Üretimde Verification of Payee: Yakın Eşleşmelerin, Toplu Dosyaların ve Fiyatlanmamış Sorumluluğun Dokuz Ayı

Alacaklı doğrulaması, bir yükümlülük hâline geldiği gün ürün olmaktan çıktı. 9 Ekim 2025'ten bu yana euro bölgesindeki her üye devlette faaliyet gösteren her ödeme hizmeti sağlayıcısı, Regulation (EU) 2024/886 uyarınca kredi transferlerinde Verification of Payee hizmetini ücretsiz sunmak zorunda. Kontrolün kendisi zor değil: bir ismi hesapta kayıtlı isimle karşılaştır ve yanıtla. Zor çıkan, etrafındaki her şey oldu — beş saniyelik yanıt bütçesi, ne evet ne hayır olan bir orta yanıt, kontrol edilebilmek için parçalanması gereken kurumsal dosyalar ve hem yönetmeliğin hem şema kural kitabının çizmekten kaçındığı bir sorumluluk sınırı.

Yönetici Özeti

Yükümlülük geniş ve fiyatsız. Regulation (EU) 2024/886, PSP'lerin Verification of Payee hizmetini ödeyene ücretsiz sunmasını, kapsamdaki kredi transferleri genelinde zorunlu kılıyor; euro bölgesi sağlayıcıları 9 Ekim 2025'ten beri canlı, euro bölgesi dışındakiler daha geç bir takvime tabi. Maliyeti ücretle geri almak mümkün değil.

Birlikte çalışabilirlik dışarı verildi. Her PSP'nin her PSP'ye bağlanması yerine, European Payments Council şeması talepleri EPC yeterlilik sürecine tabi Routing and/or Verification Mechanisms üzerinden yönlendiriyor. Bu karar erişilebilirliği çözdü ve operasyonel dayanıklılık kaydına girmesi gereken bir üçüncü taraf bağımlılığı yarattı.

Gecikme sizin seçtiğiniz bir SLO değil, şema şartıdır. Şema, talep eden PSP'nin yanıt alması için azami beş saniye belirliyor; pratikte hedef bunun belirgin şekilde altında. Zaman aşımı, ödeyenin korunabileceği bir hata durumu değildir; bir yanıttır ve "kontrol edilemedi" anlamına gelir.

Kullanıcı deneyimi yanlışsa kontrol aşınır. Çok sık çıkan ya da matbu görünen bir uyarı kapatılıp geçilir. Yakın eşleşme yönetimi, tüm uygulamadaki en yüksek kaldıraçlı tasarım kararıdır.

Yönetmelik Doğrulamayı Tesisata Dönüştürdü

On yıl boyunca isim kontrolü ulusal bir girişim ve rekabet hikâyesiydi. Hollanda ve Birleşik Krallık şemalar kurdu ve dolandırıcılıktaki düşüşü pazarladı. Regulation (EU) 2024/886, kontrolü zorunlu, ücretsiz ve genel kılarak bu çerçeveyi euro bölgesi genelinde sonlandırdı.

Yükümlülüğün üç niteliği diğerlerinden ağır basıyor.

Hizmet ödeyen için ücretsizdir. Article 5c, premium bir doğrulama katmanına yer bırakmıyor; bu da bankanın inşayı finanse etmek ve kullanımı sınırlamak için normalde başvuracağı ticari mekanizmayı ortadan kaldırıyor.

Hizmet anlık ödemelerle sınırlı değildir. Düzenleme Instant Payments Regulation içinde geldi, ancak doğrulama yükümlülüğü kapsamdaki kredi transferlerine genel olarak, standart SEPA kredi transferleri dâhil, bağlanıyor. Programını yalnızca SCT Inst ile sınırlayan kurumlar, planladıklarından belirgin biçimde daha büyük bir entegrasyon yüzeyiyle karşılaştı.

Hizmet zaman kutuludur. European Payments Council şeması, talep eden PSP'nin yanıt alması için beş saniyelik bir tavan koyuyor; normal işleyişte hedef bunun epey altında. Bu rakam, bankanın kendi içinde pazarlık ettiği bir hizmet seviyesi hedefi değil. Bir şema şartıdır ve yukarı akıştaki her şey — ödeme başlatma deneyimi, kanal zaman aşımları, yeniden deneme politikası, dosya işleme — bunun içine sığmak zorunda.

Sonuç yapısaldır. Doğrulama, sabit gecikme bütçesi ve gelir kalemi olmayan ortak bir altyapı hâline geldi. Ödeme hesabı işletmenin maliyetidir.

