Digitalización de pagos de la AP a escala nacional
ACI Informatica confía en RoxPay para gestionar componentes críticos de su infraestructura de cobros, garantizando cumplimiento, estabilidad y seguridad para millones de transacciones de ciudadanos.
Adaptación regulatoria y volúmenes de transacciones críticas
Como centro tecnológico de la movilidad italiana, ACI Informatica necesitaba modernizar los procesos de cobro para cumplir con los nuevos estándares regulatorios europeos y nacionales.
Directiva PSD2
Necesidad de implementar la Autenticación Reforzada del Cliente (SCA) en todos los flujos de pago digital sin penalizar la usabilidad.
Integración con pagoPA
Alinear los sistemas heredados con las complejas especificaciones del Nodo de Pagos SPC para los servicios dirigidos a ciudadanos.
Seguridad y volúmenes
Garantizar una infraestructura resiliente capaz de soportar picos debidos a los plazos fiscales nacionales sin interrupciones.
Un motor central para orquestar transacciones B2G
RoxPay proporcionó una arquitectura enterprise modular, actuando como middleware inteligente entre los portales de ACI, los Proveedores de Servicios de Pago (PSP) y los nodos ministeriales.
Descubrir la arquitectura de APISCA automática
Integración nativa del protocolo 3D Secure 2.0 para una gestión fluida de la autenticación reforzada del ciudadano.
Middleware pagoPA
Módulo de interfaz certificado que traduce y enruta las solicitudes al nodo nacional según los estándares AGID.
Despliegue Enterprise
Instalación en servidores de alta disponibilidad para garantizar la continuidad operativa durante los periodos de máximo tráfico telemático.
Cumplimiento logrado y operaciones ininterrumpidas
La infraestructura superó con éxito las pruebas institucionales, gestionando sin problemas los volúmenes nacionales previstos.
Fiabilidad institucional
Componentes clave proporcionados para construir el hub de servicios al ciudadano.
Punto de acceso único, balanceado y escalable para todas las solicitudes de autorización de pagos.
Motor dedicado para negociar la Autenticación Reforzada del Cliente con los bancos emisores en tiempo real.
Interfaz especializada para intercambiar correctamente los Recibos Telemáticos (RT) con el Nodo SPC.
Externalización segura de datos sensibles, evitando la carga de la certificación PCI-DSS en los servidores internos.
Interfaz reservada a los operadores para el análisis logístico y la extracción de datos con fines de conciliación.
Flujos de caja optimizados entre los distintos portales web y aplicaciones móviles de la entidad hacia páginas de pago seguras.
"La adopción de la plataforma RoxPay nos permitió acelerar el camino hacia el cumplimiento regulatorio de PSD2 y la integración con pagoPA, dotándonos de una infraestructura sólida y segura capaz de afrontar los retos de escalabilidad que requiere diariamente un servicio dirigido a todo el país."
En profundidad: Pagos de la AP y Cumplimiento
RoxPay actúa como módulo intermediario (middleware). Cuando la entidad pública solicita un pago, el sistema formatea la transacción según los estándares AGID, se comunica con el Nodo de Pagos SPC y gestiona los Recibos Telemáticos de vuelta al software de gestión.
La PSD2 exige el uso de la Autenticación Reforzada del Cliente (SCA) para los pagos online. RoxPay integra motores 3D Secure 2.0 que verifican dinámicamente la identidad del pagador con el banco emisor, deteniendo el fraude mientras permite excepciones para transacciones de bajo riesgo.
Para proyectos Enterprise y de la AP, implementamos clústeres de servidores de alta disponibilidad (HAaaS) y balanceadores de carga inteligentes que escalan horizontalmente los recursos en la nube tan pronto como se detecta un aumento anómalo en las solicitudes de API.
En absoluto. Los datos sensibles (PAN) nunca pasan por los servidores de la entidad ni residen en ellos. RoxPay realiza la tokenización en entornos certificados PCI-DSS Nivel 1, devolviendo solo un token alfanumérico a la entidad para el procesamiento posterior.
¿Gestiona sistemas transaccionales complejos?
Descubre la arquitectura enterprise elegida por los centros tecnológicos nacionales para orquestar millones de operaciones seguras.