PSD2

Čo to znamená

PSD2 je európska smernica o platobných službách. Zaviedla dve veci, ktoré firma cíti priamo: prístup tretích strán k údajom o účte so súhlasom klienta a silné overenie pri platbách.

Vďaka nej vie účtovný softvér alebo finančná aplikácia čítať pohyby na účte cez API banky, bez toho aby niekto sťahoval výpisy ručne.

Tretie strany majú podľa smernice dve odlišné roly. Poskytovateľ informácií o účte len číta zostatky a pohyby, poskytovateľ platobnej iniciačnej služby vie so súhlasom klienta z účtu zadať platbu. Na druhom princípe stavajú niektoré platobné brány, ktoré e-shopu namiesto karty ponúknu prevod priamo z banky zákazníka.

Ako to funguje v praxi

Automatický import bankových výpisov je najpraktickejší dôsledok: doklady sa párujú rýchlejšie, chybovosť klesá a cena za spracovanie prevodu je nižšia, čo vidno aj v cenníku účtovných služieb.

Silné overenie znamená potvrdenie platby druhým faktorom. Pri firemných účtoch sa oplatí nastaviť viacúrovňové schvaľovanie: zadáva jeden človek, potvrdzuje druhý.

Súhlas na čítanie účtu treba po čase obnoviť silným overením. Keď ho konateľ neobnoví, import výpisov sa potichu zastaví. Pri klientoch s automatickým importom preto sledujeme dátum posledného načítania, inak saldokonto ukazuje neuhradené faktúry, ktoré sú dávno zaplatené, a firma upomína odberateľov zbytočne.

Na čo si dať pozor

Prístup tretej strany treba dávať len overeným poskytovateľom s licenciou a pravidelne ho revidovať. Nepoužívaný súhlas je zbytočné okno do firemných financií, ktoré nikto nesleduje.

PSD2 nechráni pred platbou, ktorú oprávnený používateľ sám potvrdí. Pri podvode s falošnou faktúrou alebo e-mailom o zmene IBAN dodávateľa prejde silné overenie bez problémov a peniaze sa ťažko vracajú. Zmenu bankového spojenia partnera preto overujeme telefonicky na známom čísle, nie odpoveďou na ten istý e-mail.