SEPA-straksbetalinger i 2027: hvad betalingsinstitutter, e-pengeinstitutter og udbydere uden for euroområdet skal bygge

Den første bølge af forordningen om straksbetalinger ramte bankerne i euroområdet i 2025. Den anden bølge lander i 2027 hos de udbydere, den første bølge sprang over: betalingsinstitutter, e-pengeinstitutter og alle betalingsudbydere i EU-lande, der ikke bruger euro.

Datoerne er tæt på. Betalingsinstitutter og e-pengeinstitutter i euroområdet skal kunne sende og modtage straksoverførsler i euro senest 9. april 2027. Banker i Tjekkiet, Danmark, Ungarn, Polen, Rumænien og Sverige skal kunne modtage dem senest 9. januar 2027 og derefter sende dem, med modtagerkontrol (Verification of Payee), senest 9. juli 2027. Betalingsinstitutter og e-pengeinstitutter i de seks lande har frist til 9. april 2027 for at modtage og 9. juli 2027 for at sende.

Hvad bølgen i 2025 ændrede for forhandlere og betalingsflow i webshoppen, står i vores tidligere artikel om straksbetalinger og modtagerkontrol. Denne artikel handler om den anden ende af overførslen: den udbyder, der skal bygge den.

Hvem der skal gøre hvad, og hvornår

Loven er forordning (EU) 2024/886, der ændrer SEPA-forordningen og kun dækker overførsler i euro. Artikelnumrene nedenfor er dem i SEPA-forordningen med ændringerne. Datoerne svarer til ECB's sammenfatning:

Landene uden for euroområdet er ifølge EU's liste over lande, der bruger euro, Tjekkiet, Ungarn, Polen, Rumænien og Sverige plus Danmark, som har et euroforbehold.

Fire detaljer i tabellen overrasker folk.

Datoen for modtagerkontrol for institutter i euroområdet er ikke en trykfejl. Udskydelsen til 2027 for betalings- og e-pengeinstitutter står i artikel 5a, som dækker afsendelse og modtagelse. Artikel 5c om modtagerkontrol har ingen tilsvarende undtagelse, så den har gældt for alle udbydere i euroområdet siden 9. oktober 2025. Er I et institut i euroområdet, der tilbyder overførsler, og kører jeres modtagerkontrol ikke, er det et hul i dag.

Prisparitet kommer først i lande uden for euroområdet. Artikel 5b, der forbyder jer at tage mere for en straksoverførsel end for en almindelig, gælder dér fra 9. januar 2027.

Udbydere uden for euroområdet får ekstra tid til afsendelse uden for åbningstid. Indtil 9. juni 2028 behøver de ikke sende straksoverførsler i euro fra konti i national valuta i de timer, hvor de ikke håndterer almindelige overførsler i euro for de konti. En tilsynsmyndighed kan også tillade et loft pr. transaktion på mindst 25.000 euro ud fra udbyderens adgang til likviditet i euro (artikel 5a, stk. 2). Modtagelse er ikke berørt.

Bulgarien er nu en del af euroområdet. Landet indførte euroen 1. januar 2026, og artikel 16, stk. 9, fastsætter en særlig overgangsordning. Har I licens dér, så læs det stykke i stedet for en af rækkerne ovenfor.

Hvad der skal bygges

Lovteksten er kort. Softwaren nedenunder er ikke.

En hovedbog, der aldrig lukker

Hver konto, der kan nås med overførsler, skal kunne nås med straksoverførsler døgnet rundt og på alle kalenderdage (artikel 5a, stk. 1). Når en ordre kommer ind, kontrollerer betalerens udbyder den, tjekker dækningen, reserverer eller hæver beløbet og sender det videre med det samme.