Şema Gerçekte Ne İstiyor

EPC şeması mesaj alışverişini ve daha önemlisi yanıtın söz dağarcığını tanımlıyor. Talep eden PSP sorar; yanıt veren PSP — IBAN'ın arkasındaki hesabı tutan taraf — hesap sahibinin tam ismi yerine bir sınıflandırma ile karşılık verir.

Tablo 1: Yanıt türleri ve her birinin doğurduğu yükümlülük

Yanıt	Anlamı	Ödeyenin gördüğü	PSP'nin kanıtlayabilmesi gereken
Eşleşme	Verilen isim hesapta kayıtlı isme karşılık geliyor	Sürtünmesiz devam	Kontrolün yapıldığı ve yanıtın kayda geçtiği
Yakın eşleşme	İsimler birbirine yakın ama birebir değil — kısaltma, ticari unvan, yer değiştirmiş öğeler	Bir uyarı ve şemanın tasarımında hesapta fiilen kayıtlı isim, böylece ödeyen karar verebilir	Gösterilen tam metin, zaman damgası ve ödeyenin sonraki tercihi
Eşleşme yok	İsim hesaba karşılık gelmiyor	Yetkilendirme öncesi açık bir uyarı	Uyarının içeriği ve varsa uyarıyı yok sayma işlemi
Doğrulama mümkün değil	Süre içinde yanıt yok ya da yanıt veren taraf talebi karşılayamıyor	Kontrolün tamamlanamadığına dair nötr bir bildirim	Neden başarısız olduğu ve ödeyene bildirildiği

Çoğu programın eksik tasarladığı satır dördüncüsü. Zaman aşımı, yutulacak bir iç hata değildir. Zorunlu bildirimi olan bir şema sonucudur ve gerçekleşecektir — yanıt veren PSP olaylarında, RVM bozulmalarında ya da tavana yakın sıradan ağ değişkenliğinde.

Birlikte çalışabilirlik Routing and/or Verification Mechanisms ile sağlanıyor. Bir PSP, SEPA'daki her kuruma ikili erişilebilirlik kurmak yerine karşı taraflara bir RVM üzerinden bağlanabilir ve RVM'ler EPC yeterlilik sürecini tamamlamak zorundadır. Mimari karar doğruydu — alternatifi inşa edilemez bir ağ örgüsü — ama düzenlenmiş bir ödeme hizmetinin yetkilendirme yoluna yoğunlaşmış bir üçüncü taraf sokuyor. Bunun yeri yalnızca tedarikçi dosyası değil, DORA bilgi kaydı ve yoğunlaşma riski analizidir.

Asıl Sorun Yakın Eşleşmedir

Eşleşme ve Eşleşme Yok kolaydır. "Devam et" ve "dur" karşılığı vardır. Yakın eşleşmenin karşılığı "sen karar ver"dir ve kontrolün ya işlediği ya sessizce öldüğü yer burasıdır.

Gerçek alacaklı isimleri, dolandırıcılıkla hiç ilgisi olmayan biçimlerde dağınıktır. Şirket bir markayla ticaret yapar, tescilli tüzel kişilikle bankacılık yapar. Şahıs firmasının hesabı kişisel isimdedir. İsimler, ödeyenin klavyesinde bulunmayan aksanlar ya da ödeyenin atladığı hukuki ekler taşır. Uzun isimler yukarı akıştaki sistemlerce kırpılır. İki meşru taraf tek bir virgülle ayrışabilir.

Bu, tamamen gerçek ödemelerde istikrarlı bir yakın eşleşme akışı üretir. Her biri, bir kişiden tam da işini bitirmeye çalıştığı anda, vermeye donanımlı olmadığı bir muhakemeyi ister. Hata biçimi şimdiye kadar sevk edilmiş her güvenlik uyarısından iyi bilinir: sonuçsuz biçimde yeterince sık gösterildiğinde refleksle kapatılır ve önemli olan geldiğinde o da kapatılır.

İki tasarım taahhüdü sonucu belirgin biçimde değiştirir.

Yalnızca hükmü değil, ismi gösterin. "Bilgiler tam olarak eşleşmiyor" diyen bir uyarı, ödeyene muhakeme edecek hiçbir şey vermez. Şemanın tasarımı, yakın eşleşmelerde hesapta kayıtlı ismin döndürülmesini tam da bu yüzden öngörür: ödeyen "ACME Trading Ltd" ile "Acme Trading Limited"in aynı karşı taraf, "A. Trading Services"in ise değil olduğunu tanıyabilsin diye.

