Prøv gratis

Betalingstjenestedirektivet (PSD2, Payment Services Directive 2) er EUs regelverk for betalingstjenester. Direktivet gjelder i Norge gjennom EØS-avtalen og ble gjennomført i norsk rett fra 1. april 2019, blant annet gjennom endringer i finansforetaksloven, finansavtaleloven og en egen forskrift om betalingstjenester. Finanstilsynet gir tillatelser og fører tilsyn.

PSD2 har tre hovedmål: mer konkurranse i betalingsmarkedet, bedre forbrukervern og sikrere elektroniske betalinger.

Hovedinnholdet i PSD2

Åpen bank: to nye tjenestetyper

PSD2 ga godkjente tredjeparter rett til tilgang til betalingskontoer når kunden samtykker:

TjenesteHva den gjørEksempel
Kontoinformasjonstjeneste (AIS)Henter saldo og transaksjoner fra kundens kontoRegnskapssystem som leser banktransaksjoner
Betalingsfullmaktstjeneste (PIS)Setter i gang en betaling fra kundens kontoNettbutikk som starter betalingen direkte fra banken

Bankene må tilby et grensesnitt (API) for slike tjenester. Tredjeparten må ha tillatelse eller være registrert hos Finanstilsynet eller en tilsvarende myndighet i EØS.

Sterk kundeautentisering (SCA)

Elektroniske betalinger og innlogging i nettbank krever at kunden bekrefter med minst to av tre elementer:

  • noe du vet, for eksempel PIN eller passord
  • noe du har, for eksempel mobil eller kodebrikke
  • noe du er, for eksempel fingeravtrykk eller ansiktsgjenkjenning

I Norge skjer dette ofte med BankID. Det finnes unntak, blant annet for små kontaktløse betalinger og betalinger til mottakere kunden har lagt inn som klarert.

Forbrukervern

PSD2 skjerpet reglene om informasjon, gebyrer og ansvar ved uautoriserte betalinger. I Norge følger reglene om betalerens ansvar og reklamasjon av finansavtaleloven.

Hva PSD2 betyr for bedriften

PSD2 endrer ikke regnskapsreglene. Et bankgebyr bokføres som før, og en kundebetaling bokføres mot kundefordringen som før. Endringene gjelder hvordan dataene hentes og hvordan betalinger godkjennes.

OmrådeEndring i praksis
BankintegrasjonRegnskapssystemet kan hente transaksjoner fra banken via godkjente grensesnitt, med kundens samtykke
SamtykkeTilgangen må fornyes med jevne mellomrom, ofte med BankID
Godkjenning av betalingerUtbetalinger fra nettbank eller regnskapssystem må godkjennes med sterk autentisering
InternkontrollHvem som kan se konto og hvem som kan godkjenne betalinger, bør styres med roller og fullmakter
Kortbetalinger i nettbutikkKunden kan bli bedt om ekstra bekreftelse, noe som kan påvirke gjennomføringsgraden

For et mindre selskap er den viktigste praktiske effekten at bankavstemmingen kan automatiseres. Transaksjonene hentes daglig, og betalinger kan matches mot fakturaer og KID uten manuell import av kontoutskrifter.

Bokføring av kostnader til betalingstjenester

KostnadKonto i NS 4102
Bankgebyrer og transaksjonsgebyrer7770 Bank- og kortgebyrer
Gebyrer til betalingsleverandør i nettbutikk7770 Bank- og kortgebyrer
Abonnement på programvare med bankintegrasjonUnderkonto for programvare under 6550 Driftsmateriale

Se hvordan bankgebyrer bokføres og hvordan programvareabonnement bokføres .

Internkontroll rundt betalinger

PSD2 gjør det sikrere å betale, men erstatter ikke intern kontroll. En god rutine er:

  1. Leverandørfakturaen attesteres av den som bestilte varen eller tjenesten.
  2. En annen person godkjenner betalingen i nettbanken eller regnskapssystemet.
  3. Endringer i leverandørens kontonummer kontrolleres mot en kjent kilde før betaling.
  4. Tilgangen til bankintegrasjonen gjennomgås jevnlig, spesielt når ansatte slutter.

Se kontroll av leverandørbetalinger og godkjenning av betalingsfiler .

PSD3 og ny betalingsforordning

EU har arbeidet med å erstatte PSD2 med et nytt direktiv (PSD3) og en ny betalingsforordning (PSR). Forslagene handler blant annet om bedre vern mot svindel, kontroll av mottakers navn mot kontonummer og mer stabile grensesnitt for åpen bank. Nye EU-regler gjelder først i Norge når de er tatt inn i EØS-avtalen og gjennomført i norsk rett. Frem til da gjelder PSD2-reglene.

Bank og regnskap i ReAI

ReAI henter banktransaksjoner og matcher dem mot fakturaer, leverandørgjeld og lønn, slik at avstemmingen blir en kontroll i stedet for manuell registrering. Les mer om integrasjoner i ReAI eller om betalingstjenester generelt.

Kilder