Verification of Payee élesben: kilenc hónap közelítő egyezésekkel, kötegelt állományokkal és beárazatlan felelősséggel

A kedvezményezett-ellenőrzés abban a pillanatban szűnt meg terméknek lenni, amikor kötelezettséggé vált. 2025. október 9. óta az eurózóna tagállamaiban minden pénzforgalmi szolgáltatónak díjmentesen kell kínálnia a Verification of Payee (kedvezményezett-ellenőrzés) szolgáltatást az átutalásokra, a Regulation (EU) 2024/886 alapján. Maga az ellenőrzés nem nehéz: össze kell vetni egy nevet a számlához nyilvántartott névvel, és válaszolni kell. Ami nehéznek bizonyult, az minden más körülötte: az öt másodperces válaszidőkeret, a középső válasz, amely se nem igen, se nem nem, a vállalati állományok, amelyeket szét kell bontani, mielőtt ellenőrizni lehetne őket, és a felelősségi határ, amelyet sem a rendelet, sem a séma szabálykönyve nem hajlandó meghúzni.

Vezetői összefoglaló

A kötelezettség széles és árazatlan. A Regulation (EU) 2024/886 előírja, hogy a PSP-k díjmentesen kínálják a Verification of Payee szolgáltatást a fizető félnek a hatálya alá tartozó átutalásokon; az eurózónás szolgáltatók 2025. október 9. óta élesben működnek, az eurózónán kívüliek később következnek. A költség díjból való megtérítése nem járható út.

Az interoperabilitást kiszervezték. Ahelyett, hogy minden PSP minden másik PSP-hez kapcsolódna, a European Payments Council sémája Routing and/or Verification Mechanisms útján irányítja a kéréseket, EPC-minősítési eljárás mellett. Ez a döntés megoldotta az elérhetőséget, és létrehozott egy harmadik feles függőséget, amelynek a működési ellenállóképességi nyilvántartásban a helye.

A késleltetés sémafeltétel, nem szabadon választott SLO. A séma legfeljebb öt másodpercet ír elő arra, hogy a kérő PSP választ kapjon, a gyakorlati célérték ennél érdemben rövidebb. Az időtúllépés nem olyan hibaállapot, amely elől a fizető fél megvédhető: válasz, és azt jelenti, hogy „nem volt ellenőrizhető”.

Rossz UX mellett a kontroll leépül. A túl gyakran megjelenő vagy sablonszövegnek olvasódó figyelmeztetést elutasítják. A közelítő egyezés kezelése a teljes bevezetés legnagyobb tétű tervezési döntése.

A rendelet infrastruktúrává tette az ellenőrzést

Egy évtizedig a névellenőrzés nemzeti kezdeményezés és versenytörténet volt. Hollandia és az Egyesült Királyság sémákat épített, és a csalás visszaszorítását marketingelte. A Regulation (EU) 2024/886 az eurózónában lezárta ezt a keretezést azzal, hogy az ellenőrzést kötelezővé, ingyenessé és általánossá tette.

A kötelezettség három tulajdonsága számít a többinél jobban.

Díjmentes a fizető fél számára. Az Article 5c cikk nem hagy teret prémium ellenőrzési szintnek, ami elveszi azt a kereskedelmi mechanizmust, amellyel egy bank rendes körülmények között a fejlesztést finanszírozná és a használatot adagolná.

Nem korlátozódik az azonnali fizetésekre. Bár az eszköz az azonnali fizetési rendelet keretében érkezett, az ellenőrzési kötelezettség általában a hatály alá tartozó átutalásokhoz tapad, beleértve a hagyományos SEPA-átutalásokat is. Azok az intézmények, amelyek programjukat kizárólag az SCT Inst köré szabták, a tervezettnél érdemben nagyobb integrációs felülettel szembesültek.

Időkorlátos. A European Payments Council sémája öt másodperces plafont szab arra, hogy a kérő PSP választ kapjon, normál üzemben ennél lényegesen gyorsabb célértékkel. Ez a szám nem olyan szolgáltatásminőségi cél, amelyről a bank házon belül alkudozik. Sémafeltétel, és mindennek, ami előtte áll — a fizetésindítási UX-nek, a csatorna időtúllépéseinek, az újrapróbálkozási szabályoknak, az állományfeldolgozásnak — bele kell férnie.

A következmény strukturális. Az ellenőrzésből közös közmű lett, rögzített késleltetési kerettel és bevételi sor nélkül. A fizetési számla üzemeltetésének költsége.

