SEPA Instant i 2027: hva betalingsforetak, e-pengeforetak og tilbydere utenfor euroområdet må bygge

Den første bølgen av forordningen om straksbetalinger traff banker i euroområdet i 2025. Den andre bølgen kommer i 2027, og treffer tilbyderne den første bølgen hoppet over: betalingsforetak, e-pengeforetak og alle betalingstjenestetilbydere i EU-land som ikke bruker euro.

Datoene er nære. Betalingsforetak og e-pengeforetak i euroområdet må kunne sende og motta straksoverføringer i euro innen 9. april 2027. Banker i Tsjekkia, Danmark, Ungarn, Polen, Romania og Sverige må kunne motta dem innen 9. januar 2027, og deretter sende dem, med mottakerkontroll, innen 9. juli 2027. Betalingsforetak og e-pengeforetak i de seks landene har frist til 9. april 2027 for å motta og 9. juli 2027 for å sende.

Hva den første bølgen i 2025 endret for forhandlere og kasseløsninger, står i vår tidligere artikkel om straksbetalinger og mottakerkontroll. Denne er for den andre enden av overføringen: tilbyderen som må bygge den.

Hvem som må gjøre hva, og når

Regelverket er forordning (EU) 2024/886, som endrer SEPA-forordningen og bare gjelder overføringer i euro. Artikkelnumrene nedenfor er numrene i SEPA-forordningen slik den er endret. Datoene stemmer med ECBs oppsummering:

Landene utenfor euroområdet er, ifølge EUs liste over land som bruker euro, Tsjekkia, Ungarn, Polen, Romania og Sverige, pluss Danmark, som har et forbehold (opt-out).

Fire detaljer i den tabellen overrasker mange.

Datoen for mottakerkontroll for foretak i euroområdet er ingen skrivefeil. Utsettelsen til 2027 for betalingsforetak og e-pengeforetak står i artikkel 5a, som gjelder sending og mottak. Artikkel 5c, om mottakerkontroll, har ikke noe slikt unntak, så den har gjeldt alle tilbydere i euroområdet siden 9. oktober 2025. Er du et foretak i euroområdet som tilbyr overføringer, og mottakerkontrollen din ikke er i drift, er det et hull i dag.

Lik pris kommer først i land utenfor euroområdet. Artikkel 5b, som forbyr deg å ta mer for en straksoverføring enn for en vanlig overføring, gjelder der fra 9. januar 2027.

Tilbydere utenfor euroområdet får ekstra tid for sending utenom åpningstid. Frem til 9. juni 2028 trenger de ikke sende straksoverføringer i euro fra kontoer i nasjonal valuta i timer der de ikke behandler vanlige eurooverføringer for de kontoene. En tilsynsmyndighet kan også tillate et tak per transaksjon på minst 25 000 euro, basert på tilbyderens tilgang til eurolikviditet (artikkel 5a nr. 2). Mottak berøres ikke.

Bulgaria er nå i euroområdet. Landet innførte euro 1. januar 2026, og artikkel 16 nr. 9 fastsetter en egen overgang. Har du konsesjon der, les det leddet i stedet for noen av radene over.

Hva som må bygges

Lovteksten er kort. Programvaren under den er det ikke.

En hovedbok som aldri stenger

Hver konto som kan nås for overføringer, må kunne nås for straksoverføringer «24 timer i døgnet og alle kalenderdager» (artikkel 5a nr. 1). Når en betalingsordre kommer inn, kontrollerer betalerens tilbyder den, kontrollerer dekningen, reserverer eller belaster beløpet og sender det videre umiddelbart.

Dette er som regel den dyre delen, fordi hovedboken ble bygget rundt virkedager. Se etter:

• Batchjobber ved dagens slutt som låser kontoer eller bygger saldoer på nytt mens de kjører.
• Jobber for gebyrer, renter og valuta som forutsetter at ingenting bokføres om natten.
• Avstemming av klientmidler (safeguarding) som kjøres én gang per virkedag og nå må ta imot godskrivinger klokken tre natt til søndag.
• Praksis for utrulling. Nedetid slipper sanksjoner bare hvis den er kort, forutsigbart planlagt vedlikehold (eller planlagt nedetid for hele ordningen) som er varslet kundene på forhånd (artikkel 11 nr. 1c). En utrulling på fire timer i helgen passer ikke lenger.

