L’obbligo giuridico di PagoPA: analisi della normativa e impatto sugli enti

La digitalizzazione della Pubblica Amministrazione, spinta anche dai nostri servizi dedicati alla PA, non è più lasciata alla discrezionalità dei singoli enti, ma un imperativo giuridico che trova nella piattaforma nazionale dei pagamenti PagoPA il suo fulcro operativo. 

Il sistema nasce per rispondere alla necessità di centralizzare i flussi finanziari pubblici, garantendo allo Stato una visione d’insieme sulla riscossione e al cittadino una modalità di interazione uniforme e sicura. 

In questo contesto, è fondamentale conoscere il sottostante legale collegato all’obbligo che coinvolge responsabilità dirigenziali e patrimoniali di rilievo. 

La legge di riferimento

Il fondamento primario della legge PagoPA risiede nell’articolo 5 del Decreto Legislativo 7 marzo 2005, n. 82, meglio noto come Codice dell’Amministrazione Digitale (CAD)

La norma stabilisce in modo chiaro che i soggetti pubblici sono obbligati ad accettare i pagamenti spettanti a qualsiasi titolo attraverso sistemi elettronici, avvalendosi esclusivamente della piattaforma tecnologica PagoPA messa a disposizione dalla Presidenza del Consiglio dei Ministri. L’obbligo di legge è stato ulteriormente blindato dal Decreto Semplificazioni (D.L. 76/2020), che ha rimosso ogni residua ambiguità interpretativa, definendo PagoPA come l’unico nodo di interconnessione possibile tra la Pubblica Amministrazione e i Prestatori di Servizi di Pagamento.

La normativa sull’obbligo PagoPA si estende orizzontalmente non solo alle amministrazioni dello Stato, ma anche agli enti locali, alle università, alle autorità indipendenti e, con particolare enfasi negli ultimi aggiornamenti normativi, a tutte le società a controllo pubblico e ai gestori di pubblici servizi. Noi di Nexi, in qualità di PayTech leader in Europa, ci inseriamo in questo quadro normativo fornendo le infrastrutture necessarie affinché questi enti possano ottemperare ai disposti del CAD.

Le sanzioni previste

L’entrata in vigore del Regolamento AgID n. 190/2025 ha segnato un punto di svolta nel regime sanzionatorio legato alla transizione digitale del Paese. Le sanzioni enti PagoPA non sono solo una minaccia teorica, ma si articolano in un sistema di vigilanza attiva che colpisce sia l’ente nella sua interezza sia i singoli responsabili. 

Ai sensi dell’articolo 18-bis del CAD, l’Agenzia per l’Italia Digitale ha il potere di stabilire sanzioni amministrative pecuniarie che variano da un minimo di 10.000 euro fino a un massimo di 100.000 euro in caso di accertata violazione degli obblighi di adesione e mantenimento dei servizi sulla piattaforma.

Oltre all’impatto economico diretto, il mancato adeguamento comporta pesanti conseguenze sul piano della responsabilità dirigenziale. La violazione degli obblighi legati a PagoPA viene infatti valutata ai fini della performance dei dirigenti responsabili, potendo portare alla decurtazione o alla perdita totale delle indennità di risultato

Inoltre, l’inerzia nell’adozione del sistema può essere segnalata alla Corte dei Conti per accertare eventuali danni erariali derivanti dai maggiori costi di gestione manuale degli incassi. Alla luce di quanto detto, affidarsi a noi permette agli enti di mitigare questi rischi, assicurando che l’integrazione tecnologica sia sempre allineata agli standard più recenti e che la gestione dei dati finanziari avvenga in totale conformità con la legge, proteggendo il Responsabile per la Transizione Digitale (RTD) da omissioni involontarie.

Cronologia degli obblighi

Il percorso legislativo che ha portato all’attuale scenario è stato lungo e scandito da scadenze perentorie che hanno progressivamente ristretto il margine di manovra degli enti. 