Mit követel meg valójában a séma

Az EPC sémája definiálja az üzenetváltást és — ami döntő — a válasz szókészletét. A kérő PSP kérdez; a válaszoló PSP — amelyik az IBAN mögötti számlát vezeti — besorolással felel, nem a számlatulajdonos teljes nevével.

1. táblázat: Válaszfajták és az általuk keletkeztetett kötelezettség

Válasz	Mit jelent	Mit lát a fizető fél	Mit kell tudnia bizonyítani a PSP-nek
Egyezés	A megadott név megfelel a számlához nyilvántartott névnek	Súrlódás nélkül továbbléphet	Hogy az ellenőrzés megtörtént, és a választ rögzítették
Közelítő egyezés	A nevek közel állnak egymáshoz, de nem pontosan egyeznek — rövidítés, kereskedelmi név, felcserélt elemek	Figyelmeztetés, és a séma kialakítása szerint a ténylegesen nyilvántartott név, hogy a fizető fél dönteni tudjon	A megjelenített pontos szöveg, az időbélyeg és a fizető fél ezt követő döntése
Nincs egyezés	A név nem felel meg a számlának	Kifejezett figyelmeztetés a jóváhagyás előtt	A figyelmeztetés tartalma és a felülbírálás, ha volt
Az ellenőrzés nem lehetséges	Nincs válasz az időablakon belül, vagy a válaszoló fél nem tudja kiszolgálni a kérést	Semleges közlés arról, hogy az ellenőrzés nem volt elvégezhető	Miért hiúsult meg, és hogy a fizető felet tájékoztatták

A negyedik sort tervezte alul a legtöbb program. Az időtúllépés nem lenyelendő belső hiba. Sémakimenet kötelező tájékoztatással, és elő fog fordulni — a válaszoló PSP incidensei során, RVM-degradációkor vagy egyszerű, a plafon közelébe eső hálózati ingadozásnál.

Az interoperabilitást a Routing and/or Verification Mechanisms kezeli. Egy PSP RVM-en keresztül kapcsolódhat a partnerekhez ahelyett, hogy a SEPA minden intézményéhez kétoldalú elérhetőséget építene, és az RVM-eknek EPC-minősítési eljáráson kell átesniük. Ez volt a helyes architekturális döntés — az alternatíva egy megépíthetetlen háló —, de koncentrált harmadik felet emel egy szabályozott pénzforgalmi szolgáltatás jóváhagyási útvonalába. Ennek a DORA szerinti információnyilvántartásban és a koncentrációskockázat-elemzésben a helye, nem pusztán egy beszállítói dossziéban.

A közelítő egyezés maga a probléma

Az Egyezés és a Nincs egyezés könnyű. „Tovább” és „állj”. A közelítő egyezés jelentése „döntsd el te”, és itt dől el, hogy a kontroll működik, vagy csendben elhal.

A valódi kedvezményezetti nevek olyan módokon rendetlenek, amelyeknek semmi közük a csaláshoz. A cég márkanéven kereskedik, és bejegyzett néven bankol. Az egyéni vállalkozó számlája személynévre szól. A neveken ékezetek vannak, amelyek a fizető fél billentyűzetén nincsenek, vagy jogi utótagok, amelyeket a fizető fél elhagy. A hosszú neveket a felsőbb rendszerek levágják. Két jogszerű fél különbözhet egyetlen vesszőben.

Ebből folyamatos közelítő egyezés áramlik teljesen valós fizetéseken. Mindegyik olyan mérlegelést kér egy embertől, amelyre nincs felkészülve, éppen abban a pillanatban, amikor be akar fejezni egy feladatot. A hibamintázat minden eddig kiadott biztonsági figyelmeztetésből ismerős: ha elég gyakran jelenik meg következmény nélkül, reflexből elutasítják, és amikor megérkezik az, amelyik számított, azt is elutasítják.

Két tervezési elköteleződés érdemben megváltoztatja a kimenetet.

Mutassa meg a nevet, ne csak az ítéletet. Az a figyelmeztetés, amely szerint „az adatok nem egyeznek pontosan”, semmit nem ad a fizető félnek, amivel gondolkodhatna. A séma kialakítása éppen azért irányozza elő a számlához nyilvántartott név visszaadását közelítő egyezésnél, hogy a fizető fél felismerje: az „ACME Trading Ltd” és az „Acme Trading Limited” ugyanaz a partner, az „A. Trading Services” viszont nem.

