SEPA Instant 2027: vad betalningsinstitut, e-penninginstitut och leverantörer utanför euroområdet måste bygga

Den första vågen av förordningen om direktbetalningar slog till mot bankerna i euroområdet 2025. Den andra vågen kommer 2027 och träffar dem som den första hoppade över: betalningsinstitut, e-penninginstitut och alla betaltjänstleverantörer i EU-länder som inte har euron.

Datumen ligger nära. Betalningsinstitut och e-penninginstitut i euroområdet måste kunna skicka och ta emot direktöverföringar i euro senast den 9 april 2027. Banker i Tjeckien, Danmark, Ungern, Polen, Rumänien och Sverige måste kunna ta emot dem senast den 9 januari 2027 och sedan skicka dem, med mottagarverifiering (Verification of Payee), senast den 9 juli 2027. Betalningsinstitut och e-penninginstitut i de sex länderna har till den 9 april 2027 på sig att ta emot och till den 9 juli 2027 att skicka.

Vad 2025 års våg ändrade för handlare och kassor finns i vår tidigare artikel om direktbetalningar och Verification of Payee. Den här artikeln handlar om andra änden av överföringen: leverantören som måste bygga det.

Vem som ska göra vad, och när

Lagen är förordning (EU) 2024/886, som ändrar SEPA-förordningen och bara gäller betalningar i euro. Artikelnumren nedan är SEPA-förordningens i dess ändrade lydelse. Datumen stämmer med ECB:s sammanfattning:

Länderna utanför euroområdet är enligt EU:s förteckning över länder som använder euron Tjeckien, Ungern, Polen, Rumänien och Sverige, plus Danmark, som har ett undantag.

Fyra detaljer i tabellen brukar överraska.

Datumet för Verification of Payee för institut i euroområdet är inget tryckfel. Uppskovet till 2027 för betalningsinstitut och e-penninginstitut finns i artikel 5a, som gäller att skicka och ta emot. Artikel 5c om Verification of Payee har inget sådant undantag, så den har gällt för alla leverantörer i euroområdet sedan den 9 oktober 2025. Om du är ett institut i euroområdet som erbjuder kreditöverföringar och din VoP inte är i drift, har du en lucka redan i dag.

Avgiftsparitet kommer först i länderna utanför euroområdet. Artikel 5b, som hindrar dig från att ta mer betalt för en direktöverföring än för en vanlig, gäller där från den 9 januari 2027.

Leverantörer utanför euroområdet får extra tid för att skicka utanför kontorstid. Fram till den 9 juni 2028 behöver de inte skicka direktöverföringar i euro från konton i nationell valuta under tider då de inte hanterar några vanliga överföringar i euro för de kontona. En tillsynsmyndighet kan också tillåta ett tak per transaktion på minst 25 000 euro, utifrån leverantörens tillgång till likviditet i euro (artikel 5a.2). Mottagandet påverkas inte.

Bulgarien tillhör nu euroområdet. Landet införde euron den 1 januari 2026, och artikel 16.9 anger en egen övergångsordning. Om du har tillstånd där, läs det stycket i stället för någon av raderna ovan.

Vad som måste byggas

Lagtexten är kort. Programvaran under den är det inte.

En huvudbok som aldrig stänger

Varje konto som kan ta emot kreditöverföringar måste kunna ta emot direktöverföringar ”dygnet runt och alla kalenderdagar” (artikel 5a.1). När en order kommer in kontrollerar betalarens leverantör den, kontrollerar täckningen, reserverar eller debiterar beloppet och skickar det vidare omedelbart.

Det här är oftast den dyra delen, eftersom huvudboken byggdes kring bankdagar. Leta efter:

• Batchjobb vid dagens slut som låser konton eller räknar om saldon medan de körs.
• Avgifts-, ränte- och valutajobb som förutsätter att inget bokförs nattetid.
• Avstämning av skyddade kundmedel som körs en gång per bankdag och nu måste klara insättningar kl. 03.00 en söndag.
• Releaserutiner. Driftavbrott slipper sanktioner bara om det rör sig om kort, förutsebart planerat underhåll (eller planerade avbrott i hela systemet) som kunderna fått besked om i förväg (artikel 11.1c). En release på fyra timmar en helg fungerar inte längre.

Leverantörer utanför euroområdet har en punkt till. En order från ett konto som inte är i euro räknas som mottagen först när den har växlats till euro, och växlingen måste ske omedelbart (artikel 5a.3 c). Din kurskälla arbetar nu också nätter och helger.

Anslutning: direkt eller via en sponsorbank

Samma förordning ändrade direktivet om slutgiltig avveckling så att betalningsinstitut och e-penninginstitut kan ansluta sig direkt till utsedda betalningssystem, förutsatt att de dokumenterar sina arrangemang för skydd av kundmedel, styrning och IKT och har en avvecklingsplan (den nya artikel 35a i PSD2). ECB uppger att leverantörer som inte är banker sedan oktober 2025 kan få tillgång till TIPS, Eurosystemets tjänst för avveckling i realtid, om de uppfyller kraven i TARGET-riktlinjen.

