Varför VoP finns
Banker har traditionellt bara kontrollerat att kontonumret är korrekt uppbyggt. Mottagarens namn jämfördes aldrig med kontots ägare. Därför har fakturabedrägerier, där en brottsling byter ut kontonumret på en faktura, och enkla skrivfel kunnat skicka pengar till fel konto utan någon varning.
EU:s förordning om omedelbara betalningar, förordning (EU) 2024/886, ändrade detta. Den kräver att banker i euroområdet erbjuder mottagarkontroll för alla SEPA-gireringar i euro från den 9 oktober 2025, både vanliga gireringar och omedelbara betalningar, som kommer fram inom några sekunder. Banker i EU-länder utanför euroområdet har på sig till den 9 juli 2027. European Payments Council, det organ som sätter gemensamma regler för eurobetalningar, bestämmer hur bankerna svarar på varandras kontroller, så att ett resultat betyder samma sak i alla banker.
Så fungerar en kontroll
Innan du godkänner en betalning frågar din bank mottagarens bank om namnet du angett stämmer med kontonumret. Svaret kommer inom några sekunder och är alltid ett av fyra resultat:
- Stämmer: namnet och kontonumret hör ihop.
- Stämmer delvis: namnet ligger nära det rätta, till exempel en stavningsskillnad eller ett saknat Ab. Mottagarens bank uppger kontoinnehavarens namn, så att du kan jämföra och besluta.
- Stämmer inte: namnet hör inte till det kontonumret.
- Kontroll ej möjlig: mottagarens bank kan inte svara, till exempel för att den ännu inte erbjuder tjänsten. Betrakta detta som okänt, inte som godkänt.
Vad resultatet betyder för dig
En kontroll stoppar aldrig en betalning i sig. Du avgör själv om betalningen ska genomföras, oavsett resultat. Om du går vidare trots resultatet Stämmer inte och pengarna hamnar på fel konto, är det vanligtvis betalaren och inte banken som bär förlusten. I praktiken betyder det att ert företag, inte banken, förlorar pengarna. Bara om banken inte gjort kontrollen korrekt måste den ersätta er. Därför bör resultatet visas tydligt för den som godkänner betalningen, och beslutet dokumenteras.
Vad VoP inte gör
VoP jämför bara namnet och kontonumret. Det säger inte om en faktura är äkta eller om mottagaren verkligen är den som den utger sig för att vara. Resultatet Stämmer är inget löfte från banken om att betalningen går igenom, och det är inget bevis på en genomförd betalning. Resultatet gäller vid kontrolltillfället: kontouppgifter kan ändras senare. För att använda kontrollen krävs att ert företag har ett avtal med sin bank som omfattar VoP-tjänsten.
Filbetalningar: vad som ändras för företag
Företag betalar oftast i stora omgångar via fil: ekonomisystemet skapar en betalningsfil som kan innehålla hundratals betalningar. Förordningen ger företag rätt att avstå från kontrollen för betalningsfiler som skickas samlat. I praktiken erbjuder de finländska bankerna filkontrollen som en separat, frivillig tjänst, så ett företag som inte använder den har avstått. Risken för en felaktig betalning stannar då hos företaget.
Nordea, OP och Danske Bank erbjuder alla VoP till företagskunder, men var och en gör det på sitt sätt. OP tar emot en separat kontrollförfrågan i samma format som betalningsfilen och svarar med en resultatrapport; den egentliga betalningsfilen skickas först därefter. Nordea kontrollerar filen i en separat tjänst, och er programvara hämtar resultatet efteråt. Danske Bank kontrollerar varje mottagare en i taget, tills vidare som pilot för kunder i Finland och Irland. De fyra resultaten är desamma, men förfrågningarnas format, begränsningar och avtal skiljer sig åt.
Så gör ISECure kontrollen åt er
I Processing API är kontrollen en del av arbetet med att förbereda betalningsfilen. Er programvara väljer bank och land, anger betalningsuppgifterna och begär att mottagarna kontrolleras. ISECure skickar förfrågan till banken inom ramen för ert företags bankavtal och kopplar varje resultat till exakt den uppsättning betalningar som kontrollerades, så att inget kan ändras efter kontrollen utan att kontrolleras på nytt. En person går igenom resultaten Stämmer delvis och Stämmer inte, rättar mottagaruppgifterna vid behov och godkänner sedan filen.
- En resultatmodell för betalningar via Nordea, OP och Danske Bank, även om bankernas teknik skiljer sig åt.
- Varje resultat förblir kopplat till de betalningar det kontrollerades mot. Ändras en betalning kontrolleras den på nytt.
- En person granskar avvikelserna innan filen frigörs till ert system.
- Processing API förbereder och kontrollerar betalningarna. Att skicka dem till banken, och bankens egen auktorisering av betalningen, stannar i ert eget system precis som i dag.
Ordlista
- Betalningsmottagare (payee): den person eller det företag som tar emot betalningen.
- IBAN: det internationella kontonummer som används i SEPA-betalningar.
- SEPA-girering: en girering i euro mellan konton inom SEPA-området, som omfattar EU- och EES-länderna samt flera andra europeiska länder, till exempel Storbritannien och Schweiz. VoP-skyldigheten gäller banker i EU.
- Betaltjänstleverantör (PSP): en bank eller annan institution som förmedlar betalningar.
- Förordningen om omedelbara betalningar: förordning (EU) 2024/886, som gjorde VoP obligatoriskt.