La riservatezza e la conformità dei pagamenti notarili dipendono dalla separazione di due set di dati che la maggior parte degli studi continua a mescolare: il registro degli onorari che il notaio deve conservare nel repertorio e i dati della transazione finanziaria che il sistema di pagamento deve mantenere separati. Quando viene effettuato un pagamento con carta nella pagina di prenotazione, il portale dovrebbe sostituire i dati sensibili della carta con un equivalente non sensibile prima che qualsiasi informazione raggiunga il server del notaio. Il registro dei pagamenti dovrebbe collegarsi al repertorio elettronico tramite riferimento anziché condividere campi. Questa separazione protegge i dati finanziari del cliente, soddisfa gli standard di privacy giurisdizionali e produce registri pronti per l'audit senza fatturazione manuale.
Ambito giurisdizionale
Negli Stati Uniti, l'autenticazione notarile online da remoto è disponibile solo dove uno Stato la autorizza e solo dove il notaio ha confermato la propria autorizzazione. Nell'UE, l'atto notarile rimane presso lo studio del notaio; ciò che un cliente può preparare digitalmente è l'acquisizione iniziale, la verifica dell'identità e la firma. Il Regno Unito è soggetto alle regole della Faculty. Hong Kong e gli Emirati Arabi Uniti svolgono solo funzioni di front office, ossia il portale gestisce l'acquisizione iniziale e il pagamento, ma l'atto stesso viene eseguito di persona o sulla piattaforma giudiziaria statale ufficiale.
Standard di privacy per i dati di pagamento notarili
Il repertorio notarile e il registro dei pagamenti hanno finalità giuridiche diverse e devono contenere dati diversi. Il repertorio registra l'atto ufficiale e l'onorario previsto dalla legge addebitato, mentre il registro dei pagamenti registra la transazione finanziaria e i metadati della carta o bancari necessari per riconciliarla. I due non devono mai condividere numeri completi di carta, codici di sicurezza o coordinate bancarie.
Le normative statali statunitensi rendono esplicita questa separazione. Secondo il California Secretary of State, la sezione 8206 del California Government Code richiede ai notai di registrare l'onorario esatto addebitato per ciascun atto notarile nel proprio repertorio sequenziale e di dettagliare separatamente le spese di trasferta, imponendo al contempo che il repertorio rimanga sotto il controllo diretto ed esclusivo del notaio. Il Texas va oltre: la sezione 87.60 del 1 Texas Administrative Code vieta espressamente di registrare nei repertori numeri di documenti di identità personali o identificatori biometrici e finanziari, poiché tali registrazioni costituiscono atti pubblici ai sensi della sezione 406.014 del Texas Government Code. Le norme di New York, ai sensi della sezione 182.9 del 19 NYCRR, richiedono di registrare l'onorario addebitato per ciascun atto notarile e di conservare il repertorio per dieci anni, come indicato dal New York Department of State.
Il repertorio deve essere conservato in un'area chiusa a chiave e sicura, sotto il controllo diretto ed esclusivo del notaio. La mancata protezione del repertorio costituisce motivo per cui il Secretary of State può intraprendere un'azione amministrativa nei confronti della nomina detenuta dal notaio pubblico ai sensi della Sezione 8214.1.
California State Legislature, sezione 8206 del Government Code
L'implicazione pratica per un portale digitale è semplice. La registrazione nel repertorio per un atto dovrebbe contenere l'onorario addebitato, la data, il tipo di atto, il nome del firmatario e i riferimenti identificativi richiesti dalla legge. Numeri di carta, codici di sicurezza e coordinate bancarie appartengono a un registro finanziario separato controllato dal notaio, ma strutturalmente isolato dal repertorio. Un cliente che richieda una copia di una registrazione del repertorio in base alle norme sugli atti pubblici non dovrebbe mai ricevere insieme anche metadati di pagamento. Vedi i prezzi per confrontare i piani che supportano questa separazione fin dall'inizio.
Conformità giurisdizionale nelle transazioni di pagamento
Le regole di gestione dei pagamenti si intersecano con i quadri notarili regionali in modi che determinano cosa possa fare un portale digitale e dove debba avvenire l'atto stesso. La giurisdizione è importante perché definisce se il portale sia il punto di esecuzione o soltanto il front office.