A felülbírálás legyen tudatos és rögzített. A fizető fél figyelmeztetés utáni döntése a legfontosabb bizonyíték, amit az interakció létrehoz. Ez dönti el, ki viseli a veszteséget. Kifejezett cselekvésnek kell lennie, a megjelenített pontos szöveggel együtt rögzítve, nem pedig a szokásos gomb megnyomásának hallgatólagos következményének.

Aztán mérje azt, ami valóban számít. Nem a kiadott figyelmeztetések számát, hanem a felülbíráltak arányát — és azok közül azt, hányat vitattak később. A valós fizetéseken mért magas felülbírálási arány azt jelenti, hogy az egyeztetés túl szigorú. A felülbírálásokon belüli magas vitaarány azt jelenti, hogy a figyelmeztetést nem olvassák el.

A kötegelt állományok törték meg a modellt, és a lemondás lett a kontroll

A lakossági egyedi fizetések soha nem voltak a nehéz eset. A vállalati fizetési állományok igen.

A vállalati ügyfél benyújt egy fizetési állományt — jellemzően egy pain.001 üzenetet —, amely több száz vagy több ezer átutalást tartalmaz. Az ellenőrzés nem állományokon működik. Kedvezményezetteken működik. A banknak tehát szét kell bontania az állományt, soronként kérést kell indítania, és be kell gyűjtenie a válaszokat — mindegyiket ugyanazon öt másodperces plafon alatt —, mielőtt az állomány kiengedhető. A séma kötegelt kiszolgálásra vonatkozó pontosításai éppen azért léteznek, mert ez a rendelet szövegéből nem volt magától értetődő.

A rendelet számolt a nyomással. A nem fogyasztó pénzforgalmi szolgáltatást igénybe vevők lemondhatnak az ellenőrzési szolgáltatásról, amikor több fizetési megbízást csomagban nyújtanak be, és később vissza is kérhetik. Ez az egyetlen rendelkezés viszi ma a működési teher aránytalanul nagy részét, és megérdemli, hogy kontrollként kezeljék, ne kényelmi funkcióként.

Két következmény adódik a vállalati banki csapatok számára.

A lemondás olyan kockázati döntés, amelyet egyszer hoznak meg, és több ezerszer örökölnek. Az a treasurer, aki kötegelt benyújtásra lemond az ellenőrzésről, egy csalásmegelőzési kontrollt vett ki minden jövőbeli állomány minden egyes fizetéséből, amíg a döntést újra elő nem veszik. Olyan felülvizsgálati ritmust érdemel, mint egy meghatalmazás módosítása: nevesített felelőssel, lejárattal és időszakos újramegerősítéssel — nem pedig egy jelölőnégyzettel, amelyet az ügyfélbefogadáskor kipipálnak, és soha többé nem néznek meg.

A jobb válasz feljebb van a folyamatban. Az állománybenyújtáskor végzett ellenőrzés rossz pont az életciklusban: a kedvezményezettet hetekkel korábban vették fel az ERP- vagy treasury-rendszerbe, és a kicserélt számlaszám ott fejti ki a hatását. Ha az ellenőrzés a kedvezményezett felvételekor és minden későbbi bankiadat-változáskor fut le, a kontroll a változás pillanatába kerül, a késleltetési nyomás teljesen lekerül a fizetési futásról, és jóval kevesebb ellenőrzés keletkezik, jóval nagyobb tétű döntés mellett. Azok a bankok, amelyek kedvezményezett-szintű ellenőrzést kínálnak állandó szolgáltatásként vállalati ügyfeleiknek, a valódi problémát oldják meg; amelyek csak benyújtáskor ellenőriznek, a határidőt teljesítik.

A felelősségi határ, amelyet senki nem húzott meg

A séma válaszokat definiál. Következményeket nem. Ebben a résben fog ülni a következő néhány év vitája.

Nézzük a mára rutinszerű eseménysort. A bank közelítő egyezésre figyelmeztet. A fizető fél tovább lép. A pénz csalóhoz kerül. A bank pontosan teljesítette a kötelezettségét, és ezt bizonyítani is tudja. A fizető fél azt mondja, a figyelmeztetés kétértelmű volt, és nem közölték vele, mi is volt valójában a baj.

Mindkét álláspont védhető, és épp ez a probléma. A rendelet előírja a szolgáltatást, és ahol egy PSP nem nyújtja, ott számol a keletkező veszteség következményeivel. Nem rendezi azt az esetet, amikor a szolgáltatás működött, a figyelmeztetés megjelent, és az ember rosszul döntött. A nemzeti végrehajtás, a pénzügyi békéltető testületek döntései és — idővel — a bírói gyakorlat fogja rendezni, tagállamonként egyenetlenül.