Tilbydere utenfor euroområdet har ett punkt til. En ordre fra en konto som ikke er i euro, anses først som mottatt når den er konvertert til euro, og konverteringen må skje umiddelbart (artikkel 5a nr. 3 bokstav c). Kurskilden din jobber nå også netter og helger.

Tilkobling: direkte eller gjennom en sponsor

Den samme forordningen endret direktivet om endelig oppgjør (Settlement Finality Directive) slik at betalingsforetak og e-pengeforetak kan delta direkte i utpekte betalingssystemer, forutsatt at de dokumenterer sine ordninger for sikring av klientmidler, styring og IKT, og har en plan for avvikling (den nye artikkel 35a i PSD2). ECB opplyser at ikke-banker som oppfyller kravene i TARGET-retningslinjen, siden oktober 2025 har kunnet få tilgang til TIPS, Eurosystemets tjeneste for umiddelbart oppgjør.

Direkte deltakelse fjerner en avhengighet, men gir deg likviditetsstyring døgnet rundt. De fleste mindre foretak vil beholde en sponsorbank, og det endrer utviklingsarbeidet mindre enn folk tror: du trenger fortsatt hovedboken som alltid er åpen, og sponsorens API blir en del av tidsbudsjettet ditt. Før du signerer, finn ut:

• Hvordan innkommende godskrivinger når deg, og hvor mye av vinduet på 10 sekunder det tar.
• Hvordan deres planlagte nedetid ser ut, og hvordan du får beskjed om den.
• Om de ruter forespørsler om mottakerkontroll begge veier.
• Hva som skjer når kallet deres til deg får tidsavbrudd.

Vinduet på 10 sekunder

Mottakerens tilbyder må godskrive mottakeren og bekrefte overfor betalerens tilbyder innen 10 sekunder etter at betalerens tilbyder mottok ordren (artikkel 5a nr. 4 bokstav c). Uten den bekreftelsen må betalerens tilbyder umiddelbart tilbakeføre betalerens konto og si fra til betaleren (artikkel 5a nr. 4 bokstav e og artikkel 5a nr. 5).

Ti sekunder høres romslig ut til du deler dem opp mellom systemene dine, sponsoren, clearingmekanismen og den andre tilbyderen:

• Hver synkrone kontroll i sendeløpet (grenser, svindelscoring, regler mot hvitvasking) trenger et hardt tidsbudsjett og en definert reserveløsning.
• Overføringen trenger en eksplisitt tilstandsmaskin: reservert, sendt, bekreftet, avvist, tidsavbrudd, tilbakeført. Hver overgang må være idempotent.
• En bekreftelse som kommer etter at timeren din har gått, havner i en avvikskø og bokføres aldri i det stille.
• På mottakssiden er godskrivingen en direkte skriving til hovedboken med valuteringsdato samme dag (artikkel 5a nr. 4 bokstav d), ikke en post i køen til neste batch.

Kunder kan sette et maksimum per dag eller per transaksjon og endre det når som helst (artikkel 5a nr. 6). Massefiler som godtas for vanlige overføringer, må godtas for straksoverføringer (artikkel 5a nr. 7), og straksoverføring må tilbys i hver kanal som tilbyr vanlige overføringer (artikkel 5a nr. 4 bokstav a).

Mottakerkontroll: kjøp tjenesten, bygg integrasjonen

Mottakerkontroll (Verification of Payee, VoP) er en tjeneste i en betalingsordning. VoP-ordningen som European Payments Council har utviklet, definerer hvordan tilbydere spør og svarer, og ECB påpeker at Eurosystemet tilbyr sin egen VoP-tjeneste, bygget på løsninger fra Banco de Portugal og Latvijas Banka og utformet etter den ordningen. Kommersielle tilbydere selger det samme. Få foretak bør skrive sin egen matchingmotor.