Negli Stati Uniti, l'autenticazione notarile online da remoto è autorizzata soltanto dagli Stati che hanno adottato norme abilitanti, e solo per i notai che hanno confermato la propria autorizzazione in base a tali norme. Il Chapter 117 Part II degli Statutes della Florida, entrato in vigore nel gennaio 2020, ha codificato procedure permanenti di autenticazione notarile online da remoto e richiede la registrazione elettronica degli onorari addebitati per gli atti notarili online da remoto, con un periodo di
Nell'UE, l'atto notarile stesso rimane ancorato alla presenza fisica presso lo studio del notaio. Nell'ambito dei sistemi di civil law rappresentati dal Council of the Notariats of the European Union, l'esecuzione di un atto autentico richiede la verifica sovrana della capacità e del consenso da parte del notaio quale pubblico ufficiale. Ciò che un cliente può preparare digitalmente è l'acquisizione iniziale, la verifica dell'identità e la firma. La gestione dei pagamenti del cliente è un'operazione fiduciaria separata. In Francia, l'Arrête du 29 janvier 2024 vieta ai notai di ricevere un atto autentico senza aver garantito una provvista preventiva per spese, emolumenti previsti dalla legge, esborsi e imposte, e i fondi dei clienti devono essere separati in conti di deposito ufficiali previsti dalla legge anziché in conti operativi generali.
Nel Regno Unito, i notai sono regolamentati dal Master of the Faculties nell'ambito del Faculty Office dell'Arcivescovo di Canterbury. Le Notaries Accounts Rules 2026, efficaci dal 1 luglio 2026, impongono che tutti i fondi dei clienti siano versati in un Client Account designato presso una banca o building society riconosciuta, con completa separazione del denaro dei clienti dai fondi dello studio e revisioni contabili annuali indipendenti.
- Gennaio 2020Entrano in vigore gli Statutes della Florida Chapter 117 Part II, che codificano l'autenticazione notarile online da remoto permanente e gli standard di registrazione elettronica degli onorari nel repertorio
- Gennaio 2023New York implementa norme obbligatorie di tenuta del repertorio ai sensi del 19 NYCRR Part 182, richiedendo a tutti i notai di registrare atti e onorari per un periodo di conservazione di dieci anni
- Gennaio 2024La Francia pubblica l'Arrête du 29 janvier 2024, imponendo contabilità quotidiana e dettagli degli onorari per i notai
- Luglio 2026Entrano in vigore le UK Faculty Office Notaries Accounts Rules 2026, che consolidano le norme sui conti dei clienti, gli interessi sui depositi e i conti fiduciari
A Hong Kong e negli Emirati Arabi Uniti, i portali digitali sono limitati alle funzioni di front office. Ai sensi della Hong Kong Legal Practitioners Ordinance e delle Notaries Public (Practice) Rules, gli atti notarili richiedono la comparizione personale davanti al notaio e il registro degli atti notarili deve essere conservato per almeno
Protezione delle informazioni di pagamento nei portali clienti
Un portale che accetta pagamenti con carta nella pagina di prenotazione dovrebbe garantire che i dati grezzi della carta non tocchino mai il server del notaio. Il meccanismo standard è la tokenizzazione, che sostituisce i dati sensibili con un equivalente non sensibile al punto di inserimento. Il browser invia i dati della carta direttamente al gateway di pagamento, il gateway restituisce un token e nel database del portale viene memorizzato solo il token. Le registrazioni di acquisizione iniziale e le voci del repertorio del notaio non contengono mai il numero di conto principale né il valore di verifica della carta.
Ai sensi del Regolamento generale sulla protezione dei dati dell'UE, i titolari del trattamento devono attuare la minimizzazione dei dati, la limitazione delle finalità e misure tecniche di sicurezza, compresi cifratura e pseudonimizzazione. Il portale di un notaio che agisce quale titolare del trattamento non può memorizzare dati grezzi dei titolari di carta nei database locali dello studio, né i dati finanziari possono essere combinati con i repertori notarili ufficiali. Negli Stati Uniti, i regimi commerciali e statali sulla privacy, comprese le disposizioni del California Consumer Privacy Act, rafforzano lo stesso principio: la tokenizzazione garantisce che il portale gestisca i pagamenti tramite trasmissione diretta dal browser al gateway, isolando i registri principali di acquisizione iniziale del notaio dall'esposizione dei dati dei titolari di carta.