Három dolog következik ebből azoknak az intézményeknek, amelyek inkább alakítanák ezt a kimenetet, mint elszenvednék.

A bizonyíték minősége a védekezés. Nem az, hogy „figyelmeztetés jelent meg”, hanem a pontos szöveg, a kapott válaszfajta, az időbélyeg és a fizető fél cselekvése, a teljes vitarendezési időablakon át megőrizve, és úgy visszakereshetően, hogy a panaszkezelőnek ne kelljen fejlesztői jegyet nyitnia.

A figyelmeztetés minősége a másik védekezés. Az az intézmény, amelynek közelítő egyezésre adott figyelmeztetései konkrétak és olvashatók, érdemben erősebb pozícióban van, mint amelyiké általános. Ugyanaz a felülbírálás ugyanazon döntéshozó előtt másképp olvasódik attól függően, mit mutattak ténylegesen a fizető félnek.

A vállalati lemondás mögé írásos nyom kell. Amikor egy kötegelt állományt ellenőrzés nélkül nyújtanak be, és abban egy fizetés rosszul sül el, az lesz a kérdés, hogy az ügyfél értette-e, miről mondott le. Egy dátumozott, nevesített, újramegerősített nyilvántartás megválaszolja ezt. Egy ügyfélbefogadási jelölőnégyzet nem.

A működési kézikönyv

A már élesben működő intézményeknél a munka most nem szállítás, hanem konszolidáció.

Műszerezze fel a középső sávot. A közelítő egyezések arányát, a felülbírálási arányt és a vitatott felülbírálások arányát havi idősorként jelentse, csatorna és ügyfél-szegmens szerinti bontásban. Ez a három szám mondja meg, működik-e a kontroll; az ellenőrzések darabszáma nem.
Kezelje az RVM-et kritikus harmadik félként. A jóváhagyási útvonalon ül. Kilépési tervezés, helyettesíthetőségi elemzés és incidenskezelési integráció jár neki, ugyanolyan alapon, mint bármely más kritikus szolgáltatónak.
Tervezze meg tudatosan az időtúllépési ágat. Döntse el és dokumentálja, hogy az „ellenőrzés nem lehetséges” kimenet blokkol, figyelmeztet vagy továbbenged — csatornánként és értékhatáronként. A hallgatásba való belecsúszás mulasztással hozott döntés.
Vigye feljebb a vállalati ellenőrzést. Kínálja állandó szolgáltatásként a kedvezményezett felvételekor és bankiadat-változáskor végzett ellenőrzést. Csökkenti a fizetési futás késleltetését, javítja a kontrollt, és valódi kereskedelmi ajánlat egy olyan szabályozásban, amely egyébként tiltja a díjszedést.
Erősítse meg újra minden kötegelt lemondás érvényét. Tegyen rá lejáratot. Nevezzen meg felelőst. A megújítás legyen döntés, ne a döntés hiánya.
Készüljön az eurózónán kívüli szakaszra. Az eurózónán kívüli szolgáltatók egy későbbi, 2027-be nyúló ütemterv szerint kerülnek hatály alá. Aki mindkét körben működik, egy képességet építsen, ne kettőt.

A rendelet elvette a választást arról, hogy ellenőrizzünk-e. Ami marad, az teljes egészében a mennyire jól kérdése — és a csalást ténylegesen csökkentő bevezetés, illetve a pusztán az auditort kielégítő bevezetés közötti különbség három helyen látszik: a közelítő egyezés képernyőjén, a kötegelt lemondások nyilvántartásában és a felülbírálás mögötti bizonyítéknyomon.

Gyakran ismételt kérdések

A Verification of Payee csak az azonnali fizetésekre vonatkozik?
Nem. Bár a követelmény az azonnali fizetési rendeleten keresztül került be, az ellenőrzési kötelezettség általában a hatály alá tartozó átutalásokhoz tapad, beleértve a hagyományos SEPA-átutalásokat is, nem csak az SCT Inst-hez. A kizárólag azonnali fizetésekre szabott programok alábecsülték az integrációs felületet.