Det er som regel den dyre del, fordi hovedbogen er bygget omkring bankdage. Kig efter:

• Batchjob ved dagens slutning, der låser konti eller genberegner saldi, mens de kører.
• Job for gebyrer, renter og valutaomregning, der forudsætter, at intet bogføres om natten.
• Afstemning af sikring af kundemidler (safeguarding), der kører én gang pr. bankdag og nu skal kunne optage indbetalinger klokken 3 en søndag nat.
• Praksis for udgivelser. Nedetid undgår kun sanktioner, hvis den er kort, forudsigelig og planlagt vedligeholdelse (eller planlagt nedetid for hele ordningen), som er meddelt kunderne på forhånd (artikel 11, stk. 1c). En udgivelse på fire timer i weekenden passer ikke længere ind.

Udbydere uden for euroområdet har et punkt mere. En ordre fra en konto, der ikke føres i euro, anses først for modtaget, når den er omregnet til euro, og omregningen skal ske med det samme (artikel 5a, stk. 3, litra c)). Jeres kurskilde arbejder nu også om natten og i weekenden.

Forbindelse: direkte eller via en sponsorbank

Den samme forordning ændrede direktivet om endelig afregning, så betalingsinstitutter og e-pengeinstitutter kan deltage direkte i udpegede betalingssystemer, forudsat at de dokumenterer deres ordninger for sikring af kundemidler, ledelse og IKT og har en afviklingsplan (den nye artikel 35a i PSD2). ECB oplyser, at udbydere, der ikke er banker, og som opfylder kravene i TARGET-retningslinjen, siden oktober 2025 har kunnet få adgang til TIPS, Eurosystemets tjeneste til straksafvikling.

Direkte deltagelse fjerner en afhængighed, men giver jer likviditetsstyring døgnet rundt. De fleste mindre institutter vil beholde en sponsorbank, og det ændrer udviklingsopgaven mindre, end folk forventer: I har stadig brug for den hovedbog, der altid er åben, og sponsorbankens API bliver en del af jeres tidsbudget. Før I skriver under, så find ud af:

• Hvordan indgående overførsler når frem til jer, og hvor meget af vinduet på 10 sekunder det bruger.
• Hvordan deres planlagte nedetid ser ud, og hvordan I får besked om den.
• Om de router anmodninger om modtagerkontrol i begge retninger.
• Hvad der sker, når deres kald til jer får timeout.

Vinduet på 10 sekunder

Betalingsmodtagerens udbyder skal kreditere modtageren og bekræfte over for betalerens udbyder inden for 10 sekunder fra det tidspunkt, hvor betalerens udbyder modtog ordren (artikel 5a, stk. 4, litra c)). Uden den bekræftelse skal betalerens udbyder straks føre betalerens konto tilbage til den tidligere tilstand og underrette betaleren (artikel 5a, stk. 4, litra e), og stk. 5).

Ti sekunder lyder rundhåndet, indtil I fordeler dem på jeres systemer, sponsorbanken, clearingmekanismen og den anden udbyder:

• Hver synkron kontrol i afsendelsesforløbet (beløbsgrænser, svindelscoring, regler mod hvidvask) skal have et hårdt tidsbudget og en defineret reserveløsning.
• Overførslen skal have en udtrykkelig tilstandsmaskine: reserveret, sendt, bekræftet, afvist, timeout, tilbageført. Hver overgang skal være idempotent.
• En bekræftelse, der kommer, efter at jeres timer er udløbet, går i en undtagelseskø og bogføres aldrig i stilhed.
• På modtagersiden er kreditering en direkte skrivning i hovedbogen med valør samme dag (artikel 5a, stk. 4, litra d)), ikke en post i køen til næste batch.

Kunder kan fastsætte et maksimum pr. dag eller pr. transaktion og ændre det når som helst (artikel 5a, stk. 6). Massefiler, der accepteres for almindelige overførsler, skal accepteres for straksoverførsler (artikel 5a, stk. 7), og straksoverførsler skal tilbydes i alle kanaler, der tilbyder almindelige overførsler (artikel 5a, stk. 4, litra a)).