Cosa protegge la tokenizzazione
- I numeri di conto principali vengono sostituiti prima di raggiungere il database del notaio
- I valori di verifica della carta non vengono mai memorizzati né registrati
- I pagamenti ricorrenti o ripetuti utilizzano il token, non la carta
- Una violazione dei registri di acquisizione iniziale del portale non espone dati di carta utilizzabili
Cosa non fa la tokenizzazione
- Non sostituisce la necessità di una trasmissione cifrata durante il pagamento
- Non elimina il dovere del notaio di proteggere il token stesso
- Non autorizza la memorizzazione del token nel repertorio notarile
- Non modifica le regole di conservazione della registrazione della transazione finanziaria
Il flusso di pagamento dovrebbe inoltre essere isolato dall'archiviazione dei documenti. I file caricati da un cliente tramite il portale, come documenti d'identità e materiali per la firma, dovrebbero essere archiviati in un'area documentale separata dal registro dei pagamenti. Se un revisore o un membro del personale deve esaminare la riscossione degli onorari, dovrebbe poter accedere alle registrazioni dei pagamenti senza toccare i documenti firmati, e viceversa.
Buone pratiche per proteggere i dati finanziari dei clienti
Le abitudini operative contano quanto i controlli tecnici. La fonte più comune di esposizione dei dati di pagamento nei piccoli studi notarili è la fattura via e-mail, che spesso contiene dettagli finanziari completi in testo semplice e rimane nella casella di posta del cliente indefinitamente. Un portale che riscuote il pagamento al momento della prenotazione elimina del tutto la necessità di fatturazione via e-mail e garantisce che la transazione avvenga su una connessione cifrata.
- Raccogli il pagamento alla prenotazione, non dopo l'attoQuando il cliente prenota tramite il portale, completa l'acquisizione iniziale, il pre-controllo dell'identità, la pianificazione e il pagamento prima che il notaio apra la pratica. Non viene inviata alcuna fattura via e-mail.
- Limita l'accesso del personale ai registri di pagamento in base al ruoloIn uno studio da una a cinque persone, non tutti devono vedere i registri completi dei pagamenti. L'accesso basato sui ruoli garantisce che chi prepara l'acquisizione iniziale veda ciò di cui ha bisogno e nulla di più.
- Non inviare mai dettagli finanziari via e-mailSe un cliente richiede una ricevuta, il portale dovrebbe generarla come documento scaricabile contenente solo le ultime quattro cifre della carta, l'importo e la data della transazione.
- Riconcilia settimanalmente il registro dei pagamenti con il repertorioUn breve controllo settimanale conferma che ogni atto nel repertorio ha una registrazione di pagamento corrispondente e che nessuna registrazione di pagamento fa riferimento a un atto non avvenuto.
I controlli di accesso del personale meritano particolare attenzione. In un piccolo studio, il notaio può gestire tutto personalmente, ma non appena si aggiunge un assistente o un secondo notaio, il portale dovrebbe applicare autorizzazioni basate sui ruoli. Un assistente addetto all'acquisizione iniziale che prepara i fascicoli dei clienti non necessita dell'accesso al registro completo dei pagamenti, e un notaio junior che registra gli atti non deve vedere i dettagli bancari del conto operativo dello studio. Automatizzare l'acquisizione iniziale dei clienti con pre-controllo dell'ID, pianificazione e pagamenti garantisce che queste fasi avvengano nella sequenza corretta e che l'accesso sia concesso in base al ruolo, non alla comodità.
Separare le registrazioni dei pagamenti dal repertorio notarile
Il repertorio elettronico e il registro dei pagamenti devono rimanere sistemi distinti, collegati tramite riferimento anziché mediante la condivisione di campi. La sigillatura a prova di manomissione si applica alla registrazione nel repertorio dell'atto notarile, indicando cosa è stato fatto, quando, per chi e a quale onorario previsto dalla legge. Il registro dei pagamenti registra la transazione finanziaria, incluso il token, l'importo regolato e il timestamp. I due sistemi si collegano tramite un identificativo di riferimento condiviso che consente a un revisore di risalire da un pagamento a un atto senza che nessuno dei due sistemi contenga i dati dell'altro.
