Come creare il QRIS per la tua attività - registra, stampa e proteggi il tuo codice di pagamento

Cos'è il QRIS e perché solo una banca o un e-wallet può emetterlo

Il QRIS (Quick Response Code Indonesian Standard) è il codice QR di pagamento nazionale dell'Indonesia, definito da Bank Indonesia, che qualsiasi app bancaria o e-wallet indonesiana può scansionare per pagare. Bank Indonesia lo ha creato con ASPI, l'associazione indonesiana dei sistemi di pagamento, lo ha lanciato il 17 agosto 2019 e lo ha reso obbligatorio per i pagamenti QR dal 1° gennaio 2020.

Prima del QRIS, un negozio aveva bisogno di un codice separato per ogni app - uno per GoPay, uno per OVO, uno per DANA, uno per ogni banca. Un QRIS sostituisce l'intera fila: un solo codice, e il cliente paga con l'app che usa già. Bank Indonesia ha registrato 44,86 milioni di esercenti QRIS a giugno 2026, il 96,68% dei quali micro, piccole e medie imprese.

Un PJSP (Penyedia Jasa Sistem Pembayaran) è un fornitore di pagamento autorizzato da Bank Indonesia - una banca o un e-wallet - che registra gli esercenti ed emette il loro QRIS. Il fornitore è anche l'acquirer: il denaro pagato sul tuo QRIS passa da lui per arrivare sul tuo conto, ed è per questo che solo un fornitore può emettere il codice. Un QRIS creato altrove punterebbe al conto di qualcun altro o a nessun conto.

Un NMID (National Merchant ID) è il numero identificativo nazionale stampato su un adesivo QRIS che identifica un singolo punto vendita di un esercente. L'NMID e il nome dell'esercente insieme sono ciò che il materiale di Bank Indonesia chiama l'identità del punto vendita, e sono le due cose che l'app del cliente rilegge prima di prendere i soldi.

Il QRIS segue il formato internazionale di pagamento QR di EMVCo, la stessa famiglia di PromptPay in Thailandia, PayNow a Singapore e Pix in Brasile. Il contenuto è una stringa di campi numerati che termina con un checksum CRC16, quindi cambiare un solo carattere fa rifiutare il codice da ogni app di pagamento.

Come registrarsi al QRIS, passo dopo passo

Per ottenere un QRIS, scegli un fornitore autorizzato, installa la sua app per esercenti (o vai in filiale), registrati con il tuo numero di telefono, carica il KTP, un selfie e le foto della tua attività, e aggiungi un conto bancario per gli accrediti. Dopo la verifica, che secondo i fornitori richiede da uno a quattro giorni lavorativi, scarica dall'app il file dell'adesivo QRIS e stampalo.

1. Scegli un solo fornitore. Scegli la banca dove hai già un conto, o un e-wallet che usi già. La tabella nella prossima sezione mette a confronto i più comuni.
2. Apri l'app per esercenti del fornitore. Per esempio GoPay Merchant, DANA Bisnis, BRImo (Jadi Merchant BRI), Livin' Merchant di Mandiri, l'app per esercenti di BCA o wondr Merchant di BNI. La maggior parte accetta anche la registrazione in filiale.
3. Registrati e verifica la tua identità. Inserisci il tuo numero di telefono e l'OTP, poi fotografa il KTP e fai un selfie o una scansione del volto. Il nome sul KTP deve corrispondere al conto bancario su cui riceverai i pagamenti.
4. Descrivi la tua attività. Inserisci il nome dell'attività che vedranno i clienti, la categoria e l'indirizzo, e carica una foto della bancarella, del negozio o del banco. Le banche possono chiedere anche un NIB.
5. Aggiungi il conto per gli accrediti. Le banche di solito richiedono un conto presso di loro. Gli e-wallet accreditano su un saldo esercente che poi prelevi su un conto bancario.
6. Attendi l'approvazione, poi scarica l'adesivo. Una volta approvato, l'app mostra il tuo QRIS con il nome dell'esercente e l'NMID. Scarica il file di stampa invece di fare uno screenshot dello schermo.
7. Fai un pagamento di prova. Paga una piccola somma da un'app diversa da quella del fornitore - un'app bancaria se ti sei registrato con un e-wallet, o il contrario - e controlla il nome dell'esercente e il pagamento in arrivo.

Il nome dell'attività che inserisci al passaggio quattro viene stampato sull'adesivo e mostrato nell'app di ogni cliente prima che paghi. Scegli il nome con cui la gente conosce la tua bancarella, perché un cliente che vede un nome sconosciuto nella schermata di conferma fa bene a fermarsi e chiedere.

