SEPA Instant in 2027: wat betalingsinstellingen, e-geldinstellingen en aanbieders buiten de eurozone moeten bouwen

De eerste golf van de verordening instantbetalingen trof in 2025 de banken in de eurozone. De tweede golf komt in 2027, bij de aanbieders die de eerste golf oversloeg: betalingsinstellingen, instellingen voor elektronisch geld, en elke betaaldienstverlener in een EU-land dat de euro niet gebruikt.

De data liggen dichtbij. Betalingsinstellingen en e-geldinstellingen in de eurozone moeten uiterlijk 9 april 2027 instantovermakingen in euro kunnen versturen en ontvangen. Banken in Tsjechië, Denemarken, Hongarije, Polen, Roemenië en Zweden moeten ze uiterlijk 9 januari 2027 kunnen ontvangen, en ze daarna uiterlijk 9 juli 2027 kunnen versturen, met verificatie van de begunstigde (Verification of Payee, VoP). Betalingsinstellingen en e-geldinstellingen in die zes landen hebben tot 9 april 2027 om te ontvangen en tot 9 juli 2027 om te versturen.

Wat de golf van 2025 veranderde voor webwinkels en afrekenpagina's, staat in ons eerdere artikel over instantbetalingen en Verification of Payee. Dit artikel gaat over de andere kant van de overmaking: de aanbieder die haar moet bouwen.

Wie wat moet doen, en wanneer

De wet is Verordening (EU) 2024/886, die de SEPA-verordening wijzigt en alleen voor overmakingen in euro geldt. De artikelnummers hieronder zijn die van de SEPA-verordening zoals gewijzigd. De data komen overeen met de samenvatting van de ECB:

De landen buiten de eurozone zijn, volgens de EU-lijst van landen die de euro gebruiken, Tsjechië, Hongarije, Polen, Roemenië en Zweden, plus Denemarken, dat een opt-out heeft.

Vier details in die tabel overvallen mensen.

De datum voor Verification of Payee bij instellingen in de eurozone is geen tikfout. Het uitstel tot 2027 voor betalings- en e-geldinstellingen staat in artikel 5 bis, dat over versturen en ontvangen gaat. Artikel 5 quater, over verificatie van de begunstigde, kent zo'n uitzondering niet, dus het geldt sinds 9 oktober 2025 voor elke aanbieder in de eurozone. Bent u een instelling in de eurozone die overmakingen aanbiedt en is uw VoP niet live, dan is dat vandaag een gat.

Gelijke tarieven komen eerst in landen buiten de eurozone. Artikel 5 ter, dat u verbiedt meer te rekenen voor een instantovermaking dan voor een gewone, geldt daar vanaf 9 januari 2027.

Aanbieders buiten de eurozone krijgen extra tijd voor versturen buiten kantooruren. Tot 9 juni 2028 hoeven ze geen instantovermakingen in euro te versturen vanaf rekeningen in nationale valuta op uren waarop ze voor die rekeningen geen gewone eurovermakingen verwerken. Een toezichthouder kan ook een limiet per transactie van minstens EUR 25.000 toestaan, op basis van de toegang van de aanbieder tot euroliquiditeit (artikel 5 bis, lid 2). Ontvangen blijft ongemoeid.

Bulgarije hoort nu bij de eurozone. Het voerde de euro in op 1 januari 2026, en artikel 16, lid 9, regelt een eigen overgang. Hebt u daar een vergunning, lees dan die bepaling in plaats van een van de rijen hierboven.

Wat er moet worden gebouwd

De wettekst is kort. De software eronder niet.

Een grootboek dat nooit sluit

Elke rekening die bereikbaar is voor overmakingen, moet ook bereikbaar zijn voor instantovermakingen, 24 uur per dag en op elke kalenderdag (artikel 5 bis, lid 1). Komt er een opdracht binnen, dan controleert de aanbieder van de betaler haar, controleert hij het saldo, reserveert of debiteert hij het bedrag en stuurt hij het onmiddellijk door.

