Hva er betalingstjenestedirektivet (PSD2)?
PSD2 åpnet bankkontoene for godkjente tredjeparter og innførte sterk kundeautentisering. For bedrifter betyr det bankintegrasjon i regnskapssystemet og nye krav til hvordan betalinger godkjennes.
Betalingstjenestedirektivet (PSD2, Payment Services Directive 2) er EUs regelverk for betalingstjenester. Direktivet gjelder i Norge gjennom EØS-avtalen og ble gjennomført i norsk rett fra 1. april 2019, blant annet gjennom endringer i finansforetaksloven, finansavtaleloven og en egen forskrift om betalingstjenester. Finanstilsynet gir tillatelser og fører tilsyn.
PSD2 har tre hovedmål: mer konkurranse i betalingsmarkedet, bedre forbrukervern og sikrere elektroniske betalinger.
Hovedinnholdet i PSD2
Åpen bank: to nye tjenestetyper
PSD2 ga godkjente tredjeparter rett til tilgang til betalingskontoer når kunden samtykker:
| Tjeneste | Hva den gjør | Eksempel |
|---|---|---|
| Kontoinformasjonstjeneste (AIS) | Henter saldo og transaksjoner fra kundens konto | Regnskapssystem som leser banktransaksjoner |
| Betalingsfullmaktstjeneste (PIS) | Setter i gang en betaling fra kundens konto | Nettbutikk som starter betalingen direkte fra banken |
Bankene må tilby et grensesnitt (API) for slike tjenester. Tredjeparten må ha tillatelse eller være registrert hos Finanstilsynet eller en tilsvarende myndighet i EØS.
Sterk kundeautentisering (SCA)
Elektroniske betalinger og innlogging i nettbank krever at kunden bekrefter med minst to av tre elementer:
- noe du vet, for eksempel PIN eller passord
- noe du har, for eksempel mobil eller kodebrikke
- noe du er, for eksempel fingeravtrykk eller ansiktsgjenkjenning
I Norge skjer dette ofte med BankID. Det finnes unntak, blant annet for små kontaktløse betalinger og betalinger til mottakere kunden har lagt inn som klarert.
Forbrukervern
PSD2 skjerpet reglene om informasjon, gebyrer og ansvar ved uautoriserte betalinger. I Norge følger reglene om betalerens ansvar og reklamasjon av finansavtaleloven.
Hva PSD2 betyr for bedriften
PSD2 endrer ikke regnskapsreglene. Et bankgebyr bokføres som før, og en kundebetaling bokføres mot kundefordringen som før. Endringene gjelder hvordan dataene hentes og hvordan betalinger godkjennes.
| Område | Endring i praksis |
|---|---|
| Bankintegrasjon | Regnskapssystemet kan hente transaksjoner fra banken via godkjente grensesnitt, med kundens samtykke |
| Samtykke | Tilgangen må fornyes med jevne mellomrom, ofte med BankID |
| Godkjenning av betalinger | Utbetalinger fra nettbank eller regnskapssystem må godkjennes med sterk autentisering |
| Internkontroll | Hvem som kan se konto og hvem som kan godkjenne betalinger, bør styres med roller og fullmakter |
| Kortbetalinger i nettbutikk | Kunden kan bli bedt om ekstra bekreftelse, noe som kan påvirke gjennomføringsgraden |
For et mindre selskap er den viktigste praktiske effekten at bankavstemmingen kan automatiseres. Transaksjonene hentes daglig, og betalinger kan matches mot fakturaer og KID uten manuell import av kontoutskrifter.
Bokføring av kostnader til betalingstjenester
| Kostnad | Konto i NS 4102 |
|---|---|
| Bankgebyrer og transaksjonsgebyrer | 7770 Bank- og kortgebyrer |
| Gebyrer til betalingsleverandør i nettbutikk | 7770 Bank- og kortgebyrer |
| Abonnement på programvare med bankintegrasjon | Underkonto for programvare under 6550 Driftsmateriale |
Se hvordan bankgebyrer bokføres og hvordan programvareabonnement bokføres.
Internkontroll rundt betalinger
PSD2 gjør det sikrere å betale, men erstatter ikke intern kontroll. En god rutine er:
- Leverandørfakturaen attesteres av den som bestilte varen eller tjenesten.
- En annen person godkjenner betalingen i nettbanken eller regnskapssystemet.
- Endringer i leverandørens kontonummer kontrolleres mot en kjent kilde før betaling.
- Tilgangen til bankintegrasjonen gjennomgås jevnlig, spesielt når ansatte slutter.
Se kontroll av leverandørbetalinger og godkjenning av betalingsfiler.
PSD3 og ny betalingsforordning
EU har arbeidet med å erstatte PSD2 med et nytt direktiv (PSD3) og en ny betalingsforordning (PSR). Forslagene handler blant annet om bedre vern mot svindel, kontroll av mottakers navn mot kontonummer og mer stabile grensesnitt for åpen bank. Nye EU-regler gjelder først i Norge når de er tatt inn i EØS-avtalen og gjennomført i norsk rett. Frem til da gjelder PSD2-reglene.
Bank og regnskap i ReAI
ReAI henter banktransaksjoner og matcher dem mot fakturaer, leverandørgjeld og lønn, slik at avstemmingen blir en kontroll i stedet for manuell registrering. Les mer om integrasjoner i ReAI eller om betalingstjenester generelt.