Uyarıyı yok saymayı iradi ve kayıtlı kılın. Uyarıdan sonra ödeyenin verdiği karar, etkileşimin ürettiği en önemli belgedir. Zararı kimin üstleneceğini o belirler. Her zamanki aynı düğmeye basmanın örtük sonucu değil, gösterilen tam metinle birlikte kaydedilen açık bir eylem olmalıdır.

Sonra gerçekten önemli olanı ölçün. Yükseltilen uyarı sayısını değil, yok sayılma oranını — ve bunların içinde sonradan kaç tanesinin itiraza konu olduğunu. Gerçek ödemelerde yüksek yok sayma oranı, eşleştirmenin fazla katı olduğunu gösterir. Yok sayılanlar arasında yüksek itiraz oranı, uyarının okunmadığını gösterir.

Toplu Dosyalar Modeli Kırdı, Hizmetten Çıkma Kontrole Dönüştü

Zor durum hiçbir zaman bireysel perakende ödemeler olmadı. Kurumsal ödeme dosyalarıydı.

Kurumsal müşteri, yüzlerce veya binlerce kredi transferi içeren bir ödeme dosyası — genellikle bir pain.001 — gönderir. Doğrulama dosyalar üzerinde çalışmaz. Alacaklılar üzerinde çalışır. Banka bu nedenle dosyayı parçalamak, satır başına talep açmak ve her biri aynı beş saniyelik tavana tabi yanıtları toplamak zorundadır; ancak ondan sonra dosya serbest bırakılabilir. Şemanın toplu hizmet sunumuna dair açıklamaları, bunun yönetmelik metninden anlaşılmaması nedeniyle var.

Yönetmelik bu baskıyı öngördü. Tüketici olmayan ödeme hizmeti kullanıcıları, birden çok ödeme emrini bir paket hâlinde gönderirken doğrulama hizmetinden çıkabilir ve yeniden dâhil olabilir. Bu tek hüküm bugün operasyonel yükün orantısız bir kısmını taşıyor ve bir kolaylık değil, bir kontrol olarak ele alınmayı hak ediyor.

Kurumsal bankacılık ekipleri için iki sonuç doğuyor.

Hizmetten çıkma, bir kez verilip binlerce kez devralınan bir risk kararıdır. Toplu gönderim için doğrulamadan feragat eden bir hazine yöneticisi, karar yeniden ele alınana kadar gelecekteki her dosyadaki her ödemeden bir dolandırıcılık kontrolünü kaldırmıştır. Bu, müşteri kabulünde işaretlenip bir daha görülmeyen bir kutucuk değil; adı geçen bir sahibi, bir sona erme tarihi ve dönemsel yeniden teyidi olan, yetki değişikliği düzeyinde bir gözden geçirme ritmi taşımalıdır.

Daha iyi yanıt yukarı akıştadır. Dosya gönderiminde doğrulama, yaşam döngüsünde yanlış noktadır: lehtar haftalar önce ERP veya hazine sistemine eklenmiştir ve değiştirilmiş bir hesap numarası zararını orada verir. Doğrulamayı lehtar kaydında ve sonraki her banka bilgisi değişikliğinde çalıştırmak, kontrolü değişikliğin gerçekleştiği ana taşır, gecikme baskısını ödeme koşusundan tamamen kaldırır ve çok daha yüksek değerli bir karara karşı çok daha küçük hacimde kontrol üretir. Lehtar düzeyinde doğrulamayı kurumsal müşterilere sürekli bir hizmet olarak sunan bankalar asıl sorunu çözüyor; yalnızca gönderim anında doğrulayan bankalar son tarihi çözüyor.

Kimsenin Çizmediği Sorumluluk Sınırı

Şema yanıtları tanımlar. Sonuçları tanımlamaz. Önümüzdeki birkaç yılın tartışması bu boşlukta geçecek.

Artık rutin hâle gelen sıralamayı düşünün. Banka bir yakın eşleşme uyarısı yükseltir. Ödeyen devam eder. Para dolandırıcıya gider. Banka yükümlülüğünü tam olarak yerine getirmiştir ve bunu kanıtlayabilir. Ödeyen, uyarının belirsiz olduğunu ve kendisine gerçekte neyin yanlış olduğunun söylenmediğini ileri sürer.

