria ogni volta che è richiesta da uno schema di pagamento, da una banca, da un’infrastruttura di mercato o da un fornitore di servizi di pagamento con cui l’azienda opera. In questi casi, non seguire il formato richiesto significa semplicemente non poter più elaborare correttamente quei pagamenti.

Banche, istituzioni finanziarie, fornitori di servizi di pagamento, grandi aziende, multinazionali e i team di tesoreria che gestiscono elevati volumi di transazioni sono i soggetti più direttamente coinvolti nell’adozione diretta dello standard. Hanno infatti un interesse concreto a migliorare l’efficienza dei processi, ridurre gli errori e comunicare in modo più efficace con altre istituzioni finanziarie.

Le piccole imprese, invece, difficilmente implementano direttamente la ISO 20022 nei propri sistemi interni. Possono però essere comunque coinvolte indirettamente attraverso i portali bancari che utilizzano, i file di pagamento che generano dal proprio gestionale, i dati richiesti sui beneficiari, i campi indirizzo nei moduli di pagamento e le informazioni di rimessa allegate alle fatture.

In pratica, anche un’azienda che non gestisce direttamente lo standard può ritrovarsi a dover aggiornare alcuni dati anagrafici o alcuni campi nei propri sistemi di fatturazione perché richiesto dalla propria banca.

Adottare la ISO 20022, per un’organizzazione, significa quindi avere allineamento con i formati richiesti dagli schemi di pagamento e dai partner bancari rilevanti.

Come un’azienda dovrebbe prepararsi alla ISO 20022

Per un’azienda, prepararsi alla ISO 20022 non significa necessariamente gestire in prima persona la migrazione tecnica, ma verificare l’impatto sui propri processi di pagamento. 

In sintesi, i passaggi principali per implementare la ISO 20022 sono:

• Chiedere alla propria banca e ai fornitori di servizi di pagamento quali modifiche legate alla ISO 20022 li riguardano direttamente.
• Rivedere i formati dei file di pagamento utilizzati da ERP, software contabile, gestione paghe e tesoreria.
• Ripulire i dati di beneficiari, fornitori, clienti, IBAN, BIC, indirizzi e riferimenti di fattura.
• Testare i file di pagamento prima delle scadenze previste dai propri partner bancari.
• Formare i team di finanza, tesoreria, contabilità e operativo sulle novità dello standard.
• Monitorare, dopo la migrazione, eventuali pagamenti respinti, campi mancanti o errori di riconciliazione.

Questi passaggi restano un punto di partenza pratico e non sostituiscono una guida completa alla migrazione. Quest’ultima va sempre concordata con i propri partner bancari e finanziari.

Sfide di implementazione della ISO 20022

Le organizzazioni che si trovano a dover adottare la ISO 20022 devono affrontare diverse sfide. Si tratta infatti di un’evoluzione con un impatto rilevante sulle procedure finora adottate. 

Abbiamo individuato alcune sfide che banche e istituti finanziari si troveranno ad affrontare adottando la norma.

Aggiornare le infrastrutture tecnologiche

L’adozione della ISO 20022 può portare a un investimento significativo in nuove tecnologie e, durante questo processo, possono anche verificarsi interruzioni momentanee dei servizi. Il processo comporta tipicamente la validazione dei nuovi file di pagamento secondo gli schemi richiesti, l’utilizzo degli ambienti di test messi a disposizione dalle banche e modifiche alla reportistica interna per riflettere i nuovi campi dati disponibili.

Una banca, per esempio, potrebbe trovarsi nella situazione di dover aggiornare i propri software e server, installare nuove componenti hardware, implementare soluzioni in cloud e acquistare nuove licenze. Dove il processo comporta il trattamento di dati personali, vanno rispettati i requisiti del GDPR in materia di protezione dei dati.

Integrazione con sistemi legacy

Durante l’implementazione della ISO 20022 possono sorgere problemi di compatibilità tra i sistemi di pagamento esistenti e quelli richiesti dal nuovo standard. Questo può succedere, in particolare, quando serve mappare i campi dei vecchi formati sui nuovi campi previsti dalla ISO 20022.

Un rischio concreto è che alcuni dati vengano persi o troncati se i sistemi legacy non sono in grado di gestire i campi strutturati più ricchi previsti dal nuovo standard. Per esempio, un indirizzo strutturato in più campi separati potrebbe non trovare corrispondenza in un sistema che prevede un unico campo di testo libero. 

In questi casi, l’organizzazione potrebbe dover creare nuove interfacce per comunicare correttamente le informazioni, sempre in linea con i requisiti pratici stabiliti dalla propria banca, dallo schema di pagamento utilizzato e dall’infrastruttura di riferimento.

Formazione del personale

L’adozione del nuovo standard richiede tempo e risorse, oltre a personale informato, qualificato e preparato. Oltre alla formazione generale sul nuovo formato, è utile che il personale coinvolto comprenda specificamente come gestire gli indirizzi strutturati, le informazioni di rimessa, i nuovi motivi di rifiuto dei pagamenti, i diversi stati possibili di una transazione e i flussi di riconciliazione aggiornati.