Con quale banca o e-wallet registrare il QRIS

Registrati con il fornitore di cui usi già il conto, perché è lì che arrivano i soldi. Ogni QRIS accetta ogni app, quindi la scelta del fornitore non limita quali clienti possono pagarti - decide dove vengono accreditati i soldi, quanto velocemente puoi prelevarli e con quale app guardi arrivare i pagamenti.

Una banca è la scelta migliore quando gli incassi devono finire direttamente sul conto da cui paghi i fornitori. Un e-wallet è la scelta migliore quando vuoi vedere i pagamenti sul telefono nel momento in cui arrivano e non ti dispiace prelevarli su una banca in un passaggio separato. In entrambi i casi, gli stessi clienti possono pagarti.

I siti che si offrono di "registrare il tuo QRIS" a pagamento sono aggregatori, non Bank Indonesia. Bank Indonesia non gestisce un proprio portale di registrazione; un esercente si registra presso un fornitore. Registrati direttamente nell'app della tua banca o del tuo e-wallet, scaricata dallo store ufficiale, e non inviare mai la foto del tuo KTP a chi si offre di farlo per te tramite un messaggio in chat.

Quali documenti servono per il QRIS?

Un micro esercente persona fisica di solito ha bisogno solo di un KTP, un selfie o una scansione del volto, il nome e l'indirizzo dell'attività, una foto dell'attività e un conto bancario. L'NPWP di solito è facoltativo per le persone fisiche. Le banche chiedono più spesso degli e-wallet un NIB o una licenza commerciale, e una società registrata ha bisogno dei propri documenti societari.

• KTP (carta d'identità). Fotografato nell'app. Il nome deve corrispondere al conto per gli accrediti.
• Selfie o verifica del volto. Alcune app chiedono un selfie con il KTP in mano, altre una scansione del volto dal vivo.
• Nome, categoria e indirizzo dell'attività. Il nome è ciò che chi paga vede sullo schermo.
• Foto dell'attività. La bancarella, la vetrina o il banco - la prova che il punto vendita esiste.
• Conto bancario. Per le banche, di solito un conto presso quella banca; per gli e-wallet, qualsiasi banca per i prelievi.
• NPWP (codice fiscale). Di solito facoltativo per una persona fisica; richiesto da alcune banche.
• NIB (numero di identificazione dell'attività). Richiesto da alcune banche; si ottiene gratis tramite il sistema OSS.

Un venditore ambulante senza NIB può comunque ottenere il QRIS tramite un e-wallet o una banca che non lo chiede. Se un fornitore respinge la domanda per documenti mancanti, un altro potrebbe non richiederli.

Commissioni QRIS per gli esercenti dal 1° ottobre 2026

Registrarsi al QRIS e ricevere l'adesivo statico non costa nulla. Quello che un esercente paga è l'MDR su ogni pagamento: dal 1° ottobre 2026 le micro imprese pagano lo 0% sui pagamenti fino a Rp500.000 e lo 0,3% su quelli più alti, e le piccole, medie e grandi imprese pagano lo 0% fino a Rp100.000 e lo 0,7% oltre.

L'MDR (merchant discount rate) è la percentuale di ogni pagamento QRIS che l'esercente paga al fornitore di pagamento; il cliente non paga nulla in più. Il fornitore la trattiene prima che i soldi arrivino sul tuo conto, quindi un pagamento di Rp600.000 a un micro esercente viene accreditato come Rp598.200.

La commissione non può essere aggiunta al conto del cliente. Le regole di Bank Indonesia vietano i sovrapprezzi sui pagamenti QRIS, e un esercente che addebita ai clienti "+0,3% per il QRIS" rischia che il fornitore chiuda il suo conto esercente. Includi la commissione nei tuoi margini, come un negozio fa con le commissioni delle carte.

QRIS statico o dinamico: quale ti serve

Una bancarella, un warung o un piccolo negozio ha bisogno di un QRIS statico - un unico adesivo stampato che il cliente scansiona e in cui digita l'importo. Un'attività con una cassa o un terminale EDC può usare un QRIS dinamico, generato per ogni vendita con l'importo all'interno, così il cliente deve solo confermare. La maggior parte dei micro esercenti parte con quello statico e ci resta.

Un QRIS statico è un unico codice stampato usato per ogni vendita, in cui il cliente digita l'importo nella propria app prima di pagare. Un QRIS dinamico è un codice generato per una singola transazione su una cassa, un terminale o un telefono, con l'importo già al suo interno.

Il punto debole di un QRIS statico è l'importo. Chiedi al cliente di mostrarti la schermata di conferma del pagamento, non solo il suono di una notifica, e controlla l'importo e il nome del tuo esercizio. Un altoparlante di notifica o l'app per esercenti sul tuo telefono conferma che i soldi sono arrivati.