Modtagerkontrol: køb tjenesten, byg integrationen

Modtagerkontrol er en tjeneste under en betalingsordning. Ordningen for Verification of Payee, udviklet af European Payments Council, definerer, hvordan udbydere spørger og svarer, og ECB bemærker, at Eurosystemet tilbyder sin egen tjeneste til modtagerkontrol, bygget på løsninger fra Banco de Portugal og Latvijas Banka og udformet efter den ordning. Kommercielle udbydere sælger det samme. Kun få institutter bør skrive deres egen matchningsmotor.

Det, I ikke kan købe, er integrationen i jeres egne systemer. Den har to halvdele.

Spørgende side. Før en kunde godkender en overførsel, tjekker I IBAN mod det navn, kunden har indtastet, i alle kanaler, og viser resultatet (artikel 5c, stk. 1). ECB oplister resultaterne som match, næsten match, intet match og andet; ved næsten match viser I det navn, der faktisk er registreret på kontoen. Kontrollen må aldrig forhindre kunden i at godkende (artikel 5c, stk. 5), og erhvervskunder, der sender samlede pakker af betalinger, skal kunne fravælge den (artikel 5c, stk. 6). Log hvert resultat på betalingen: jeres beskyttelse mod ansvar for en fejlsendt overførsel afhænger af, at I har opfyldt disse krav (artikel 5c, stk. 8).

Svarende side. Når en anden udbyder spørger til en af jeres konti, svarer I ud fra jeres kundedata, og det er her, datakvaliteten gør ondt. Betalingsmodtagerens navn betyder for- og efternavn for en person og handelsnavnet eller det juridiske navn for en virksomhed (artikel 2, nr. 1d)), så jeres svarende side har brug for begge for erhvervskunder. Oplyser en betaler en virksomhedsidentifikator, som I har registreret, for eksempel et LEI eller et skattenummer, skal I også kontrollere den (artikel 5c, stk. 1, litra b)).

Ét tilfælde betyder mere for e-pengeinstitutter end for banker: konti, der føres på vegne af flere betalingsmodtagere, som samlede klientkonti og virtuelle IBAN'er. I skal bekræfte, om den navngivne betalingsmodtager er en af dem (artikel 5c, stk. 1, litra c)), så den svarende side har brug for hurtig læseadgang til jeres mapping af virtuelle IBAN'er.

Modtagerkontrol er gratis for kunderne (artikel 5b, stk. 2), så udbyderens gebyr er en omkostning, ikke en indtægtslinje.

Sanktionsscreening flytter fra betalingen til kunden

En udbyder, der tilbyder straksoverførsler, skal kontrollere hele sin kundebase mod EU's målrettede finansielle restriktive foranstaltninger (indefrysning af aktiver og tilknyttede forbud efter artikel 215 i TEUF), så snart nye eller ændrede foranstaltninger træder i kraft, og mindst én gang hver kalenderdag. Under en straksoverførsel må ingen af udbyderne igen screene betaler eller betalingsmodtager mod de foranstaltninger.

Oversat til software:

• En hændelsesdrevet genscreening af alle kunder, hver gang EU's foranstaltninger ændres, plus en fuld kørsel dagligt, med hits håndteret på kontoniveau.
• En dokumenteret ændring af screeningsmotoren i betalingsforløbet, så den springer EU's målrettede foranstaltninger over ved straksoverførsler.
• Alt andet bliver: andre restriktive foranstaltninger og kontroller mod hvidvask er udtrykkeligt uberørte (artikel 5d, stk. 2).
• Data til den årlige rapport om afvisninger, der skyldes målrettede finansielle restriktive foranstaltninger (artikel 15, stk. 3).

Det er den eneste forpligtelse, hvor forordningen fastsætter sanktionernes størrelse: for en juridisk person maksimale bøder på mindst 10 % af den samlede årlige nettoomsætning (artikel 11, stk. 1b).

Gebyrer og appen

En straksoverførsel må ikke koste mere end en almindelig overførsel af den tilsvarende type (artikel 5b, stk. 1). Sælger I straks som en betalt »ekspresoverførsel«, forsvinder den takst. Læg paritetsreglen i gebyrmotoren, da I hvert år indberetter gebyrniveauer til jeres tilsynsmyndighed (artikel 15, stk. 3).