Considera la differenza fra ciò che deve contenere ciascuna registrazione. La registrazione nel repertorio, come richiesto dalle norme di California, Texas, Florida e New York, include data e ora dell'atto, tipo di atto, nome e firma del firmatario, metodo identificativo utilizzato e onorario addebitato. La registrazione nel registro dei pagamenti include ID della transazione, importo regolato, token, tipo di metodo di pagamento e riferimento cliente. L'onorario addebitato appare in entrambi, ma i dati della carta non appaiono né nel repertorio né nell'archivio documentale. Le buone pratiche per la gestione di repertori elettronici e registri a prova di manomissione si applicano alla registrazione dell'atto, mentre i controlli finanziari standard si applicano alla registrazione del pagamento.
| Campo | Repertorio notarile | Registro dei pagamenti |
|---|---|---|
| Data e ora dell'atto | Sì | No |
| Tipo di atto notarile | Sì | No |
| Nome del firmatario e metodo di identificazione | Sì | No |
| Onorario previsto dalla legge addebitato | Sì | Sì |
| ID della transazione | No | Sì |
| Token di pagamento | No | Sì |
| Numero di carta (completo) | No | No |
| Ultime quattro cifre della carta | No | Sì |
| Importo regolato | No | Sì |
| ID di riferimento condiviso | Sì | Sì |
L'ID di riferimento condiviso è il collegamento che rende possibile l'audit. Quando un revisore chiede se l'onorario registrato nel repertorio corrisponde all'importo effettivamente riscosso, l'ID di riferimento consente di risalire da una registrazione all'altra senza che il notaio debba produrre estratti conto della carta o esporre lo storico finanziario a livello di transazione oltre quanto richiesto dall'audit.
Documentare la conformità dei pagamenti per gli audit
Un audit di conformità, condotto da un funzionario di controllo del Secretary of State negli Stati Uniti, da un revisore contabile ai sensi delle regole della Faculty del Regno Unito o da un ispettore della Camera in Francia, richiede al notaio di dimostrare che gli onorari siano stati riscossi correttamente senza esporre inutilmente lo storico finanziario del cliente. Il portale dovrebbe produrre registri esportabili con timestamp che mostrino ID delle transazioni, timestamp, importi, riferimenti clienti e categorie di onorari, con i numeri principali delle carte nascosti.
Negli Stati Uniti, gli audit richiedono tipicamente di riconciliare la colonna degli onorari del repertorio sequenziale con fatture e depositi bancari. Ai sensi della sezione 87.50 del Texas Administrative Code e della sezione 8206 del California Government Code, il revisore verifica che ogni atto abbia un onorario registrato e che gli onorari corrispondano a quanto depositato. Un registro dei pagamenti esportabile dal portale consente la riconciliazione lato banca senza che il notaio debba stampare estratti conto della carta o consegnare registrazioni complete delle transazioni.
In Francia, l'Arrête du 29 janvier 2024 richiede ai notai di emettere un prospetto dettagliato degli onorari che indichi separatamente emolumenti previsti dalla legge, esborsi a terzi, imposte statali di registrazione e compensi non regolamentati. Il portale dovrebbe poter produrre questa ripartizione per atto o per cliente, con ciascuna categoria etichettata secondo la definizione normativa.
Un notaio deve fornire al proprio Reporting Accountant i dettagli di tutti i conti detenuti o gestiti da lui in relazione all'attività notarile presso qualsiasi banca o building society in qualsiasi momento durante il periodo contabile cui si riferisce la relazione.
Rosalind Morag Ellis KC, Master of the Faculties dell'Arcivescovo di Canterbury
Nel Regno Unito, il Faculty Office richiede una relazione annuale del Reporting Accountant che confermi la conformità alle regole contabili e la riconciliazione dei registri clienti. Le registrazioni dei pagamenti del portale dovrebbero supportare questa relazione fornendo schede individuali del registro clienti che mostrino ogni transazione relativa alla pratica di quel cliente, con il denaro del cliente chiaramente distinto dal denaro dello studio.
L'esportazione pronta per l'audit dovrebbe contenere solo ciò di cui il revisore ha bisogno. Un portale ben strutturato produce un CSV o PDF che include data della transazione, riferimento cliente, categoria dell'onorario, importo, tipo di metodo di pagamento e stato di regolamento. Omette il numero completo della carta, il valore di verifica della carta e qualsiasi coordinata bancaria che il revisore non abbia base legale per esaminare. La sicurezza dei pagamenti notarili e la trasparenza delle transazioni dipendono da questa disciplina: il revisore vede abbastanza per verificare la conformità e l'esposizione finanziaria del cliente rimane minima.