Questo processo di formazione può portare a un possibile calo temporaneo della produttività, fino a quando tutta l’infrastruttura non viene compresa e utilizzata correttamente dal personale coinvolto.

Gestione dei dati di pagamento

La ISO 20022 comporta la gestione di un volume di dati maggiore, poiché vengono scambiate più informazioni al fine di monitorare meglio le transazioni. Il problema principale, però, non è tanto il volume dei dati quanto la loro qualità. Indirizzi incompleti, nomi non coerenti tra sistemi diversi, riferimenti di pagamento mancanti e anagrafiche dei beneficiari poco accurate sono le cause più comuni di pagamenti respinti durante e dopo la migrazione.

Per i pagamenti SEPA e le transazioni transfrontaliere, è particolarmente importante rispettare i requisiti sugli indirizzi strutturati. Va inoltre chiarito che la conformità alla ISO 20022 non equivale alla conformità alla direttiva NIS/NIS2 (Network and Information Systems Directive) sulla sicurezza informatica. Sono due ambiti normativi distinti, e rispettare l’uno non implica automaticamente il rispetto dell’altro.

Timeline della ISO 20022 e aggiornamenti 2026

A differenza di quanto si potrebbe pensare, gran parte della migrazione alla ISO 20022 nelle principali infrastrutture di pagamento è già stata completata. Ecco qual è lo stato aggiornato al 2026.

Il periodo di coesistenza tra i formati ISO 20022 e MT di SWIFT CBPR+ si è concluso il 22 novembre 2025. Da questa data, i messaggi MT tradizionali non sono più utilizzabili per i pagamenti transfrontalieri coperti da CBPR+. La ISO 20022 è quindi diventata lo standard di riferimento per questo tipo di comunicazioni.

La piattaforma T2 dell’Eurosistema, che gestisce i pagamenti di alto valore in euro, utilizza invece la ISO 20022 fin dal suo lancio, avvenuto a marzo 2023, quando ha sostituito la precedente piattaforma TARGET2.

Negli Stati Uniti, anche la Federal Reserve ha completato la migrazione a ISO 20022 per Fedwire il 14 luglio 2025, al termine di un percorso pianificato da diversi anni per allineare il sistema agli standard internazionali.

Un aspetto particolarmente rilevante per le aziende europee riguarda invece gli indirizzi utilizzati nei pagamenti SEPA. Secondo i rulebook 2025 dell’EPC (European Payments Council), dal 15 novembre 2026 non sarà più consentito utilizzare il formato di indirizzo non strutturato per i pagamenti SEPA.

Le aziende che gestiscono pagamenti SEPA dovrebbero quindi verificare già da ora che i propri sistemi di fatturazione e i dati anagrafici siano in grado di fornire gli indirizzi in formato strutturato. Via, numero civico, città, codice postale e Paese dovranno essere indicati in campi separati, anziché raccolti in un unico campo di testo libero.

Le principali migrazioni infrastrutturali, da SWIFT CBPR+ a T2 e Fedwire, sono quindi già operative. Per le aziende, l’attenzione si sposta ora sulla verifica della conformità dei propri sistemi e dati ai requisiti specifici previsti da banche e schemi di pagamento, con particolare

Impatto della ISO 20022 sui clienti finali

È interessante notare come la ISO 20022 non abbia un impatto solo sulle istituzioni finanziarie e sulle aziende che decidono di implementarla.

Questa adozione può portare vantaggi anche ai clienti finali o consumatori, che possono beneficiare di una maggiore efficienza e di informazioni più complete e chiare nelle transazioni. Nell’ambito dei processi di pagamento, i dati più strutturati possono contribuire a ridurre gli errori e a rendere più semplice l’elaborazione e la gestione dei pagamenti.

Tuttavia, i benefici concreti dipendono da come banche, prestatori di servizi di pagamento e aziende scelgono di utilizzare i dati messi a disposizione dallo standard.

Ci sarà poi una migliore e più semplice tracciabilità delle transazioni, così i clienti potranno individuare più facilmente le informazioni relative a un pagamento e risolvere più rapidamente eventuali problematiche correlate.

L’utilizzo di dati più ricchi e strutturati può inoltre aiutare gli operatori a effettuare controlli più precisi e a individuare più facilmente alcune anomalie o transazioni sospette, contribuendo a rafforzare i processi di prevenzione delle frodi.

È importante, però, non considerare la ISO 20022 come uno standard specificamente progettato per prevenire la clonazione delle carte di credito o garantire una riduzione automatica delle frodi. I suoi vantaggi riguardano soprattutto la qualità e la standardizzazione delle informazioni scambiate. Il livello di sicurezza, invece, dipende anche dagli altri sistemi e controlli adottati dagli operatori.

Nel complesso, perciò, la ISO 20022 può contribuire a una migliore esperienza dei pagamenti, sia internazionali che nazionali, grazie a informazioni più complete, una maggiore tracciabilità e una gestione più efficiente delle transazioni, compresi i pagamenti multivaluta. Non significa, però, che tutti i pagamenti saranno necessariamente più veloci. Eventuali miglioramenti nei tempi di elaborazione dipendono dall’infrastruttura e dai processi adottati dai singoli operatori.