Sebbene il CAD avesse introdotto il principio dei pagamenti digitali già nel 2005, la vera accelerazione è avvenuta con il Decreto Legge 179/2012, che ha istituito materialmente l’obbligo di adesione al Nodo dei Pagamenti-SPC. Tuttavia, la data spartiacque definitiva è stata il 28 febbraio 2021: da quel momento in poi, ogni ente creditore è stato obbligato per legge a dismettere qualsiasi altro sistema di pagamento elettronico non integrato con PagoPA, fatta eccezione per le deleghe F24 e alcune specifiche domiciliazioni.

Nel biennio 2024-2025, il processo si è arricchito di nuovi adempimenti legati all’interoperabilità dei dati e all’integrazione nativa con l’App IO e la Piattaforma Notifiche Digitali (SEND). In questo scenario evolutivo, noi di Nexi abbiamo giocato un ruolo centrale, sviluppando soluzioni che hanno permesso agli enti di rispettare le scadenze senza interrompere la continuità dei servizi ai cittadini. 

Oggi, l’obbligo non riguarda più soltanto la capacità di ricevere denaro, ma anche la qualità del dato trasmesso e la tempestività della riconciliazione automatica. Gli enti che non hanno ancora completato il passaggio integrale di tutti i propri servizi di incasso si trovano oggi in una posizione di fragilità normativa estrema, poiché le proroghe legate al passato sono ormai scadute, lasciando spazio esclusivamente all’esercizio dei poteri sanzionatori da parte delle autorità di vigilanza.

I tempi e gli obblighi di adeguamento: le circolari AGID

L’Agenzia per l’Italia Digitale (AgID) svolge il ruolo operativo della legge, definendo attraverso le proprie linee guida e circolari le modalità tecniche e i tempi necessari per essere considerati conformi. Le specifiche attuative del Nodo dei Pagamenti stabiliscono che l’adeguamento non è un evento statico, ma un processo di aggiornamento continuo che richiede monitoraggio costante. Le amministrazioni sono tenute a rispettare non solo l’obbligo di adesione, ma anche l’obbligo di pubblicazione dei dati di pagamento in modalità “amministrazione trasparente”, assicurando che i cittadini possano reperire facilmente le modalità di versamento attraverso il codice IUV senza dover contattare fisicamente gli uffici.

Un aspetto fondamentale evidenziato dalle circolari AgID riguarda la scelta della modalità di connessione alla piattaforma nazionale. Gli enti possono scegliere tra un’adesione diretta, assumendosi l’onere della gestione tecnologica e sistemistica, o un’adesione indiretta tramite un partner tecnologico PagoPA. 

La seconda opzione è quella raccomandata per la stragrande maggioranza dei Comuni, delle ASL e degli enti locali, poiché permette di delegare la complessità tecnica a soggetti specializzati come noi, che non ci limitiamo a fornire la “porta” di accesso al sistema, ma garantiamo che l’ente rispetti costantemente gli standard di sicurezza informatica e le nuove funzionalità introdotte annualmente, come i nuovi flussi di rendicontazione telematica.

Le circolari più recenti hanno posto l’accento sulla dismissione totale degli IBAN pubblicati sui siti istituzionali per i bonifici manuali, una pratica ormai vietata che espone l’ente a contestazioni formali e rallenta la gestione amministrativa. L’adeguamento tecnologico deve quindi essere accompagnato da una revisione organizzativa che metta al centro il pagamento digitale come standard predefinito, trasformando quello che può sembrare un “sempliceobbligo di legge in un’opportunità concreta per abbattere i costi di gestione, eliminare l’errore umano nella riconciliazione dei conti e migliorare la percezione del servizio pubblico da parte dell’utente finale, che risulterà finanziariamente più affidabile, conferendo maggiore trasparenza alla Pubblica Amministrazione italiana.