Direkt deltagande tar bort ett beroende men ger dig likviditetshantering dygnet runt. De flesta mindre institut kommer att behålla en sponsorbank, och det ändrar bygget mindre än många tror: du behöver fortfarande en huvudbok som alltid är öppen, och sponsorns API blir en del av din tidsbudget. Ta reda på följande innan du skriver på:

• Hur inkommande insättningar når dig, och hur stor del av tiosekundersfönstret det tar.
• Hur deras planerade driftavbrott ser ut och hur du får veta om dem.
• Om de förmedlar förfrågningar om Verification of Payee åt båda hållen.
• Vad som händer när deras anrop till dig får timeout.

Tiosekundersfönstret

Betalningsmottagarens leverantör måste kreditera mottagaren och bekräfta till betalarens leverantör inom 10 sekunder från det att betalarens leverantör tog emot ordern (artikel 5a.4 c). Utan den bekräftelsen måste betalarens leverantör omedelbart återställa betalarens konto och meddela betalaren (artikel 5a.4 e och 5a.5).

Tio sekunder låter generöst tills du delar upp dem mellan dina system, sponsorn, clearingmekanismen och den andra leverantören:

• Varje synkron kontroll i sändningsflödet (gränser, bedrägeribedömning, AML-regler) behöver en fast tidsbudget och en definierad reservväg.
• Överföringen behöver en uttrycklig tillståndsmaskin: reserverad, skickad, bekräftad, avvisad, timeout, återförd. Varje övergång måste vara idempotent.
• En bekräftelse som kommer efter att din timer har löst ut går till en undantagskö och bokförs aldrig i tysthet.
• På mottagarsidan är krediteringen en direkt skrivning i huvudboken med valutadag samma dag (artikel 5a.4 d), inte en post i kön till nästa batch.

Kunderna kan sätta ett maxbelopp per dag eller per transaktion och ändra det när som helst (artikel 5a.6). Filer med massbetalningar som godtas för vanliga överföringar måste också godtas för direktöverföringar (artikel 5a.7), och direktöverföringar måste erbjudas i varje kanal som erbjuder vanliga överföringar (artikel 5a.4 a).

Verification of Payee: köp tjänsten, bygg integrationen

VoP är en schemabaserad tjänst. VoP-schemat som European Payments Council har tagit fram anger hur leverantörer frågar och svarar, och ECB påpekar att Eurosystemet erbjuder en egen VoP-tjänst, byggd på lösningar från Banco de Portugal och Latvijas Banka och utformad efter det schemat. Kommersiella leverantörer säljer samma sak. Få institut bör skriva en egen matchningsmotor.

Det du inte kan köpa är integrationen i dina egna system. Den har två halvor.

Frågande sida. Innan en kund godkänner en kreditöverföring kontrollerar du IBAN mot det namn kunden skrivit, i varje kanal, och visar resultatet (artikel 5c.1). ECB anger resultaten som match, nära match, ingen match och övrigt; vid en nära match visar du det namn som faktiskt står på kontot. Kontrollen får aldrig hindra kunden från att godkänna (artikel 5c.5), och företagskunder som skickar betalningspaket måste kunna välja bort den (artikel 5c.6). Logga varje resultat mot betalningen: ditt skydd mot ansvar för en felriktad överföring beror på att du har uppfyllt de här kraven (artikel 5c.8).

Svarande sida. När en annan leverantör frågar om ett av dina konton svarar du utifrån dina kunduppgifter, och det är här datakvaliteten gör ont. Betalningsmottagarens namn betyder för- och efternamn för en person och ”handelsnamnet eller det juridiska namnet” för ett företag (artikel 2 led 1d), så din svarstjänst behöver båda för företagskunder. Om en betalare anger en företagsidentifierare som du har, till exempel ett LEI eller ett skatteregistreringsnummer, måste du verifiera även den (artikel 5c.1 b).

Ett fall spelar större roll för e-penninginstitut än för banker: konton som förs för flera betalningsmottagares räkning, till exempel samlade klientmedelskonton och virtuella IBAN. Du måste bekräfta om den namngivna mottagaren är en av dem (artikel 5c.1 c), så svarstjänsten behöver snabb läsåtkomst till din mappning av virtuella IBAN.

VoP är kostnadsfritt för kunderna (artikel 5b.2), så leverantörens avgift är en kostnad och ingen intäktspost.

Sanktionskontrollen flyttar från betalningen till kunden

En leverantör som erbjuder direktöverföringar måste kontrollera hela sin kundbas mot EU:s riktade finansiella restriktiva åtgärder (frysning av tillgångar och tillhörande förbud enligt artikel 215 FEUF) så snart nya eller ändrade åtgärder träder i kraft, och minst en gång varje kalenderdag. Under en direktöverföring får ingen av leverantörerna kontrollera betalaren eller mottagaren mot de åtgärderna igen.