Limiti del QRIS e quando arrivano i soldi

Un singolo pagamento QRIS può arrivare a Rp10.000.000, un limite fissato da Bank Indonesia dal 1° marzo 2022; non c'è un minimo. Quando i soldi arrivano sulla tua banca dipende dal fornitore: Bank Indonesia ha riferito a marzo 2024 che la maggior parte dei fornitori accredita già in giornata, e alcuni accreditano più volte al giorno.

L'accredito è il trasferimento degli incassi QRIS della giornata dal fornitore al conto dell'esercente. Con un e-wallet, i pagamenti di solito compaiono subito nel saldo esercente e si prelevano su una banca separatamente. Con una banca, BCA dichiara accrediti fino a quattro volte al giorno e wondr Merchant di BNI fino a cinque; altri accreditano una volta al giorno o la mattina successiva. Se la liquidità conta, controlla il calendario degli accrediti nell'app del fornitore prima di scegliere.

I pagamenti superiori a Rp10.000.000 richiedono un altro metodo, come un bonifico bancario. Nemmeno un QRIS dinamico può alzare il limite - vale per ogni transazione QRIS.

Cosa deve esserci su un adesivo QRIS stampato

Un adesivo QRIS ha un layout fisso stabilito da Bank Indonesia: il logo QRIS e il logo GPN, il nome dell'esercente, l'NMID, il codice QR stesso e, in basso, il nome del fornitore acquirer con una versione di stampa. Sotto l'NMID può trovarsi un ID terminale. I loghi di banche, e-wallet e altri fornitori non sono ammessi sul fronte.

Il layout fisso è ciò che permette a un cliente di riconoscere a colpo d'occhio un QRIS autentico, ed è il motivo per stampare il file che emette il fornitore invece di ricostruirlo. Bank Indonesia non ha pubblicato alcuna regola sul cambiare colore al motivo del codice in sé, ma le sue indicazioni antifrode chiedono agli esercenti di assicurarsi che il loro QRIS non possa essere sostituito o modificato da persone non autorizzate, e un adesivo che non sembra un QRIS ispira meno fiducia ai clienti.

Un generatore di codici QR potrebbe ridisegnare lo stesso QRIS in forma rotonda, con i colori del tuo marchio e il tuo logo al centro? Tecnicamente sì - il contenuto è testo, e ricodificarlo senza modifiche fa continuare ad arrivare i pagamenti allo stesso NMID. In pratica, il risultato perde il modello QRIS che i clienti hanno imparato a cercare, e se qualcosa va storto il tuo fornitore assiste il codice che ha emesso, non una copia. Decora intorno al QRIS - il supporto, la cornice, il pannello a cui è appeso - e lascia l'adesivo così com'è stato emesso.

È anche per questo che KoloQR, un generatore di codici QR gratuito con codici QR circolari e di forme personalizzate, non ha un tipo QRIS, mentre accetta i contenuti di PromptPay della Thailandia, PayNow di Singapore e Pix del Brasile, nessuno dei quali impone un modello di stampa.

Come stampare ed esporre il QRIS alla cassa

Stampa il file QRIS del fornitore alla massima qualità, con il codice largo almeno 3 cm per un banco scansionato a distanza di braccio, su una superficie opaca, plastificata o impermeabile, e mettilo in verticale dove si trova il cliente - non disteso sul banco sotto una luce. Esponi un solo QRIS per banco, mai due codici di pagamento affiancati.

• Dimensione in base alla distanza. Un codice QR ha bisogno di circa 1 cm di larghezza ogni 10 cm di distanza di scansione. Un adesivo sul banco va bene da 3 a 5 cm; un QRIS sulla parete dietro il cassiere, letto da 1,5 metri, ha bisogno di circa 15 cm. La guida alle dimensioni minime ha la tabella completa.
• Stampa dal file, non da uno screenshot. Uno screenshot della schermata dell'app ha una risoluzione bassa ed è spesso ritagliato; il file scaricabile nell'app per esercenti è fatto per la stampa.
• Preferisci l'opaco al lucido. Un adesivo lucido sotto la lampada di un negozio proietta un riflesso bianco sul codice da alcune angolazioni. Stampa opaca o lucida spiega perché.
• Proteggilo all'aperto. Pioggia, olio da cucina e sole scoloriscono la carta in poche settimane. Plastificalo, usa un adesivo in vinile o mettilo in un supporto in acrilico, e sostituiscilo quando il nero comincia a diventare grigio.
• Mantieni il margine bianco. Il bordo vuoto intorno al codice - la zona di silenzio - fa parte di ciò che serve a un telefono per trovarlo. Non lasciare che una cornice, del nastro adesivo o un altro adesivo lo coprano.
• Mettilo in verticale all'altezza degli occhi. Un codice disteso sul banco costringe i clienti a sporgersi e prende i riflessi. Un supporto in acrilico verticale rivolto verso la coda si scansiona più in fretta.
• Un solo codice di pagamento. L'indicazione di Bank Indonesia è un solo QR per esercente. Togli i vecchi codici GoPay, OVO o delle singole banche una volta esposto il QRIS, così nessuno paga su un conto che non controlli più.