Det du ikke kan kjøpe, er integrasjonen i dine egne systemer. Den har to halvdeler.

Spørresiden. Før en kunde godkjenner en overføring, kontrollerer du IBAN mot navnet kunden skrev inn, i hver kanal, og viser resultatet (artikkel 5c nr. 1). ECB lister opp resultatene som treff, nesten treff, ikke treff og annet; ved nesten treff viser du navnet som faktisk står på kontoen. Kontrollen må aldri hindre kunden i å godkjenne (artikkel 5c nr. 5), og bedriftskunder som sender betalingspakker, må kunne reservere seg (artikkel 5c nr. 6). Logg hvert resultat mot betalingen: vernet ditt mot ansvar for en feilsendt overføring avhenger av at du har oppfylt disse kravene (artikkel 5c nr. 8).

Svarsiden. Når en annen tilbyder spør om en av kontoene dine, svarer du ut fra kundedataene dine, og det er her datakvaliteten svir. Mottakerens navn betyr fornavn og etternavn for en person og «det kommersielle eller juridiske navnet» for et selskap (artikkel 2 nr. 1d), så svartjenesten din trenger begge for bedriftskunder. Oppgir en betaler en selskapsidentifikator du har, som en LEI eller et skattenummer, må du kontrollere den også (artikkel 5c nr. 1 bokstav b).

Ett tilfelle betyr mer for e-pengeforetak enn for banker: kontoer som holdes på vegne av flere mottakere, som samlede klientkontoer og virtuelle IBAN-er. Du må bekrefte om den navngitte mottakeren er en av dem (artikkel 5c nr. 1 bokstav c), så svartjenesten trenger rask lesetilgang til koblingen din mellom virtuelle IBAN-er og mottakere.

Mottakerkontroll er gratis for kundene (artikkel 5b nr. 2), så gebyret til tjenesteleverandøren er en kostnad, ikke en inntektslinje.

Sanksjonskontrollen flyttes fra betalingen til kunden

En tilbyder som tilbyr straksoverføringer, må kontrollere hele kundebasen sin mot EUs målrettede finansielle restriktive tiltak (frysing av midler og tilhørende forbud etter artikkel 215 TEUV) så snart nye eller endrede tiltak trer i kraft, og minst én gang hver kalenderdag. Under en straksoverføring kan ingen av tilbyderne kontrollere betaler eller mottaker mot de tiltakene på nytt.

I programvaretermer:

• En hendelsesstyrt ny kontroll av alle kunder hver gang EUs tiltak endres, pluss en full daglig kjøring, med treff som håndteres på kontonivå.
• En dokumentert endring i kontrollmotoren for betalinger underveis, slik at den hopper over EUs målrettede tiltak for straksoverføringer.
• Alt annet består: andre restriktive tiltak og kontroller mot hvitvasking er uttrykkelig holdt utenfor (artikkel 5d nr. 2).
• Data til den årlige rapporten om avvisninger som skyldes målrettede finansielle restriktive tiltak (artikkel 15 nr. 3).

Dette er den ene plikten der forordningen angir størrelsen på sanksjonen: for en juridisk person, maksimale bøter på minst 10 % av samlet årlig nettoomsetning (artikkel 11 nr. 1b).

Gebyrer og appen

En straksoverføring kan ikke koste mer enn en vanlig overføring av tilsvarende type (artikkel 5b nr. 1). Selger du straks som et betalt ekspressalternativ, må den prisen bort. Legg regelen om lik pris inn i gebyrmotoren, siden du rapporterer gebyrnivåene til tilsynsmyndigheten hvert år (artikkel 15 nr. 3).

I appen og nettbanken handler arbeidet mest om å sette sammen bitene over: mottakerkontroll før hver bekreftelsesknapp, et skjermbilde for overføringsgrenser, en status som avklares i løpet av sekunder, og en tydelig melding når en overføring får tidsavbrudd og pengene kommer tilbake.

Hvem som kan hoppe over det meste av dette

Støtter standardkjernesystemet eller e-pengeplattformen din allerede SEPA Instant og mottakerkontroll, er mye av dette en oppgradering og testing. Sjekk likevel at dine egne batchjobber ikke bryter løftet om døgnåpen drift, at VoP-modulen dekker spørreside, svarside og kontoer med flere mottakere, og at sanksjonskontrollen følger artikkel 5d.

Er du en fintech på en banking-as-a-service-plattform der leverandøren har konsesjonen, er plikten deres, og ditt arbeid er integrasjonen med appen og API-et.

Denne artikkelen er mest nyttig hvis hovedboken din er egenutviklet, sterkt tilpasset eller gammel nok til å ha en nattlig batch i kjernen.

Hvor klar sektoren er

I en undersøkelse fra Celent blant mer enn 100 finansinstitusjoner, bestilt av ClearBank (en bank som selger tilgang til eurobetalinger til nettopp disse foretakene, så les den med det i bakhodet), sa ett av fem e-pengeforetak og betalingsforetak at de allerede regnet med å bomme på fristen i juli 2027 med opptil seks måneder.

Forordningen gir ingen generell forlengelse. Kommisjonen skal rapportere om gjenværende hindringer for straksbetalinger innen 9. april 2027 (artikkel 15 nr. 6), eventuelt med et forslag, men det kommer på selve fristen for euroområdet. Planlegg etter datoene i teksten.

En plan regnet bakover fra fristen

Per begynnelsen av oktober 2026 har et betalingsforetak eller e-pengeforetak i euroområdet seks måneder. En bank utenfor euroområdet har tre måneder til å begynne å motta, med juleferien midt i.

1. Oktober 2026: gapanalyse. List opp hver jobb og prosess som forutsetter åpningstid. Kartlegg hver kanal som kan starte en overføring. Mål hvor ofte juridiske navn og handelsnavn avviker i dataene svartjenesten for mottakerkontroll skal bruke.
2. Innen utgangen av november 2026: bestem tilkobling og leverandører. Direkte eller sponsor, en leverandør av mottakerkontroll valgt, kontrakter i gang. Tilkoblingen følger andres tidsplaner, så start med den.
3. Desember 2026 til februar 2027: utvikling. Bokføring i sanntid, tilstandsmaskinen for tidsavbrudd, spørre- og svarside for mottakerkontroll, endringene i sanksjonskontroll og prising, skjermbildene i kanalene.
4. Februar og mars 2027: test som om det var søndag kveld. Fra ende til ende mot sponsorens testmiljø eller clearingens testmiljø, med injiserte tidsavbrudd, belastning i timene batchen pleide å kjøre, og en utrulling midt i ekte trafikk.
5. To til fire uker før datoen: frys.

Banker utenfor euroområdet bør presse dette sammen for mottaksløypa innenfor det som er igjen av 2026, og deretter gjenta det for sending og mottakerkontroll mot 9. juli 2027. Betalingsforetak og e-pengeforetak utenfor euroområdet står også overfor to utgivelser: mottak innen 9. april 2027, deretter sending og mottakerkontroll innen 9. juli 2027.

Hvor dette passer inn

Guiden til PSD3 og betalingstjenesteforordningen dekker det som kommer etter 2027, blant annet den bredere rekkevidden til mottakerkontroll. Integrasjonsguiden for Wero viser hva som blir mulig når straksbetalingsinfrastrukturen er overalt.

Vi bygger og endrer betalingsprogramvare: hovedbøker og bokføringsmotorer, integrasjoner mot sponsorbanker og betalingsordninger, integrasjoner mot leverandører av mottakerkontroll, og app- og bakkontorskjermbildene på toppen. Har du en frist i 2027 og en hovedbok som fortsatt stenger om natten, skriv til office@c9group.dev.