I mjukvarutermer:

• En händelsestyrd omkontroll av alla kunder varje gång EU:s åtgärder ändras, plus en fullständig körning varje dag, med träffar som hanteras på kontonivå.
• En dokumenterad ändring av kontrollmotorn för pågående betalningar så att den hoppar över EU:s riktade åtgärder vid direktöverföringar.
• Allt annat ligger kvar: andra restriktiva åtgärder och kontroller mot penningtvätt lämnas uttryckligen orörda (artikel 5d.2).
• Underlag för den årliga rapporten om avvisningar som orsakats av riktade finansiella restriktiva åtgärder (artikel 15.3).

Det här är den enda skyldighet där förordningen anger sanktionsnivån: för en juridisk person maximala böter på minst 10 % av den totala årliga nettoomsättningen (artikel 11.1b).

Avgifter och appen

En direktöverföring får inte kosta mer än en vanlig överföring av motsvarande slag (artikel 5b.1). Om du säljer direktöverföringar som ett avgiftsbelagt ”express”-alternativ måste den tariffen bort. Lägg paritetsregeln i avgiftsmotorn, eftersom du rapporterar avgiftsnivåerna till din tillsynsmyndighet varje år (artikel 15.3).

I appen och internetbanken handlar arbetet mest om att sätta ihop delarna ovan: VoP före varje bekräftelseknapp, en vy för överföringsgränser, en status som klarnar på några sekunder och ett tydligt meddelande när en överföring får timeout och pengarna kommer tillbaka.

Vem som kan hoppa över det mesta av detta

Om ditt standardiserade kärnsystem eller din e-penningplattform redan stöder SEPA Instant och VoP är mycket av det här en uppgradering och tester. Kontrollera ändå att dina egna batchjobb inte bryter löftet om drift dygnet runt, att VoP-modulen täcker frågande sida, svarande sida och konton med flera mottagare, och att sanktionskontrollen följer artikel 5d.

Om du är ett fintechbolag på en plattform för bank som tjänst (banking-as-a-service) där leverantören har tillståndet, ligger skyldigheten hos den, och ditt arbete gäller appen och API-integrationen.

Den här artikeln är mest användbar om din huvudbok är egenutvecklad, kraftigt anpassad eller så gammal att den har en nattlig batch i kärnan.

Hur redo branschen är

I en undersökning från Celent bland fler än 100 finansinstitut, beställd av ClearBank (en bank som säljer tillgång till eurobetalningar till just de här företagen, så läs den med det i åtanke), uppgav vart femte e-penninginstitut och betalningsinstitut att de redan räknade med att missa deadline i juli 2027 med upp till sex månader.

Förordningen ger ingen allmän förlängning. Kommissionen ska rapportera om kvarstående hinder för direktbetalningar senast den 9 april 2027 (artikel 15.6), eventuellt med ett förslag, men det sammanfaller med själva deadline för euroområdet. Planera efter datumen i texten.

En plan som räknar baklänges från deadline

I början av oktober 2026 har ett betalningsinstitut eller e-penninginstitut i euroområdet sex månader på sig. En bank utanför euroområdet har tre månader på sig att börja ta emot, med helgerna mitt i.

1. Oktober 2026: gapanalys. Lista varje jobb och process som förutsätter kontorstid. Kartlägg varje kanal som kan starta en överföring. Mät hur ofta juridiska namn och handelsnamn skiljer sig åt i de data som din VoP-svarstjänst kommer att använda.
2. Senast i slutet av november 2026: bestäm anslutning och leverantörer. Direkt eller via sponsor, en VoP-leverantör vald, avtal på gång. Onboarding följer andras tidsplaner, så börja med den.
3. December 2026 till februari 2027: bygg. Bokföring i realtid, tillståndsmaskinen för timeout, VoP på frågande och svarande sida, ändringarna i sanktionskontroll och tariffer, vyerna i kanalerna.
4. Februari och mars 2027: testa som om det vore söndagskväll. Från början till slut mot sponsorns eller clearingens testmiljö, med inlagda timeouts, last vid de tider då din batch brukade köras och en driftsättning under trafik.
5. Två till fyra veckor före datumet: frys.

Banker utanför euroområdet bör pressa ihop det här för mottagandet till det som återstår av 2026 och sedan upprepa det för sändning och VoP inför den 9 juli 2027. Betalningsinstitut och e-penninginstitut utanför euroområdet står också inför två releaser: ta emot senast den 9 april 2027, sedan skicka och VoP senast den 9 juli 2027.

Var det här passar in

Guiden till PSD3 och betaltjänstförordningen tar upp vad som följer efter 2027, inklusive den bredare räckvidden för Verification of Payee. Guiden till integration av Wero visar vad som blir möjligt när direktbetalningar finns överallt.

Vi bygger och ändrar betalningsprogramvara: huvudböcker och bokföringsmotorer, integrationer mot sponsorbanker och betalscheman, integrationer mot VoP-leverantörer och app- och backofficevyerna ovanpå. Om du har ett datum 2027 och en huvudbok som fortfarande stänger på natten, skriv till office@c9group.dev.