Anche i clienti con un segnale mobile debole possono scansionare: un QRIS viene letto dalla fotocamera del telefono senza internet, e solo il pagamento in sé ha bisogno di una connessione. Se molti pagamenti falliscono in un punto, il problema è il segnale al banco, non il codice.

Se il QRIS stampato non si scansiona proprio, la causa è quasi sempre fisica - riflessi, una piega, un angolo danneggiato, una plastificazione sporca o un codice stampato troppo piccolo. Perché un codice QR non si scansiona le affronta in ordine; per un adesivo danneggiato, scaricalo e stampalo di nuovo dall'app.

Come controllare che il tuo QRIS non sia stato sostituito

Controlla il tuo QRIS stampato almeno una volta a settimana scansionandolo con qualsiasi app di pagamento, senza pagare, e verificando che compaia il nome del tuo esercizio. Un QRIS falso incollato sopra quello vero manda ogni pagamento sul conto del truffatore, e a un passo di distanza sembra identico. Segnala subito un codice sostituito al tuo fornitore.

Non è un'ipotesi. Ad aprile 2023 un uomo ha incollato falsi adesivi QRIS sopra quelli veri sulle cassette delle offerte delle moschee di Giacarta, tra cui Istiqlal, in 38 luoghi, e ha raccolto Rp13,06 milioni in nove giorni prima che il conto venisse congelato. I QRIS non sorvegliati - cassette delle offerte, parcheggi, distributori automatici, una bancarella lasciata sola all'ora della preghiera - sono i più esposti.

• Scansiona il tuo codice, non pagare. L'app di pagamento mostra il nome dell'esercente prima della schermata del PIN. Se non è il tuo nome, il codice è stato sostituito.
• Leggi il contenuto con un decodificatore. Carica una foto dell'adesivo nel decodificatore di codici QR. Il contenuto di un QRIS di solito mostra in chiaro l'identificativo ID.CO.QRIS.WWW, il codice paese ID e il nome del tuo esercizio; un nome diverso, o un testo che non è affatto un QRIS, significa guai.
• Rendilo difficile da coprire. Un adesivo sotto l'acrilico o dietro una plastificazione è più difficile da coprire della carta nuda.
• Di' ai clienti quale nome aspettarsi. Una riga sotto l'adesivo - "Dovresti vedere: Warung Bu Sri" - trasforma ogni cliente in un controllo.

Ai clienti, Bank Indonesia consiglia di controllare che il nome dell'esercente sulla schermata di pagamento corrisponda al negozio prima di inserire il PIN, e di non pagare se qualcosa non torna. Le frodi si possono segnalare al contact center BICARA di Bank Indonesia al 131 e alla polizia.

Altri codici QR accanto al QRIS

Un banco spesso ha bisogno di più del pagamento: un account Instagram, un numero WhatsApp per gli ordini, un menu, la password del Wi-Fi o un link per le recensioni Google. Quei codici non sono QRIS e si possono creare con qualsiasi generatore di codici QR - ma tienili ben separati dal QRIS ed etichettali uno per uno, così nessun cliente prova a pagare su un menu.

Metti i codici non di pagamento su un altro cartoncino o su un altro lato del supporto, ognuno con una riga di testo che dica cosa apre - "Ordina su WhatsApp", "Menu", "Wi-Fi". Qui un design personalizzato aiuta invece di nuocere: un codice rotondo o colorato con un logo si legge chiaramente come non di pagamento, ed è proprio la separazione che vuoi.

KoloQR crea gratis nel browser quei codici di accompagnamento - tra cui codici WhatsApp, Instagram, Wi-Fi e recensioni Google - con forme personalizzate, colori e un logo, esportati come SVG o PNG per la stampa. Lo stile non migliora mai la scansione; prova ogni codice su due telefoni prima di stampare. Parti dal generatore KoloQR, e guarda codici QR per bar e caffetterie per vedere come si dispongono di solito su un piccolo banco.

QRIS all'estero, QRIS Tap e QRIS TUNTAS

Un adesivo QRIS accetta anche i pagamenti dei turisti le cui app di casa sono collegate al QRIS: a ottobre 2026, chi paga da Thailandia, Malesia, Singapore, Giappone e Cina, con la Corea del Sud in fase di collegamento. L'esercente non deve fare nulla - il pagamento arriva in rupie come qualsiasi altro. QRIS Tap e QRIS TUNTAS sono servizi separati costruiti sullo stesso sistema.

QRIS Tap ha bisogno di un dispositivo dell'esercente che accetti l'NFC, quindi si aggiunge all'adesivo stampato invece di sostituirlo. Per una bancarella che ha solo un adesivo, non cambia nulla.