I appen og netbanken består arbejdet mest i at samle brikkerne ovenfor: modtagerkontrol før hver bekræftelsesknap, en skærm til beløbsgrænser, en status, der afklares på sekunder, og en tydelig besked, når en overførsel får timeout, og pengene kommer tilbage.

Hvem der kan springe det meste af dette over

Understøtter jeres standardkernesystem eller e-pengeplatform allerede SEPA-straksbetalinger og modtagerkontrol, er meget af dette en opgradering og test. Tjek stadig, at jeres egne batchjob ikke bryder løftet om døgnåbent, at modulet til modtagerkontrol dækker spørgende side, svarende side og konti med flere betalingsmodtagere, og at screeningen følger artikel 5d.

Er I en fintechvirksomhed på en banking as a service-platform, hvor udbyderen har licensen, er forpligtelsen udbyderens, og jeres arbejde er integrationen af appen og API'et.

Artiklen er mest nyttig, hvis jeres hovedbog er egenudviklet, kraftigt tilpasset eller så gammel, at den har en natlig batch i sit hjerte.

Hvor klar sektoren er

I en undersøgelse fra Celent blandt mere end 100 finansielle institutioner, bestilt af ClearBank (en bank, der sælger adgang til eurobetalinger til netop disse virksomheder, så læs den med det i baghovedet), sagde hvert femte e-penge- og betalingsinstitut, at de allerede regnede med at overskride fristen i juli 2027 med op til seks måneder.

Forordningen giver ingen generel forlængelse. Kommissionen skal senest 9. april 2027 rapportere om de resterende hindringer for straksbetalinger (artikel 15, stk. 6), eventuelt ledsaget af et forslag, men det lander samme dag som fristen for euroområdet. Planlæg efter datoerne i teksten.

En plan baglæns fra fristen

I begyndelsen af oktober 2026 har et betalings- eller e-pengeinstitut i euroområdet seks måneder. En bank uden for euroområdet har tre måneder til at begynde at modtage, med juleferien i midten.

1. Oktober 2026: gapanalyse. List hvert job og hver proces, der forudsætter åbningstid. Kortlæg hver kanal, der kan starte en overførsel. Mål, hvor ofte juridiske navne og handelsnavne afviger i de data, jeres svarende side til modtagerkontrol skal bruge.
2. Inden udgangen af november 2026: beslut forbindelse og leverandører. Direkte eller via sponsorbank, en leverandør af modtagerkontrol valgt og kontrakter i gang. Onboarding følger andres tidsplaner, så start den først.
3. December 2026 til februar 2027: udvikling. Bogføring i realtid, tilstandsmaskinen for timeout, spørgende og svarende side af modtagerkontrol, ændringerne i screening og takster og skærmene i kanalerne.
4. Februar og marts 2027: test, som om det var søndag nat. End-to-end mod sponsorbankens eller clearingens testmiljø, med injicerede timeouts, belastning på de tidspunkter, hvor jeres batch tidligere kørte, og en udrulning under live trafik.
5. To til fire uger før datoen: frys.

Banker uden for euroområdet bør presse dette sammen for modtagesiden i det, der er tilbage af 2026, og derefter gentage det for afsendelse og modtagerkontrol mod 9. juli 2027. Betalings- og e-pengeinstitutter uden for euroområdet står også over for to udgivelser: modtagelse senest 9. april 2027 og derefter afsendelse og modtagerkontrol senest 9. juli 2027.

Hvor dette passer ind

Guiden til PSD3 og betalingstjenesteforordningen dækker det, der kommer efter 2027, herunder den bredere rækkevidde af modtagerkontrol. Guiden til integration af Wero viser, hvad der bliver muligt, når straksbetalinger findes overalt.

Vi bygger og ændrer betalingssoftware: hovedbøger og bogføringsmotorer, integrationer med sponsorbanker og betalingsordninger, integrationer med leverandører af modtagerkontrol og app- og backofficeskærmene ovenpå. Har I en dato i 2027 og en hovedbog, der stadig lukker om natten, så skriv til office@c9group.dev.