SEPA-pikamaksut ja saajan vahvistus: mikä muuttui ja mitä koodin on tehtävä

9. lokakuuta 2025 tuli voimaan sääntö, joka lisäsi askeleen jokaiseen euromääräiseen tilisiirtoon euroalueella. Ennen kuin maksaja vahvistaa siirron, maksupalveluntarjoajan on tarkistettava, vastaako saajan nimi IBAN-tiliä, ja kerrottava tulos.

Tämä kuulostaa pieneltä. Maksuja rakentaville se ei ollut, koska se toi käyttöliittymään joukon tiloja, joita ei ollut aiemmin: täsmää, ei täsmää, lähes täsmää, ei voitu tarkistaa.

Mistä sääntö tulee

Pikamaksuasetus (EU) 2024/886 muutti SEPA-asetusta ja otti velvoitteet käyttöön vaiheittain:

• 9. tammikuuta 2025: euroalueen maksupalveluntarjoajien (pois lukien maksulaitokset ja sähkörahayhteisöt) on vastaanotettava SEPA-pikatilisiirtoja.
• 9. lokakuuta 2025: samojen maksupalveluntarjoajien on lähetettävä SEPA-pikatilisiirtoja ja tarjottava saajan vahvistus.
• 9. tammikuuta 2027: niiden jäsenvaltioiden maksupalveluntarjoajien, joiden rahayksikkö ei ole euro, on pystyttävä vastaanottamaan euromääräisiä pikatilisiirtoja.
• 9. huhtikuuta 2027: euroalueen maksulaitosten ja sähkörahayhteisöjen on pystyttävä lähettämään ja vastaanottamaan niitä.
• 9. heinäkuuta 2027: euroalueen ulkopuolisten jäsenvaltioiden maksupalveluntarjoajien on pystyttävä lähettämään niitä ja tarjottava saajan vahvistus.

Kaksi lisäsääntöä koskee kaikkia:

Hinta. Pikasiirron maksut eivät saa ylittää tavallisen SEPA-tilisiirron maksuja. Tämä lopetti pikamaksun myymisen lisäpalveluna.

Pakotelistojen seulonta. Asiakkaiden seulonta vähintään päivittäin unionin pakotelistoja vastaan yksittäisten tapahtumakohtaisten tarkistusten sijaan, jotka hidastaisivat kymmenen sekunnin tavoitetta.

Mitä saajan vahvistus tekee

Ennen kuin maksaja vahvistaa yksittäisen tilisiirron, maksajan maksupalveluntarjoaja tarkistaa saajan maksupalveluntarjoajalta, vastaako annettu nimi IBANia.

Tulos palautuu yhtenä neljästä:

Täsmää. Nimi vastaa. Käyttöliittymä voi jatkaa ilman kitkaa.

Lähes täsmää. Nimi on lähellä mutta ei tarkka. Maksupalveluntarjoajan on annettava tilinhaltijan nimi sellaisena kuin se on rekisteröity, jotta maksaja voi päättää.

Ei täsmää. Nimi ei vastaa. Maksajaa on varoitettava, ja hänen on nimenomaisesti vahvistettava haluavansa jatkaa.

Vahvistusta ei voitu suorittaa. Saajan maksupalveluntarjoaja ei vastannut tai palvelu ei ollut käytettävissä. Maksajalle on kerrottava tämä.

Tarkistus on maksuton maksajalle. Yrityskäyttäjät voivat luopua palvelusta erämaksuissa, mikä on tärkeä poikkeus palkanmaksua ja toimittajamaksuja varten.

Miksi tämä on olemassa

Ainoa syy on IBAN-huijaukset, joissa hyökkääjä muuttaa tilinumeron laskussa tai sähköpostissa ja odottaa, ettei kukaan tarkista. Aiemmin nimellä ei ollut mitään merkitystä siirrossa. Raha meni IBANin mukaan, ja jos IBAN oli väärä, se meni väärään paikkaan.

Toimittajalaskuhuijaukset, toimitusjohtajahuijaukset ja pankkitilin vaihtoa koskevat huijaukset toimivat kaikki tällä puutteella. Saajan vahvistus ei poista niitä, mutta se lisää kohdan, jossa väärä nimi näkyy ennen rahan lähtemistä.

Mitä tämä tarkoittaa rakentavalle

Jos tuotteesi käynnistää tilisiirtoja tai näyttää maksun vahvistusnäkymän, tässä muuttuu enemmän kuin luulisi.

Käyttöliittymässä on uusi tila ennen vahvistusta

Aiemmin vahvistusnäkymä oli lopullinen. Nyt sen ja lähetyksen väliin tulee tarkistus, joka voi palauttaa varoituksen.

Se tarkoittaa lataustilaa, neljän tuloksen käsittelyä ja päätöstä siitä, mitä tehdään kussakin. Lähes täsmää -tapaus on hankalin, koska se näyttää oikean nimen ja pyytää käyttäjää päättämään, ja se päätös on tehtävä ymmärrettäväksi.

Sanamuodolla on väliä enemmän kuin uskoisi

Varoitus, joka on liian pehmeä, ei estä mitään. Varoitus, joka on liian jyrkkä, saa käyttäjät luopumaan laillisista maksuista. Käytännössä paras tulos saadaan näyttämällä molemmat nimet vierekkäin ja antamalla käyttäjän vertailla, sen sijaan että kuvattaisiin eroa sanallisesti.

Nimidata on nyt tuotedataa

Jos järjestelmäsi tallentaa saajatietoja, nimen tarkkuudella on nyt merkitystä. Osoitekirja, jossa on «Acme» tosiasiallisen «Acme Trading GmbH» sijaan, tuottaa lähes täsmää -tuloksen joka kerta, mikä opettaa käyttäjät ohittamaan varoituksen.

Tämä on hiljainen seuraus, jota harva ennakoi: huono nimidata tuottaa varoitusväsymystä, ja varoitusväsymys palauttaa huijausriskin.

Erämaksut tarvitsevat oman käsittelyn

Yrityskäyttäjät voivat luopua vahvistuksesta erissä. Jos tuotteesi tekee palkanmaksua tai toimittajamaksuja, tarvitset luopumisen käsittelyn, ja sinun on tehtävä siitä nimenomainen valinta eikä oletusta.

Ajoitus on tiukka

SEPA-pikamaksu tavoittelee kymmentä sekuntia päästä päähän. Vahvistustarkistus tapahtuu ennen sitä, ja sen on oltava nopea. Jos rakennat kerroksen, joka lisää oman viiveensä ennen tarkistusta, käyttäjän kokema aika kasvaa.

Epäonnistumistiloja on käsiteltävä

«Vahvistusta ei voitu suorittaa» on todellinen tila, ei virhe. Palvelut ovat pois käytöstä, jotkin maksupalveluntarjoajat vastaavat hitaasti, ja jotkin tilityypit eivät tue tarkistusta. Käyttöliittymän on kerrottava tämä ilman että se näyttää järjestelmävirheeltä.

Yhteys Weroon

Saajan vahvistus ja pikamaksuvelvoite ovat syy siihen, miksi tilisiirtopohjaiset lompakot alkoivat toimia kuluttajakassoilla.

Wero, European Payments Initiativen lompakko, selvitetään SEPA-pikamaksuna. Ilman yleistä pikamaksujen saatavuutta ja hintakattoa sitä ei voisi tarjota luotettavasti eikä kilpailukykyisesti korttien rinnalla. Käsittelimme sen Wero-integraatio-oppaassa.

Kauppiaan kannalta yhteys on käytännöllinen: samat pikamaksuputket, jotka mahdollistavat Weron, ovat niitä, joita toimittajamaksusi ja hyvityksesi käyttävät.

Mitä on tulossa

PSD3 ja maksupalveluasetus ovat yhä lainsäädäntöprosessissa. Parlamentti ja neuvosto pääsivät alustavaan poliittiseen yhteisymmärrykseen 27. marraskuuta 2025, ja lopulliset tekstit julkaistiin 23. huhtikuuta 2026. Talous- ja raha-asioiden valiokunta hyväksyi sovitun tekstin 5. toukokuuta 2026, mutta 10. lokakuuta 2026 neuvosto ei ole vielä vahvistanut ensimmäisen käsittelyn kantaansa, eikä kumpaakaan tekstiä ole julkaistu Euroopan unionin virallisessa lehdessä. Parlamentin menettelytietojen mukaan täysistuntokäsittelyn alustava päivä on 14. joulukuuta 2026, joten julkaisu alkuvuodesta 2027 on todennäköisempää. Odotettavissa on tiukempia petostentorjuntavelvoitteita, laajempaa vastuuta tietyissä huijaustyypeissä, muutoksia vahvaan asiakastunnistukseen ja avoimen pankkitoiminnan rajapintojen suoritusvaatimuksia. Maksupalveluasetusta sovelletaan 21 kuukauden kuluttua sen voimaantulosta ja sen saajan vahvistusta koskevia säännöksiä 27 kuukauden kuluttua, joten soveltaminen alkaa aikaisintaan loppuvuodesta 2028.

Suunta on selvä: enemmän vastuuta maksupalveluntarjoajille, enemmän tarkistuksia ennen lähetystä, enemmän vaatimuksia rajapintojen luotettavuudelle.

Digitaalinen euro on erillinen hanke, ja sen aikataulu on pidempi. Se on syytä pitää mielessä arkkitehtuurissa, mutta ei rakentaa sitä vasten vielä.

Käytännön tarkistuslista

Jos tuotteesi koskettaa tilisiirtoja euroalueella:

Tarkista, tuottaako maksupalveluntarjoajasi vahvistustuloksen rajapinnassa. Jos ei, käyttäjät näkevät varoituksen pankissaan, ja sinä et tiedä siitä.

Käsittele kaikki neljä tulosta erikseen. Erityisesti lähes täsmää ja ei voitu suorittaa.

Siivoa saajien nimidata. Virallinen rekisteröity nimi, ei lyhennettä.

Tee erämaksujen luopumisesta nimenomainen. Ei oletus.

Testaa hitaalla vastauksella. Mitä tapahtuu, jos vahvistus vie kahdeksan sekuntia? Käyttäjä ei saa jäädä katsomaan pyörivää kuvaketta ilman selitystä.

Lokita tulos. Jos maksu kiistetään myöhemmin, tieto siitä, mikä tulos näytettiin ja mitä käyttäjä valitsi, on olennainen.

Miksi tämä on hyvä muutos

Useimmat maksujen sääntelymuutokset lisäävät kitkaa vastineeksi turvallisuudesta, ja käyttäjät huomaavat kitkan. Tämä on poikkeus. Kymmenen sekunnin selvitys on parannus, jonka käyttäjät huomaavat välittömästi, ja nimitarkistus on ainoa maksujen turvatoimi vuosiin, joka estää huijauksen, jonka käyttäjä muuten olisi tehnyt itse.

Rakentavan kannalta se tarkoittaa hieman enemmän tilaa käsiteltäväksi ja paljon parempaa tuotetta, jos se tehdään huolella.

Missä me autamme

Rakennamme maksuintegraatioita ja talousjärjestelmiä Euroopassa toimiville yrityksille, mukaan lukien pikamaksuputket, täsmäytys ja se tilakoneiden työ, joka ratkaisee, ovatko maksuvirrat luotettavia.

Jos maksukerroksesi tarvitsee järjestystä, tai jos et ole varma, mitä vahvistustuloksia maksupalveluntarjoajasi tosiasiassa antaa sinulle, kirjoita osoitteeseen office@c9group.dev.

Laajempi sääntelykuva on oppaassamme EU:n digitaaliseen sääntelyyn 2026, ja lisää eurooppalaisesta työstämme EU-markkinoille tuloa käsittelevällä sivulla.