Kérhet-e a bank díjat a Verification of Payee szolgáltatásért?
Az Article 5c cikk által előírt szolgáltatásért a fizető féltől nem — a rendelet díjmentességet ír elő. A kötelezettségen túlmutató, kapcsolódó szolgáltatások, például a kedvezményezettek ellenőrzése felvételkor vagy bankiadat-változáskor vállalati ügyfeleknél, kívül esnek ezen a korláton, és itt létezik jogszerűen kereskedelmi ajánlat.

Mi történik, ha a válaszoló intézmény nem válaszol időben?
A séma legfeljebb öt másodpercet ír elő arra, hogy a kérő PSP választ kapjon. Az időtúllépés „az ellenőrzés nem lehetséges” kimenetet eredményez, ami definiált eredmény, amelyről a fizető felet tájékoztatni kell, nem pedig elnyomandó belső hiba. Minden intézménynek csatornánként el kell döntenie, hogy ez a kimenet blokkol, figyelmeztet vagy továbbenged.

Kikapcsolhatják-e a vállalati ügyfelek az ellenőrzést kötegelt állományokra?
Igen. A rendelet megengedi, hogy a nem fogyasztó pénzforgalmi szolgáltatást igénybe vevők lemondjanak a szolgáltatásról, amikor több fizetési megbízást csomagban nyújtanak be, és később vissza is kérhetik. Mivel a lemondás ezt követően minden későbbi állomány minden fizetésére vonatkozik, állandó kockázati döntésként kell kezelni, felelőssel, lejárattal és időszakos újramegerősítéssel.

Átteszi-e a közelítő egyezésre adott figyelmeztetés a felelősséget a fizető félre?
Nem automatikusan és nem egységesen. A rendelet előírja a szolgáltatást; nem rendezi azt az esetet, amikor a figyelmeztetés megjelent, és a fizető fél mégis tovább lépett. A kimeneteket a nemzeti végrehajtás, a békéltetői gyakorlat és a bírói gyakorlat fogja rendezni. A legerősebb pozícióban azok az intézmények vannak, amelyek elő tudják állítani a megjelenített pontos figyelmeztetési szöveget, a kapott válaszfajtát és a fizető fél rögzített cselekvését.

Hivatkozások

Európai Parlament és az Európai Unió Tanácsa, 2024. A Regulation (EU) 2024/886 rendelet a 260/2012/EU és az (EU) 2021/1230 rendelet módosításáról az euróban teljesített azonnali átutalások tekintetében. Brüsszel: Az Európai Unió Hivatalos Lapja. Elérhető: Európai Parlament és az Európai Unió Tanácsa, 2024..
Európai Központi Bank, 2026. Instant Payments Regulation. Frankfurt am Main: Európai Központi Bank. Elérhető: Európai Központi Bank, 2026..
Európai Bizottság, 2025. Az azonnali fizetési rendelet követelményeinek pontosítása. Brüsszel: Pénzügyi Stabilitás, Pénzügyi Szolgáltatások és Tőkepiaci Unió Főigazgatósága. Elérhető: Európai Bizottság, 2025..
European Payments Council, 2025. Verification of Payee séma. Brüsszel: EPC. Elérhető: European Payments Council, 2025..
European Payments Council, 2025. Verification of Payee séma szabálykönyve — gyakran ismételt kérdések. Brüsszel: EPC. Elérhető: European Payments Council, 2025..
European Payments Council, 2025. Pontosítások a VOP-szolgáltatások kötegelt állományokra történő nyújtásáról. Brüsszel: EPC. Elérhető: European Payments Council, 2025..
European Payments Council, 2025. Routing and/or Verification Mechanisms a Verification of Payee sémához. Brüsszel: EPC. Elérhető: European Payments Council, 2025..

Utolsó felülvizsgálat 2026-08-05.

A cikk újraközlése

Verification of Payee élesben: közelítő egyezés és felelősség — Sebastien Rousseau

Kilenc hónappal az IPR határideje után a Verification of Payee kötelező közmű minden eurózónás PSP-nél. A nehéz rész: közelítő egyezés, kötegek, felelősség.

Ez a cikk a következő licenc alatt áll: Creative Commons Attribution 4.0 International. Az újraközléshez a kanonikus URL forrásmegjelölése szükséges.

Verification of Payee élesben: közelítő egyezés és felelősség — Sebastien Rousseau

Kilenc hónappal az IPR határideje után a Verification of Payee kötelező közmű minden eurózónás PSP-nél. A nehéz rész: közelítő egyezés, kötegek, felelősség.

Originally published at https://sebastienrousseau.com/hu/2026-07-27-verification-of-payee-production-vop-ipr-banks-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER