SEPA hraðgreiðslur og staðfesting greiðsluviðtakanda: hvað breyttist og hvað kóðinn þarf að gera

Þann 9. október 2025 tók gildi regla sem bætti þrepi við hverja millifærslu í evrum á evrusvæðinu. Áður en greiðandi staðfestir millifærslu verður greiðsluþjónustuveitandi að athuga hvort nafn viðtakanda passi við IBAN reikninginn og segja frá niðurstöðunni.

Þetta hljómar smátt. Fyrir þá sem smíða greiðslur var það það ekki, því það bætti hópi staða við viðmótið sem voru ekki til áður: passar, passar ekki, næstum passar, ekki hægt að athuga.

Hvaðan reglan kemur

Hraðgreiðslureglugerðin (ESB) 2024/886 breytti SEPA reglugerðinni og setti þrjár dagsetningar fyrir evrusvæðið:

• 9. janúar 2025: greiðsluþjónustuveitendur verða að taka við SEPA hraðmillifærslum.
• 9. október 2025: greiðsluþjónustuveitendur verða að senda SEPA hraðmillifærslur og bjóða staðfestingu greiðsluviðtakanda.
• 9. júlí 2027 og 9. júlí 2028: samsvarandi dagsetningar fyrir aðildarríki utan evrusvæðisins fyrir greiðslur í evrum.

Tvær viðbótarreglur gilda um alla:

Verð. Gjöld fyrir hraðmillifærslu mega ekki vera hærri en fyrir venjulega SEPA millifærslu. Þetta batt enda á að selja hraðgreiðslur sem viðbótarþjónustu.

Þvingunarlistaskimun. Skimun viðskiptavina að minnsta kosti daglega gegn þvingunarlistum sambandsins í stað einstakra athugana á hverja færslu sem myndu hægja á tíu sekúndna markmiðinu.

Hvað staðfesting greiðsluviðtakanda gerir

Áður en greiðandi staðfestir staka millifærslu athugar greiðsluþjónustuveitandi greiðanda hjá greiðsluþjónustuveitanda viðtakanda hvort uppgefið nafn passi við IBAN.

Niðurstaðan kemur til baka sem eitt af fjórum:

Passar. Nafnið stemmir. Viðmótið getur haldið áfram án viðnáms.

Næstum passar. Nafnið er nálægt en ekki nákvæmt. Greiðsluþjónustuveitandinn verður að gefa upp nafn reikningshafa eins og það er skráð svo greiðandinn geti ákveðið.

Passar ekki. Nafnið stemmir ekki. Greiðandann verður að vara við og hann verður að staðfesta sérstaklega að hann vilji halda áfram.

Ekki hægt að framkvæma staðfestingu. Greiðsluþjónustuveitandi viðtakanda svaraði ekki eða þjónustan var ekki tiltæk. Greiðandanum verður að vera sagt frá því.

Athugunin er gjaldfrjáls fyrir greiðandann. Fyrirtækjanotendur geta afþakkað þjónustuna fyrir hópgreiðslur, sem er mikilvæg undantekning fyrir launagreiðslur og greiðslur til birgja.

Hvers vegna þetta er til

Eina ástæðan er IBAN svik, þar sem árásaraðili breytir reikningsnúmeri á reikningi eða í tölvupósti og treystir á að enginn athugi. Áður skipti nafnið engu máli í millifærslunni. Peningarnir fóru eftir IBAN, og ef IBAN var rangt fóru þeir á rangan stað.

Svik með birgjareikningum, forstjórasvik og svik um breytt bankareikningsnúmer virka öll á þessum galla. Staðfesting greiðsluviðtakanda útrýmir þeim ekki, en hún bætir við punkti þar sem rangt nafn birtist áður en peningarnir fara.

Hvað þetta þýðir fyrir þá sem smíða

Ef varan þín kemur af stað millifærslum eða sýnir staðfestingarskjá fyrir greiðslu breytist hér meira en maður heldur.

Viðmótið fær nýja stöðu fyrir staðfestingu

Áður var staðfestingarskjárinn endanlegur. Núna kemur athugun á milli hans og sendingar sem getur skilað viðvörun.

Það þýðir hleðslustöðu, meðhöndlun fjögurra niðurstaðna og ákvörðun um hvað gerist í hverri þeirra. Tilvikið „næstum passar“ er erfiðast, því það sýnir rétta nafnið og biður notandann að ákveða, og þá ákvörðun þarf að gera skiljanlega.

Orðalag skiptir meira máli en maður heldur

Viðvörun sem er of mild kemur ekki í veg fyrir neitt. Viðvörun sem er of harkaleg fær notendur til að hætta við löglegar greiðslur. Í reynd næst besta niðurstaðan með því að sýna bæði nöfnin hlið við hlið og láta notandann bera saman, í stað þess að lýsa muninum með orðum.

Nafnagögn eru núna vörugögn

Ef kerfið þitt geymir upplýsingar um viðtakendur skiptir nákvæmni nafnsins núna máli. Nafnabók með „Acme“ í stað hins raunverulega „Acme Trading GmbH“ skilar „næstum passar“ í hvert sinn, sem kennir notendum að hunsa viðvörunina.

Þetta er hljóðláta afleiðingin sem fáir sjá fyrir: léleg nafnagögn framleiða viðvörunarþreytu og viðvörunarþreyta skilar svikaáhættunni til baka.

Hópgreiðslur þurfa sérstaka meðhöndlun

Fyrirtækjanotendur geta afþakkað staðfestingu í hópum. Ef varan þín sér um launagreiðslur eða greiðslur til birgja þarftu meðhöndlun á afþökkun og þú verður að gera hana að skýru vali en ekki sjálfgefnu.

Tímasetningin er þröng

SEPA hraðgreiðsla stefnir á tíu sekúndur enda á milli. Staðfestingarathugunin gerist á undan og hún verður að vera hröð. Ef þú smíðar lag sem bætir eigin töf við á undan athuguninni eykst tíminn sem notandinn upplifir.

Villustöður þarf að meðhöndla

„Ekki hægt að framkvæma staðfestingu“ er raunveruleg staða, ekki villa. Þjónustur eru niðri, sumir greiðsluþjónustuveitendur svara hægt og sumar reikningstegundir styðja ekki athugunina. Viðmótið verður að segja frá þessu án þess að líta út eins og kerfisvilla.

Tengingin við Wero

Staðfesting greiðsluviðtakanda og hraðgreiðsluskyldan eru ástæðan fyrir því að veski byggð á millifærslum fóru að virka í afgreiðslu til neytenda.

Wero, veski European Payments Initiative, er gert upp sem SEPA hraðgreiðsla. Án almenns aðgengis að hraðgreiðslum og verðþaksins væri ekki hægt að bjóða það áreiðanlega eða samkeppnishæft við hlið korta. Við fjölluðum um það í handbók um Wero samþættingu.

Frá sjónarhóli kaupmanns er tengingin hagnýt: sömu hraðgreiðsluleiðslur og gera Wero mögulegt eru þær sem greiðslur til birgja og endurgreiðslur þínar nota.

Hvað er í vændum

PSD3 og greiðsluþjónustureglugerðin eru í lagasetningarferli. Búast má við strangari skyldum um svikavarnir, víðtækari ábyrgð í tilteknum svikategundum, breytingum á sterkri auðkenningu viðskiptavinar og afkastakröfum fyrir opin bankaviðmót. Gildistökudagsetningar liggja ekki fyrir og raunhæf tímalína er undir lok áratugarins.

Stefnan er skýr: meiri ábyrgð á greiðsluþjónustuveitendur, fleiri athuganir fyrir sendingu, meiri kröfur um áreiðanleika viðmóta.

Stafræna evran er sérstakt verkefni með lengri tímalínu. Rétt er að hafa hana í huga í arkitektúr en ekki smíða eftir henni enn.

Hagnýtur gátlisti

Ef varan þín snertir millifærslur á evrusvæðinu:

Athugaðu hvort greiðsluþjónustuveitandinn þinn skili staðfestingarniðurstöðunni í viðmótinu. Ef ekki sjá notendur viðvörunina í bankanum sínum og þú veist ekki af því.

Meðhöndlaðu allar fjórar niðurstöðurnar sérstaklega. Sérstaklega „næstum passar“ og „ekki hægt að framkvæma“.

Hreinsaðu nafnagögn viðtakenda. Formlega skráða nafnið, ekki styttingu.

Gerðu afþökkun fyrir hópgreiðslur skýra. Ekki sjálfgefna.

Prófaðu með hægu svari. Hvað gerist ef staðfestingin tekur átta sekúndur? Notandinn má ekki sitja og horfa á snúningstákn án skýringar.

Skráðu niðurstöðuna. Ef greiðsla er vefengd síðar er lykilatriði að vita hvaða niðurstaða var sýnd og hvað notandinn valdi.

Hvers vegna þetta er góð breyting

Flestar reglugerðarbreytingar í greiðslum bæta við viðnámi í skiptum fyrir öryggi og notendur taka eftir viðnáminu. Þetta er undantekning. Tíu sekúndna uppgjör er framför sem notendur taka strax eftir, og nafnaathugunin er eina öryggisráðstöfunin í greiðslum í mörg ár sem kemur í veg fyrir svik sem notandinn hefði annars framkvæmt sjálfur.

Frá sjónarhóli þess sem smíðar þýðir það aðeins fleiri stöður til að meðhöndla og miklu betri vöru ef það er gert vandlega.

Hvar við hjálpum

Við smíðum greiðslusamþættingar og fjármálakerfi fyrir fyrirtæki sem starfa í Evrópu, þar á meðal hraðgreiðsluleiðslur, afstemmingu og þá stöðuvélavinnu sem ræður því hvort greiðsluflæði séu áreiðanleg.

Ef greiðslulagið þitt þarf skipulag, eða ef þú ert ekki viss hvaða staðfestingarniðurstöður greiðsluþjónustuveitandinn þinn gefur þér í raun, skrifaðu á office@c9group.dev.

Heildarmynd regluverksins er í handbók okkar um stafrænt regluverk ESB 2026 og meira um evrópska vinnu okkar á síðunni um markaðsinngöngu í ESB.