İki pozisyon da savunulabilir; sorun tam olarak budur. Yönetmelik hizmeti zorunlu kılar ve bir PSP hizmeti sunmadığında doğan zarar için sonuçlar öngörür. Hizmetin çalıştığı, uyarının gösterildiği ve insanın yanlış kararı verdiği durumu çözmez. Ulusal uygulamalar, tahkim mercii kararları ve zamanla içtihat, meseleyi üye devletler arasında farklı biçimlerde sonuçlandıracak.

Bu sonucu almak yerine biçimlendirmek isteyen kurumlar için üç şey doğuyor.

Savunma, kanıt kalitesidir. "Bir uyarı gösterildi" değil; gösterilen tam metin, alınan yanıt türü, zaman damgası ve ödeyenin eylemi — itiraz süresi boyunca saklanan ve bir şikâyet uzmanının mühendislik talebi açmadan erişebildiği hâlde.

İkinci savunma, uyarı kalitesidir. Yakın eşleşme uyarıları belirli ve okunabilir olan bir kurum, uyarıları genel geçer olan bir kurumdan belirgin biçimde daha güçlü konumdadır. Aynı yok sayma işlemi, aynı hakem önünde, ödeyene fiilen ne gösterildiğine göre farklı okunur.

Kurumsal hizmetten çıkmanın yazılı izi olmalı. Doğrulamadan feragat edilerek gönderilen bir toplu dosyadaki bir ödeme ters gittiğinde, soru müşterinin neyden feragat ettiğini anlayıp anlamadığı olacak. Tarihli, sahibi belli, yeniden teyit edilmiş bir kayıt bu soruyu yanıtlar. Müşteri kabulündeki bir kutucuk yanıtlamaz.

Operasyon El Kitabı

Halihazırda canlıya geçmiş kurumlar için iş artık teslimat değil, konsolidasyondur.

Ortayı ölçün. Yakın eşleşme oranını, yok sayma oranını ve itiraza konu olan yok sayma oranını kanal ve müşteri tipine göre bölümlenmiş aylık seri olarak raporlayın. Kontrolün işleyip işlemediğini bu üç sayı söyler; kontrol hacmi söylemez.
RVM'yi kritik üçüncü taraf sayın. Yetkilendirme yolunda duruyor. Çıkış planlaması, ikame edilebilirlik analizi ve olay müdahalesine entegrasyon, diğer her kritik sağlayıcıyla aynı düzeyde gerekiyor.
Zaman aşımı yolunu bilinçli tasarlayın. "Doğrulama mümkün değil" sonucunun kanal ve tutar bandı bazında engelleyeceğine mi, uyaracağına mı yoksa devam ettireceğine mi karar verin ve belgeleyin. Sessizliğe düşmek, ihmalle verilmiş bir karardır.
Kurumsal doğrulamayı yukarı akışa taşıyın. Lehtar kaydı ve banka bilgisi değişikliği doğrulamasını sürekli hizmet olarak sunun. Ödeme koşusundaki gecikmeyi azaltır, kontrolü iyileştirir ve ücret almayı yasaklayan bir yönetmelikte gerçek bir ticari önerme oluşturur.
Her toplu hizmetten çıkmayı yeniden teyit ettirin. Sona erme tarihi koyun. Bir sahip atayın. Yenilemeyi, kararsızlığın değil kararın sonucu yapın.
Euro dışı dilim için hazırlanın. Euro bölgesi dışındaki sağlayıcılar 2027'ye uzanan daha geç bir takvimle kapsama giriyor. Her iki tarafta faaliyet gösteren kurumlar iki değil, tek bir yetkinlik inşa etmeli.

Yönetmelik, doğrulama yapılıp yapılmayacağı seçimini ortadan kaldırdı. Geriye tamamen ne kadar iyi yapıldığı sorusu kaldı — ve dolandırıcılığı azaltan bir uygulama ile yalnızca denetçiyi tatmin eden bir uygulama arasındaki fark üç yerde görülür: yakın eşleşme ekranı, toplu hizmetten çıkma kaydı ve bir yok sayma işleminin arkasındaki kanıt izi.

Sıkça Sorulan Sorular

Verification of Payee yalnızca anlık ödemeler için mi geçerli?
Hayır. Gereklilik Instant Payments Regulation aracılığıyla getirilmiş olsa da doğrulama yükümlülüğü kapsamdaki kredi transferlerine genel olarak bağlanıyor; standart SEPA kredi transferleri dâhil, yalnızca SCT Inst değil. Kapsamını yalnızca anlık ödemelerle sınırlayan programlar entegrasyon yüzeyini olduğundan küçük gördü.