Dat is meestal het dure deel, omdat het grootboek rond werkdagen is gebouwd. Zoek naar:

• Batchtaken aan het einde van de dag die rekeningen vergrendelen of saldi opnieuw opbouwen terwijl ze draaien.
• Taken voor kosten, rente en valuta die ervan uitgaan dat er 's nachts niets wordt geboekt.
• Afstemming van de afgescheiden klantgelden (safeguarding) die één keer per werkdag draait en nu creditboekingen om drie uur 's nachts op zondag moet verwerken.
• De releasepraktijk. Uitval ontloopt sancties alleen als het gaat om kort, voorzienbaar gepland onderhoud (of gepland onderhoud voor het hele schema) dat vooraf aan klanten is aangekondigd (artikel 11, lid 1 quater). Een release van vier uur in het weekend past niet meer.

Aanbieders buiten de eurozone hebben nog één punt. Een opdracht vanaf een rekening die niet in euro wordt aangehouden, geldt pas als ontvangen zodra ze in euro is omgerekend, en die omrekening moet onmiddellijk gebeuren (artikel 5 bis, lid 3, punt c)). Uw koersbron werkt nu ook 's nachts en in het weekend.

Connectiviteit: rechtstreeks of via een sponsor

Dezelfde verordening wijzigde de Finaliteitsrichtlijn, zodat betalings- en e-geldinstellingen rechtstreeks kunnen deelnemen aan aangewezen betalingssystemen, mits ze hun regelingen voor safeguarding, governance en ICT documenteren en een afwikkelingsplan bijhouden (het nieuwe artikel 35 bis van PSD2). Volgens de ECB hebben niet-bancaire aanbieders die aan de eisen van de TARGET-richtsnoer voldoen, sinds oktober 2025 toegang tot TIPS, de dienst van het Eurosysteem voor directe afwikkeling.

Rechtstreekse deelname haalt een afhankelijkheid weg, maar geeft u liquiditeitsbeheer 24 uur per dag, 7 dagen per week. De meeste kleinere instellingen houden een sponsorbank, wat de bouw minder verandert dan mensen verwachten: u hebt nog steeds het grootboek nodig dat nooit sluit, en de API van de sponsor wordt deel van uw tijdbudget. Zoek vóór u tekent uit:

• Hoe inkomende creditboekingen u bereiken, en hoeveel van het venster van 10 seconden dat kost.
• Hoe hun gepland onderhoud eruitziet en hoe u erover hoort.
• Of ze verzoeken om Verification of Payee in beide richtingen routeren.
• Wat er gebeurt als hun aanroep naar u een time-out geeft.

Het venster van 10 seconden

De aanbieder van de begunstigde moet de begunstigde crediteren en dat binnen 10 seconden nadat de aanbieder van de betaler de opdracht heeft ontvangen aan de aanbieder van de betaler bevestigen (artikel 5 bis, lid 4, punt c)). Zonder die bevestiging moet de aanbieder van de betaler de rekening van de betaler onmiddellijk herstellen en de betaler inlichten (artikel 5 bis, lid 4, punt e), en lid 5).

Tien seconden klinkt ruim, tot u ze verdeelt over uw systemen, de sponsor, het clearingmechanisme en de andere aanbieder:

• Elke synchrone controle in het verzendpad (limieten, fraudescores, AML-regels) heeft een hard tijdbudget en een vastgelegde terugvaloptie nodig.
• De overmaking heeft een expliciete toestandsmachine nodig: gereserveerd, verzonden, bevestigd, afgewezen, verlopen, teruggedraaid. Elke overgang moet idempotent zijn.
• Een bevestiging die binnenkomt nadat uw timer is afgegaan, gaat naar een uitzonderingenwachtrij en wordt nooit stilletjes geboekt.
• Aan de ontvangstkant is crediteren een rechtstreekse boeking in het grootboek met valutadatum dezelfde dag (artikel 5 bis, lid 4, punt d)), geen regel in een wachtrij voor de volgende batch.

Klanten kunnen een maximum per dag of per transactie instellen en dat op elk moment wijzigen (artikel 5 bis, lid 6). Bulkbestanden die voor gewone overmakingen worden geaccepteerd, moeten ook voor instantovermakingen worden geaccepteerd (artikel 5 bis, lid 7), en instant moet worden aangeboden in elk kanaal dat gewone overmakingen aanbiedt (artikel 5 bis, lid 4, punt a)).

Verification of Payee: koop de dienst, bouw de integratie

VoP is een schemadienst. Het VoP-schema van de European Payments Council legt vast hoe aanbieders vragen en antwoorden, en de ECB merkt op dat het Eurosysteem een eigen VoP-dienst aanbiedt, gebouwd op oplossingen van Banco de Portugal en Latvijas Banka en ontworpen volgens dat schema. Commerciële aanbieders verkopen hetzelfde. Weinig instellingen zouden hun eigen matchingengine moeten schrijven.

Wat u niet kunt kopen, is de integratie in uw eigen systemen. Die heeft twee helften.

Aan de kant van de vrager. Voordat een klant een overmaking autoriseert, controleert u in elk kanaal de IBAN tegen de naam die hij heeft getypt en toont u het resultaat (artikel 5 quater, lid 1). De ECB noemt als resultaten: overeenkomst, nauwe overeenkomst, geen overeenkomst en overig; bij een nauwe overeenkomst toont u de naam die werkelijk op de rekening staat. De controle mag de klant nooit beletten te autoriseren (artikel 5 quater, lid 5), en zakelijke klanten die batches versturen, moeten zich kunnen afmelden (artikel 5 quater, lid 6). Leg elk resultaat vast bij de betaling: uw bescherming tegen aansprakelijkheid voor een verkeerd geadresseerde overmaking hangt ervan af dat u aan deze eisen hebt voldaan (artikel 5 quater, lid 8).

Aan de kant van de beantwoorder. Vraagt een andere aanbieder naar een van uw rekeningen, dan antwoordt u op basis van uw klantgegevens, en hier doet datakwaliteit pijn. De naam van de begunstigde betekent voor een persoon voornaam en achternaam en voor een bedrijf de handelsnaam of de statutaire naam (artikel 2, punt 1 quinquies), dus uw beantwoorder heeft voor zakelijke klanten beide nodig. Geeft een betaler een bedrijfsidentificatie op die u hebt, zoals een LEI of fiscaal nummer, dan moet u die ook verifiëren (artikel 5 quater, lid 1, punt b)).

Eén geval weegt zwaarder voor e-geldinstellingen dan voor banken: rekeningen die namens meerdere begunstigden worden aangehouden, zoals gepoolde klantrekeningen en virtuele IBAN's. U moet bevestigen of de genoemde begunstigde daar een van is (artikel 5 quater, lid 1, punt c)), dus de beantwoorder heeft snelle leestoegang nodig tot uw koppeling van virtuele IBAN's.

VoP is gratis voor klanten (artikel 5 ter, lid 2), dus de vergoeding aan de dienstverlener is een kostenpost, geen inkomstenbron.

Sanctiescreening verschuift van de betaling naar de klant

Een aanbieder van instantovermakingen moet zijn hele klantenbestand toetsen aan de gerichte financiële beperkende maatregelen van de EU (bevriezing van tegoeden en daarmee samenhangende verboden op grond van artikel 215 VWEU), zodra nieuwe of gewijzigde maatregelen in werking treden, en ten minste eenmaal per kalenderdag. Tijdens een instantovermaking mag geen van beide aanbieders betaler of begunstigde opnieuw aan die maatregelen toetsen.

In softwaretermen:

• Een door gebeurtenissen gestarte herscreening van alle klanten zodra de EU-maatregelen veranderen, plus een volledige dagelijkse run, met treffers die op rekeningniveau worden afgehandeld.
• Een gedocumenteerde wijziging in de screeningengine voor lopende betalingen, zodat die gerichte EU-maatregelen bij instantovermakingen overslaat.
• Al het andere blijft: andere beperkende maatregelen en controles tegen witwassen blijven uitdrukkelijk ongemoeid (artikel 5 quinquies, lid 2).
• Gegevens voor het jaarlijkse verslag over afwijzingen als gevolg van gerichte financiële beperkende maatregelen (artikel 15, lid 3).

Dit is de enige verplichting waarvoor de verordening de omvang van de sanctie vastlegt: voor een rechtspersoon maximale boetes van ten minste 10% van de totale jaarlijkse netto-omzet (artikel 11, lid 1 ter).

Tarieven en de app

Een instantovermaking mag niet meer kosten dan een gewone overmaking van het overeenkomstige type (artikel 5 ter, lid 1). Verkoopt u instant als betaalde “express”-optie, dan verdwijnt dat tarief. Zet de regel van gelijke tarieven in de tariefengine, want u rapporteert de hoogte van uw tarieven elk jaar aan uw toezichthouder (artikel 15, lid 3).

In de app en het internetbankieren gaat het werk vooral om het samenvoegen van de stukken hierboven: VoP vóór elke bevestigingsknop, een scherm voor overmakingslimieten, een status die binnen seconden duidelijk wordt, en een heldere melding als een overmaking verloopt en het geld terugkomt.

Wie het meeste hiervan kan overslaan

Ondersteunt uw standaard-corebankingsysteem of e-geldplatform SEPA Instant en VoP al, dan is veel hiervan een upgrade en testen. Controleer wel dat uw eigen batchtaken de belofte van 24/7 niet breken, dat de VoP-module vrager, beantwoorder en rekeningen met meerdere begunstigden dekt, en dat de screening artikel 5 quinquies volgt.

Bent u een fintech op een banking-as-a-serviceplatform waarbij de aanbieder de vergunning heeft, dan ligt de verplichting bij hem en bestaat uw werk uit de integratie van app en API.

Dit artikel is het nuttigst als uw grootboek eigen bouw is, zwaar aangepast, of oud genoeg om een nachtelijke batch als hart te hebben.

Hoe klaar de sector is

In een enquête van Celent onder meer dan 100 financiële instellingen, uitgevoerd in opdracht van ClearBank (een bank die toegang tot eurobetalingen aan deze bedrijven verkoopt, lees het dus met dat in gedachten), zei een op de vijf e-geld- en betalingsinstellingen al te verwachten de deadline van juli 2027 met maximaal zes maanden te missen.

De verordening voorziet niet in een algemene verlenging. De Commissie moet uiterlijk 9 april 2027 verslag uitbrengen over resterende belemmeringen voor instantbetalingen (artikel 15, lid 6), mogelijk met een voorstel, maar dat valt samen met de deadline voor de eurozone zelf. Plan op de data in de tekst.

Een plan terug vanaf de deadline

Begin oktober 2026 heeft een betalings- of e-geldinstelling in de eurozone zes maanden. Een bank buiten de eurozone heeft drie maanden om te beginnen met ontvangen, met de feestdagen in het midden.

1. Oktober 2026: gapanalyse. Maak een lijst van elke taak en elk proces dat van kantooruren uitgaat. Breng elk kanaal in kaart waarin een overmaking kan beginnen. Meet hoe vaak de statutaire naam en de handelsnaam verschillen in de gegevens die uw VoP-beantwoorder zal gebruiken.
2. Uiterlijk eind november 2026: kies connectiviteit en dienstverleners. Rechtstreeks of via een sponsor, een VoP-dienstverlener gekozen, contracten in behandeling. Onboarding loopt volgens de planning van anderen, dus begin daar eerst mee.
3. December 2026 tot februari 2027: bouwen. Realtime boeken, de toestandsmachine voor time-outs, VoP als vrager en beantwoorder, de wijzigingen in screening en tarieven, de schermen in de kanalen.
4. Februari en maart 2027: test alsof het zondagnacht is. End-to-end tegen de testomgeving van de sponsor of de clearing, met geïnjecteerde time-outs, belasting op de uren waarop uw batch vroeger draaide, en een deployment tijdens live verkeer.
5. Twee tot vier weken vóór de datum: bevriezen.

Banken buiten de eurozone moeten dit voor het ontvangstpad samenpersen in wat er van 2026 over is, en het daarna herhalen voor versturen en VoP met 9 juli 2027 als doel. Betalings- en e-geldinstellingen buiten de eurozone hebben ook twee releases: ontvangen uiterlijk 9 april 2027, daarna versturen en VoP uiterlijk 9 juli 2027.

Waar dit past

De gids over PSD3 en de verordening betalingsdiensten behandelt wat na 2027 komt, waaronder het bredere bereik van Verification of Payee. De gids voor de integratie van Wero laat zien wat mogelijk wordt zodra instantbetalingen overal beschikbaar zijn.

Wij bouwen en wijzigen betaalsoftware: grootboeken en boekingsengines, integraties met sponsorbanken en schema's, integraties met VoP-dienstverleners, en de schermen voor app en backoffice daarbovenop. Hebt u een datum in 2027 en een grootboek dat 's nachts nog sluit, schrijf dan naar office@c9group.dev.