ISO 20022, SEPA, SWIFT e pagamenti istantanei

ISO 20022, SEPA, SWIFT e pagamenti istantanei sono concetti collegati, ma non equivalenti. Per evitare confusione, è utile distinguere il ruolo svolto da ciascuno.

La ISO 20022, come visto, è uno standard internazionale per la creazione e lo scambio di messaggi finanziari strutturati. Non è quindi una rete di pagamento né un sistema che trasferisce direttamente il denaro.

I diversi schemi SEPA utilizzano formati basati sulla ISO 20022 per lo scambio di informazioni relative ai pagamenti in euro. Allo stesso modo, SWIFT CBPR+ utilizza messaggi ISO 20022 per le comunicazioni relative ai pagamenti transfrontalieri.

Anche i sistemi di pagamento istantaneo possono utilizzare messaggi basati sulla ISO 20022. Tuttavia, ISO 20022 e pagamenti istantanei non sono la stessa cosa. Il primo definisce il formato e la struttura delle informazioni scambiate. Il pagamento istantaneo, invece, è un tipo di pagamento caratterizzato, tra le altre cose, dall’elaborazione e dall’accredito dei fondi in tempi molto rapidi.

La ISO 20022, perciò, è lo standard, mentre SEPA e SWIFT CBPR+ sono rispettivamente schemi e framework che ne utilizzano i formati. I sistemi di pagamento istantaneo, invece, possono adottare la ISO 20022 per gestire e scambiare le informazioni necessarie alle transazioni.

Conclusioni

La ISO 20022 è uno standard di messaggistica finanziaria strutturato, non un metodo di pagamento né una tecnologia specifica come la blockchain. Il suo valore principale sta nel fornire dati di pagamento più ricchi e coerenti, che possono migliorare interoperabilità, automazione, supporto alla conformità normativa e riconciliazione contabile lungo tutta la catena del pagamento.

Nel 2026, le principali migrazioni infrastrutturali, da SWIFT CBPR+ a T2 fino a Fedwire, sono ormai operative da tempo. Quello che resta da fare per molte aziende è verificare, insieme ai propri partner bancari, di pagamento, contabili o di tesoreria, la conformità dei propri sistemi e dei propri dati ai requisiti specifici ancora in evoluzione, come la scadenza SEPA di novembre 2026 sugli indirizzi strutturati, prima di apportare modifiche operative ai propri processi di pagamento.

Domande frequenti

Quando entrerà in vigore la ISO 20022?

La ISO 20022 è già ampiamente in vigore. Le principali infrastrutture, come il sistema T2 dell’Eurosistema, SWIFT CBPR+ e Fedwire negli Stati Uniti, hanno già completato le rispettive migrazioni. Restano da verificare alcune scadenze specifiche ancora in corso, come i requisiti SEPA sugli indirizzi strutturati in vigore dal novembre 2026.

Chi utilizza la ISO 20022?

Attualmente, la ISO 20022 è utilizzata soprattutto da istituzioni finanziarie, banche e organizzazioni che gestiscono sistemi di pagamento evoluti e internazionali. Organizzazioni come SWIFT, la Banca Centrale Europea e la Federal Reserve hanno già implementato lo standard. Le piccole imprese generalmente non lo implementano direttamente, ma possono essere coinvolte indirettamente attraverso le banche e i fornitori di servizi di pagamento con cui operano.

Come posso migliorare l’efficienza dei pagamenti della mia azienda grazie alla ISO 20022?

Verificando con la propria banca quali formati di pagamento sono richiesti, assicurandosi che i dati anagrafici di clienti e fornitori (inclusi IBAN, indirizzi e riferimenti di fatturazione) siano completi e corretti e integrando questi requisiti nei propri sistemi contabili o gestionali, così da ridurre pagamenti respinti e tempi di riconciliazione.

In che modo la ISO 20022 influenzerà le transazioni transfrontaliere della mia azienda?

I pagamenti transfrontalieri scambiati tramite SWIFT CBPR+ usano ormai esclusivamente la ISO 20022, che offre dati più dettagliati sul beneficiario e sulla causale del pagamento. Questo può ridurre gli errori e velocizzare la riconciliazione, ma il beneficio concreto dipende da come la banca dell’azienda ha implementato lo standard.

Quali risorse sono disponibili per le PMI che vogliono saperne di più sulla ISO 20022?

Il punto di partenza più affidabile resta la propria banca o il proprio fornitore di servizi di pagamento, che può indicare esattamente quali requisiti si applicano. Anche il sito ufficiale dello standard, iso20022.org e le comunicazioni pubblicate da SWIFT e dalla Banca Centrale Europea offrono materiale di riferimento aggiornato, sebbene più tecnico.

La ISO 20022 può aiutare a migliorare la qualità dei dati nella reportistica finanziaria della mia azienda?

Sì. La maggiore struttura e ricchezza dei dati richiesti dallo standard può portare, di riflesso, a dati più puliti e coerenti anche nei sistemi di reportistica interna, a condizione che l’azienda mantenga aggiornate e corrette le proprie anagrafiche di base.