Prossimi passi per strutturare il tuo portale
Inizia mappando ogni campo dati che il tuo portale raccoglie attualmente rispetto al modello a due registrazioni descritto sopra. Individua qualsiasi campo che compaia sia nel repertorio sia nel registro dei pagamenti e conferma che nessun dato della carta, codice di sicurezza o coordinata bancaria si trovi nel repertorio o nell'archivio documentale. Se il flusso di lavoro attuale prevede l'invio di fatture via e-mail o la reimmissione dei dettagli di pagamento in un sistema contabile separato, sostituiscilo con un pagamento nella pagina di prenotazione che tokenizzi all'inserimento e scriva direttamente nel registro dei pagamenti.
Configura poi l'accesso basato sui ruoli affinché ogni persona nello studio veda solo le registrazioni richieste dal proprio lavoro. Esegui una riconciliazione settimanale tra la colonna degli onorari del repertorio e la colonna dei regolamenti del registro dei pagamenti. Quando arriverà il prossimo audit o controllo della Camera, esporta il registro non sensibile con timestamp e consegnalo. La piattaforma gestisce l'acquisizione iniziale dei clienti, la verifica dell'identità, le prenotazioni, la firma elettronica con firme qualificate, la sigillatura a prova di manomissione, i repertori elettronici e i pagamenti direttamente sul conto del notaio.
Domande frequenti
Posso memorizzare i numeri di carta nel mio repertorio notarile?
No. Il repertorio notarile registra l'atto ufficiale, l'onorario previsto dalla legge e i riferimenti identificativi. Numeri di carta, codici di sicurezza e coordinate bancarie appartengono a un registro dei pagamenti separato. Stati fra cui il Texas vietano espressamente di registrare identificatori finanziari nelle voci del repertorio, poiché tali voci possono diventare atti pubblici.
Cos'è la tokenizzazione e come protegge la sicurezza dei pagamenti notarili?
La tokenizzazione sostituisce i dati sensibili della carta con un equivalente non sensibile al punto di inserimento. Il browser invia i dettagli della carta direttamente al gateway di pagamento, che restituisce un token. Nel database del portale viene memorizzato solo il token, quindi le registrazioni di acquisizione iniziale e le voci del repertorio del notaio non contengono mai il numero di conto principale o il valore di verifica della carta.
Come documento la conformità degli onorari notarili per un audit?
Produci registri esportabili con timestamp che mostrino ID delle transazioni, timestamp, importi, riferimenti clienti e categorie di onorari, con i numeri principali delle carte nascosti. Il portale dovrebbe generare un CSV o PDF che il revisore possa utilizzare per riconciliare la colonna degli onorari del repertorio con i depositi bancari senza accedere ai dati completi dei titolari di carta.
Quali registrazioni deve conservare un notaio per i pagamenti notarili digitali?
Il registro dei pagamenti dovrebbe registrare l'ID della transazione, l'importo regolato, il token, il tipo di metodo di pagamento e il riferimento cliente. Il repertorio registra data, tipo di atto, nome del firmatario, metodo di identificazione e onorario previsto dalla legge. I due si collegano tramite un identificativo di riferimento condiviso anziché condividere campi.
Come influisce il CCPA sui dati di pagamento notarili negli Stati Uniti?
Il California Consumer Privacy Act rafforza il principio secondo cui il portale di un notaio non dovrebbe memorizzare dati grezzi dei titolari di carta nei database locali dello studio. La tokenizzazione garantisce che il portale gestisca i pagamenti tramite trasmissione diretta dal browser al gateway, isolando i registri principali di acquisizione iniziale del notaio dall'esposizione dei dati dei titolari di carta.
Crea un portale che mantenga i dati di pagamento separati e pronti per l'audit
Il tuo repertorio notarile registra l'atto e l'onorario. Il registro dei pagamenti registra la transazione. La piattaforma li mantiene collegati ma isolati, con gestione tokenizzata delle carte e registri esportabili che soddisfano i revisori statali, delle Camere e della Faculty senza esporre i dettagli finanziari dei clienti.
