Ultimamente avete visto comparire la dicitura “IBAN virtuale” in alcuni rapporti di verifica. Ma cos’è un IBAN virtuale?

Contrariamente a quanto si potrebbe pensare, l’IBAN virtuale non è un IBAN emesso da una banca online.

l codice BIC, acronimo storicamente di Bank Identifier Code, è lo standard internazionale ISO 9362 (da non confondere con la ISO 27701) utilizzato per identificare in modo univoco un istituto finanziario nelle transazioni bancarie globali.

Con la revisione del 2009 lo standard ha ampliato il proprio ambito anche a soggetti non finanziari, motivo per cui oggi la sigla è formalmente definita Business Identifier Code, pur restando comunemente nota come BIC o, per la sua storica associazione con la rete di messaggistica interbancaria, codice SWIFT. Cos’è il codice bic, quindi? Un identificativo pubblico della banca, non del singolo cliente, gestito e assegnato da SWIFT in qualità di Registration Authority designata dall’ISO.

Chi lavora sia su pagamenti nazionali che internazionali, è importante chiarire un punto che genera spesso confusione: BIC, ABI, CIN e CAB non sono varianti dello stesso codice, ma identificativi che operano a livelli diversi e con uno scopo diverso.

Il codice ABI, CAB e CIN sono codici di matrice esclusivamente nazionale, nati prima dell’introduzione dell’IBAN e oggi assorbiti al suo interno: dal 2008 non vanno più comunicati separatamente per un bonifico SEPA, perché sono già incorporati nelle prime quindici posizioni dell’IBAN italiano.

Il BIC, al contrario, non fa parte della struttura dell’IBAN ed entra in gioco solo quando il pagamento esce dal perimetro nazionale o SEPA, perché è l’unico tra i quattro a essere riconosciuto e instradabile a livello internazionale.

Ecco cosa identifica, e dove si trova, ciascuno dei quattro codici:

BIC (SWIFT) — identifica la banca a livello internazionale. Formato: 8 o 11 caratteri alfanumerici (standard ISO 9362). Ambito: bonifici extra-SEPA e messaggistica interbancaria internazionale. Non è incluso nell’IBAN: va richiesto e verificato separatamente.

ABI — identifica la banca a livello nazionale. Formato: 5 cifre numeriche. Ambito: identificazione storica dell’istituto in Italia, pre-IBAN. È incorporato nell’IBAN italiano (posizioni 6-10).

CAB — identifica la filiale o agenzia della banca. Formato: 5 cifre numeriche. Ambito: identificazione della singola filiale in Italia. È incorporato nell’IBAN italiano (posizioni 11-15).

CIN — carattere di controllo interno. Formato: 1 lettera. Ambito: verifica algoritmica della correttezza di ABI, CAB e numero di conto. È incorporato nell’IBAN italiano (posizione 5).

Per un’azienda italiana che opera solo in area SEPA, ABI, CAB e CIN restano rilevanti soprattutto per finalità amministrative o fiscali in cui vengono ancora richiesti separatamente (ad esempio in alcuni moduli o procedure interne), ma non per disporre un bonifico, dove basta l’IBAN. Il BIC, invece, torna a essere un dato operativo indispensabile non appena un pagamento è destinato a un paese fuori dall’area SEPA.

All’interno dell’area SEPA, dal 1° febbraio 2016 è richiesto solo l’IBAN per i bonifici in euro tra i 36 paesi dell’area. Il codice bic e l’iban tornano entrambi necessari per i bonifici extra-SEPA, ossia i pagamenti in valuta diversa dall’euro o verso paesi terzi, dove la sola coordinata del conto non basta a instradare l’operazione attraverso i circuiti internazionali (tipicamente la rete SWIFT).

La struttura prevede 8 caratteri obbligatori, estendibili a 11:

Qual è il codice BIC della banca? Non esiste un BIC universale: ogni istituto ne ha uno specifico, spesso diverso anche tra sedi del medesimo gruppo in paesi diversi, e va sempre verificato con la fonte corretta prima di autorizzare un pagamento.

