Miksi VoP on olemassa
Pankki on perinteisesti tarkistanut vain, että tilinumero on muodollisesti oikea. Saajan nimeä ei verrattu tilin omistajaan. Siksi laskupetos, jossa rikollinen vaihtaa laskun tilinumeron, ja yksinkertainen näppäilyvirhe ovat voineet ohjata rahat väärälle tilille ilman varoitusta.
EU:n pikamaksuasetus eli asetus (EU) 2024/886 muutti tämän. Se velvoittaa euroalueen pankit tarjoamaan maksunsaajan tarkistuksen kaikille euromääräisille SEPA-tilisiirroille 9.10.2025 alkaen, sekä tavallisille tilisiirroille että pikamaksuille, jotka saapuvat sekunneissa. Euroalueen ulkopuolisten EU-maiden pankkien määräaika on 9.7.2027. Euroopan maksuneuvosto, joka laatii euromaksujen yhteiset säännöt, määrittelee, miten pankit vastaavat toistensa tarkistuksiin. Siksi tulos tarkoittaa samaa jokaisessa pankissa.
Näin tarkistus toimii
Ennen kuin hyväksyt maksun, pankkisi kysyy saajan pankilta, vastaako antamasi nimi tilinumeroa. Vastaus tulee muutamassa sekunnissa, ja se on aina yksi neljästä tuloksesta:
- Vastaa: nimi ja tilinumero kuuluvat yhteen.
- Lähes vastaa: nimi on lähellä oikeaa, esimerkiksi kirjoitusasu eroaa tai Oy puuttuu. Saajan pankki kertoo tilin todellisen nimen, jotta voit verrata ja päättää.
- Ei vastaa: nimi ei kuulu kyseiselle tilille.
- Ei voitu tarkistaa: saajan pankki ei pysty vastaamaan, esimerkiksi koska se ei vielä tarjoa palvelua. Pidä tätä tuntemattomana tuloksena, ei hyväksyntänä.
Mitä tulos tarkoittaa sinulle
Tarkistus ei itsessään koskaan estä maksua. Päätät itse tuloksesta riippumatta, jatkatko maksua. Jos jatkat Ei vastaa -tuloksesta huolimatta ja rahat päätyvät väärälle tilille, vastuu on yleensä maksajalla eikä pankilla. Käytännössä rahat menettää siis yrityksesi, ei pankki. Pankin on hyvitettävä maksu vain, jos se ei tehnyt tarkistusta asianmukaisesti. Siksi tulos kannattaa näyttää maksun hyväksyjälle selvästi ja tallentaa päätös.
Mitä VoP ei tee
VoP vertaa vain nimeä ja tilinumeroa. Se ei kerro, onko lasku aito tai onko saaja se, joka väittää olevansa. Vastaa-tulos ei ole pankin lupaus siitä, että maksu toteutuu, eikä se ole todiste toteutuneesta maksusta. Tulos koskee tarkistushetkeä: tilin tiedot voivat muuttua myöhemmin. Tarkistuksen käyttö edellyttää, että yrityksellä on pankin kanssa VoP-palvelun kattava sopimus.
Maksaminen eräajoina: mikä muuttuu yrityksille
Yritykset maksavat yleensä eräajoina: taloushallinnon järjestelmä muodostaa yhdellä kertaa maksuaineiston, jossa voi olla satoja maksuja. Asetus antaa yritykselle oikeuden kieltäytyä tarkistuksesta eränä lähetettäville maksuaineistoille. Käytännössä suomalaiset pankit tarjoavat aineiston tarkistuksen erillisenä, vapaaehtoisena palveluna, joten yritys, joka ei käytä sitä, on kieltäytynyt tarkistuksesta. Virheellisen maksun riski jää silloin yritykselle.
Nordea, OP ja Danske Bank tarjoavat kaikki VoP-tarkistuksen yritysasiakkaille, mutta jokainen eri tavalla. OP vastaanottaa erillisen tarkistuspyynnön samassa muodossa kuin maksuaineiston ja vastaa tulosraportilla; varsinainen maksuaineisto lähetetään vasta sen jälkeen. Nordea tarkistaa aineiston erillisessä palvelussa, josta ohjelmistosi noutaa tuloksen jälkikäteen. Danske Bank tarkistaa saajat yksi kerrallaan, toistaiseksi pilottina Suomen ja Irlannin asiakkaille. Neljä tulosvaihtoehtoa ovat samat, mutta pyyntöjen muoto, rajoitukset ja sopimukset eroavat.
Näin ISECure tekee tarkistuksen puolestasi
Processing API:ssa tarkistus on osa maksuaineiston valmistelua. Ohjelmistosi valitsee pankin ja maan, syöttää maksutiedot ja pyytää saajien tarkistusta. ISECure lähettää pyynnön pankille yrityksesi pankkisopimuksen puitteissa ja liittää jokaisen tuloksen täsmälleen siihen maksujen joukkoon, joka tarkistettiin. Näin mikään ei voi muuttua tarkistuksen jälkeen ilman uutta tarkistusta. Ihminen käy läpi Lähes vastaa- ja Ei vastaa -tulokset, korjaa tarvittaessa saajan tiedot ja hyväksyy sitten aineiston.
- Sama tulosmalli Nordean, OP:n ja Danske Bankin maksuille, vaikka pankkien tekniikka eroaa.
- Jokainen tulos pysyy kiinni niissä maksuissa, joita vasten se tarkistettiin. Jos maksua muutetaan, se tarkistetaan uudelleen.
- Ihminen tarkistaa poikkeavat tulokset ennen kuin aineisto vapautetaan järjestelmääsi.
- Processing API valmistelee ja tarkistaa maksut. Maksujen lähettäminen pankkiin ja pankin oma maksun valtuutus pysyvät omassa järjestelmässäsi täsmälleen kuten nykyisin.
Sanasto
- Maksunsaaja (payee): henkilö tai yritys, jolle maksu menee.
- IBAN: kansainvälinen tilinumero, jota SEPA-maksuissa käytetään.
- SEPA-tilisiirto: euromääräinen tilisiirto SEPA-alueella, joka kattaa EU- ja ETA-maat sekä useita muita Euroopan maita, kuten Britannian ja Sveitsin. VoP-velvoite koskee EU-maiden pankkeja.
- Maksupalveluntarjoaja (PSP): pankki tai muu laitos, joka välittää maksuja.
- Pikamaksuasetus: asetus (EU) 2024/886, joka teki VoP-tarkistuksesta pakollisen.