Una pratica di storno raccoglie la prova di un'operazione contestata: ricevuta, log di autorizzazione, spesso il numero di carta per esteso. È il fascicolo su cui il prestatore dovrà dimostrare che l'operazione era stata autenticata e correttamente registrata, come pretende la disciplina di recepimento della <strong>PSD2</strong> (<strong>D.Lgs. 11/2010</strong>). Proprio perché è una prova, l'originale non si tocca. anonym.plus lavora sulla copia che circola fra gestione dispute, legale e formazione: numero di carta, nome e recapiti spariscono, la cronologia dell'operazione resta.
Quando si applica
Un team di gestione dispute di BancoPosta — Poste Italiane riceve una pratica di storno contenente PAN, nome del titolare e copia della transazione originale. Prima di archiviare il fascicolo e condividerlo con l'issuer, tutti i campi CHD devono essere rimossi.
Come lo gestisce anonym.plus
- Apri la pratica di storno (PDF o DOCX) in anonym.plus.
- L'OCR locale legge anche gli allegati scansionati inclusi nel fascicolo.
- Il programma segnala PAN, nome del titolare e riferimenti di transazione.
- Controlla ogni corrispondenza e scarta eventuali falsi positivi.
- Applica rimozione o sostituzione con segnaposto su ogni campo confermato.
- Salva il fascicolo de-identificato in locale.
Cosa serve fornire
- Pratica di storno (PDF, DOCX o pacchetto allegati).
- Operatore desiderato: rimozione, oscuramento o sostituzione con segnaposto.
- Facoltativo: tabella di corrispondenza per il collegamento al caso originale.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Carta | CREDIT_CARD | 4111 1111 1111 1111 → [PAN] |
| Titolare | PERSON | Roberto Esposito → [TITOLARE] |
| Issuer | ORGANIZATION | ICCREA Banca S.p.A. → [ISSUER] |
| Data operazione | DATE_TIME | 03/04/2026 → [DATA] |
| Importo | DATE_TIME | € 89,00 → [IMPORTO] |
| EMAIL_ADDRESS | r.esposito@mail.it → [EMAIL] |
Conformità raggiunta
- Onere della prova — nella disciplina dei servizi di pagamento (D.Lgs. 11/2010, di recepimento della PSD2) spetta al prestatore provare che l'operazione contestata è stata autenticata e correttamente registrata: quella prova sta nel fascicolo originale, mai nella copia ripulita.
- Termini e rimborso — la stessa disciplina fissa in tredici mesi il termine per comunicare l'operazione non autorizzata e impone al prestatore il rimborso entro la giornata operativa successiva, salvo il sospetto motivato di frode.
- Regole di circuito — i cicli di chargeback di Visa e Mastercard sono regole contrattuali di schema, non norme di legge: scadenze e codici motivo restano quelli del circuito anche quando la copia che gira fra uffici è de-identificata.
- Protezione dei dati — PCI DSS v4.0, Req. 3.5.1 (numero di carta illeggibile ovunque sia archiviato) e art. 32 GDPR; la tabella di corrispondenza, se usata, resta cifrata con AES-256-GCM + Argon2id.
Anonimizza Pratiche di storno e chargeback offline — vedi piani & inizia gratis →
Limiti & avvertenze
Le pratiche di storno possono includere allegati immagine o PDF multipli. Elabora ogni allegato separatamente per garantire la copertura completa dei campi CHD.
Domande frequenti
Perché le pratiche di storno contengono dati CHD?
L'issuer e l'acquirer si scambiano prove della transazione originale, che spesso include PAN parziali o completi e dati del titolare. PCI DSS v4.0 richiede la protezione di questi campi in ogni copia archiviata.
Posso de-identificare più pratiche in un unico ciclo?
Sì. La modalità batch elabora più file PDF o DOCX consecutivamente, applicando le stesse regole di rimozione a ciascuno.
La tabella di corrispondenza è cifrata?
Sì. anonym.plus protegge la tabella con AES-256-GCM + Argon2id prima di salvarla sul dispositivo.