Per sapere dove trovo il codice bic della banca del beneficiario, i team finance possono fare riferimento a diverse fonti, da incrociare prima di un bonifico internazionale:

Per trovare il codice bic in modo affidabile, è buona prassi non basarsi solo su calcolatori automatici che derivano il codice dal nome della banca: questi strumenti possono indicare codici non aggiornati o non più validi, soprattutto dopo fusioni o riorganizzazioni bancarie.

Un bonifico extra-SEPA richiede un set di informazioni più ampio rispetto a un bonifico SEPA, sia per ragioni tecniche di instradamento sia per gli obblighi antiriciclaggio previsti dal Regolamento UE 2023/1113. Una checklist incompleta è una delle cause più frequenti di ritardo o rigetto da parte della banca corrispondente.

Nome e indirizzo completo del beneficiario, IBAN o numero di conto secondo il formato locale, nome e indirizzo della banca beneficiaria, codice bic della banca corretto. Per i paesi che non utilizzano l’IBAN, può essere necessario anche un codice di instradamento nazionale (ad esempio routing number o sort code).

Il Regolamento UE 2023/1113 impone al PSP dell’ordinante di accompagnare il trasferimento con dati informativi su ordinante e beneficiario (nome, numero di conto e, per importi superiori a 1.000€ non riconducibili a operazioni collegate, ulteriori elementi di verifica).

Il team finance deve quindi avere già pronte le informazioni anagrafiche corrette dell’ordinante aziendale e del beneficiario, evitando di lasciare alla banca l’onere di richiederle a posteriori.

Va specificata la valuta di regolamento e la modalità di ripartizione delle commissioni tra le parti (tipicamente OUR, se le spese sono a carico dell’ordinante, o SHA, se condivise tra ordinante e beneficiario): la scelta incide sull’importo netto che riceve il beneficiario e va comunicata in modo univoco in fase di disposizione.

Molti paesi extra-SEPA richiedono una causale strutturata o un codice di scopo (purpose code) per finalità statistiche e di compliance valutaria. L’assenza di questo dato è una causa frequente di rigetto, soprattutto verso paesi con controlli sui movimenti di capitale più stringenti.

A differenza del bonifico SEPA, i tempi di accredito extra-SEPA restano tipicamente di 1-5 giorni lavorativi, e dipendono dal numero di banche corrispondenti coinvolte nella catena. Verificare gli orari di cut-off della propria banca per la valuta di destinazione è essenziale per non perdere una giornata operativa.

Dal 22 novembre 2025, i pagamenti cross-border sulla rete SWIFT utilizzano esclusivamente messaggi ISO 20022 (pacs.008) in sostituzione dei precedenti MT103, con un set di dati più strutturato su ordinante, beneficiario e finalità del pagamento.

Per la tesoreria, questo significa poter contare su informazioni più complete in fase di tracciamento, ma anche dover fornire dati più precisi e completi già al momento dell’invio, per evitare che il pagamento venga scartato per campi obbligatori mancanti.

Avere i dati giusti non basta se non vengono verificati prima dell’autorizzazione: per un bonifico extra-SEPA, la catena di banche corrispondenti e l’assenza di strumenti di verifica equivalenti al VoP SEPA rendono il controllo a monte ancora più determinante. I punti da presidiare, prima di disporre il pagamento, includono:

Un iban e il codice bic corretti sono condizione necessaria ma non sufficiente per la sicurezza di un pagamento internazionale: la catena di banche corrispondenti che intervengono in un bonifico extra-SEPA offre più punti di attacco per frodi da sostituzione fornitore, soprattutto quando le coordinate bancarie vengono comunicate per email e modificate senza una verifica indipendente.

Sis ID supporta i team di tesoreria e finanza nella verifica in tempo reale delle coordinate bancarie dei beneficiari, anche per i pagamenti internazionali, riducendo il rischio di frode legato a IBAN e BIC comunicati in modo fraudolento prima che il pagamento venga autorizzato. Scopri la soluzione anti-frode per la tesoreria e l’area finanza di Sis ID.