Bir banka Verification of Payee için ücret alabilir mi?
Article 5c ile zorunlu kılınan hizmet için ödeyenden alamaz — yönetmelik ücretsiz olmasını şart koşuyor. Yükümlülüğün ötesine geçen komşu hizmetler, örneğin kurumsal müşteriler için lehtar kaydında veya banka bilgisi değişikliğinde doğrulama, bu kısıtın dışında kalır ve ticari önermenin meşru biçimde bulunduğu yer orasıdır.

Yanıt veren kurum zamanında yanıt vermezse ne olur?
Şema, talep eden PSP'nin yanıt alması için azami beş saniye belirliyor. Zaman aşımı, "doğrulama mümkün değil" sonucunu üretir; bu, bastırılacak bir iç hata değil, ödeyene bildirilmesi gereken tanımlı bir sonuçtur. Her kurum, bu sonucun kanal bazında engelleyeceğine mi, uyaracağına mı yoksa devam ettireceğine mi karar vermek zorunda.

Kurumsal müşteriler toplu dosyalar için kontrolü kapatabilir mi?
Evet. Yönetmelik, tüketici olmayan ödeme hizmeti kullanıcılarının birden çok ödeme emrini paket hâlinde gönderirken hizmetten çıkmasına ve yeniden dâhil olmasına izin veriyor. Bu feragat sonrasında her dosyadaki her ödemeye uygulandığı için, sahibi, sona erme tarihi ve dönemsel yeniden teyidi olan sürekli bir risk kararı gibi yönetilmelidir.

Yakın eşleşme uyarısı sorumluluğu ödeyene aktarır mı?
Otomatik olarak değil ve her yerde aynı biçimde değil. Yönetmelik hizmeti zorunlu kılar; uyarının gösterildiği ve ödeyenin yine de devam ettiği durumu çözmez. Sonuçlar ulusal uygulama, tahkim mercii pratiği ve içtihatla belirlenecek. En güçlü konumdaki kurumlar, gösterilen tam uyarı metnini, alınan yanıt türünü ve ödeyenin kayıtlı eylemini ortaya koyabilenlerdir.

Kaynaklar

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/886 amending Regulations (EU) No 260/2012 and (EU) 2021/1230 as regards instant credit transfers in euro. Brüksel: Official Journal of the European Union. Erişim adresi: European Parliament and Council of the European Union, 2024..
European Central Bank, 2026. Instant Payments Regulation. Frankfurt am Main: European Central Bank. Erişim adresi: European Central Bank, 2026..
European Commission, 2025. Clarification of requirements of the Instant Payments Regulation. Brüksel: Directorate-General for Financial Stability, Financial Services and Capital Markets Union. Erişim adresi: European Commission, 2025..
European Payments Council, 2025. Verification of Payee scheme. Brüksel: EPC. Erişim adresi: European Payments Council, 2025..
European Payments Council, 2025. Verification of Payee scheme rulebook — frequently asked questions. Brüksel: EPC. Erişim adresi: European Payments Council, 2025..
European Payments Council, 2025. Clarifications about the provision of VOP services for bulk files. Brüksel: EPC. Erişim adresi: European Payments Council, 2025..
European Payments Council, 2025. Routing and/or Verification Mechanisms for the Verification of Payee scheme. Brüksel: EPC. Erişim adresi: European Payments Council, 2025..

Son inceleme 2026-08-05.

Bu makaleyi yeniden yayınla

Üretimde Verification of Payee: Yakın Eşleşmeler ve Sorumluluk — Sebastien Rousseau

IPR son tarihinden dokuz ay sonra Verification of Payee, her euro bölgesi PSP'si için zorunlu altyapı. Zor kısım: yakın eşleşmeler, toplu dosyalar, sorumluluk.

Bu makale şu lisans altında yayınlanmıştır Creative Commons Attribution 4.0 International. Yeniden yayın, kanonik URL'ye atıfta bulunulmasını gerektirir.

Üretimde Verification of Payee: Yakın Eşleşmeler ve Sorumluluk — Sebastien Rousseau

IPR son tarihinden dokuz ay sonra Verification of Payee, her euro bölgesi PSP'si için zorunlu altyapı. Zor kısım: yakın eşleşmeler, toplu dosyalar, sorumluluk.

Originally published at https://sebastienrousseau.com/tr/2026-07-27-verification-of-payee-production-vop-ipr-banks-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER