Verification of Payee 2027: jak przygotować przelewy firmowe?

01

Fakty: co zmienia się w Polsce w 2027 r.?

Rozporządzenie (UE) 2024/886 zmienia unijne zasady dotyczące poleceń przelewu w euro. Dostawcy usług płatniczych, którzy oferują zwykłe przelewy w euro, mają również oferować przelewy natychmiastowe w euro na warunkach określonych w rozporządzeniu. Obowiązki są wdrażane etapami i różnią się między państwami strefy euro a pozostałymi państwami członkowskimi.

Dla dostawców usług płatniczych z państw spoza strefy euro, do których należy Polska, Europejski Bank Centralny wskazuje 9 stycznia 2027 r. jako termin dla odbierania natychmiastowych przelewów w euro i zasady, że opłata za taki przelew nie może być wyższa niż za odpowiadający mu zwykły przelew. 9 lipca 2027 r. przypada termin dla wysyłania natychmiastowych przelewów w euro oraz usługi Verification of Payee.

Są to obowiązki regulacyjne dostawców usług płatniczych, a nie bezpośredni nakaz budowy VoP przez każdą polską firmę. Dokładny zakres dla rachunku, waluty, kanału i rodzaju zlecenia trzeba potwierdzić z bankiem lub innym dostawcą. Materiał zweryfikowano 22 października 2026 r.; ma charakter informacyjny i procesowy, a nie indywidualnej porady prawnej lub finansowej.

02

Fakty: jak działa Verification of Payee?

Przed autoryzacją przelewu dostawca płatnika przesyła zapytanie pozwalające sprawdzić, czy identyfikator rachunku — najczęściej IBAN — odpowiada podanej nazwie lub nazwisku odbiorcy. Według reguł European Payments Council odpowiedź może oznaczać match, no match, close match albo verification check not possible. Przy bliskim dopasowaniu płatnik może otrzymać nazwę powiązaną z rachunkiem, aby ocenić różnicę.

Weryfikacja ma być oferowana płatnikowi dla zwykłych i natychmiastowych przelewów w euro i bez opłaty za samo sprawdzenie. Wynik pojawia się przed zatwierdzeniem płatności, dzięki czemu użytkownik może poprawić dane albo świadomie podjąć dalszą decyzję.

VoP ogranicza ryzyko pomyłek oraz części oszustw polegających na podmianie danych odbiorcy, ale nie potwierdza celu gospodarczego płatności, treści faktury, tożsamości osoby wysyłającej wiadomość ani zasadności zmiany rachunku. Dopasowanie danych nie jest więc gwarancją, że przelew jest bezpieczny w każdym aspekcie.

03

Fakty: standard między bankami a integracja firmy to dwie różne warstwy

EPC opublikował wersję 1.1 zasad VoP oraz specyfikację API 1.1.1 obowiązujące od 20 września 2026 r. Dokumenty opisują wymianę komunikatów między uczestnikami schematu, między innymi pola żądania, statusy odpowiedzi, znaczenie danych i zabezpieczenia transportu.

Nie oznacza to, że przedsiębiorstwo powinno samodzielnie podłączać ERP bezpośrednio do międzybankowego API EPC. Bank może udostępnić wynik VoP w bankowości internetowej, kanale host-to-host, własnym API lub procesie dla paczek przelewów. Format odpowiedzi, obsługa wielu odbiorców i zachowanie w przypadku niedostępności zależą od rozwiązania konkretnego dostawcy.

Dlatego specyfikację techniczną firmy należy rozpocząć od dokumentacji banku i scenariuszy biznesowych, a nie od założenia, że jeden unijny interfejs automatycznie działa w każdym systemie finansowo-księgowym.

04

Rekomendacja WEBee: uporządkuj kartotekę odbiorców

Najwięcej fałszywych alarmów może powstać tam, gdzie system przechowuje skrót handlowy zamiast pełnej nazwy właściciela rachunku, nieaktualny IBAN albo dane spółki-matki zamiast podmiotu widniejącego na rachunku. Audyt warto zacząć od odbiorców używanych w ostatnich miesiącach i od płatności o największej wartości.

Dla każdego rekordu ustal źródło danych, właściciela biznesowego i datę ostatniego potwierdzenia. Nie zmieniaj nazwy automatycznie wyłącznie po wyniku close match. Dodatkowy identyfikator, taki jak NIP albo LEI, może być pomocny tylko wtedy, gdy dany bank i kanał rzeczywiście go obsługują.

• przechowuj pełną nazwę prawną lub nazwisko właściciela rachunku w osobnym polu;
• oddziel nazwę handlową, adres korespondencyjny i dane do przelewu;
• wykrywaj duplikaty tego samego IBAN-u i wiele rachunków jednego odbiorcy;
• rejestruj źródło oraz osobę zatwierdzającą nowy lub zmieniony rachunek;
• wprowadź okresowy przegląd najważniejszych i najczęściej używanych odbiorców;
• nie przechowuj w logach więcej danych osobowych, niż wymaga kontrola i audyt.

05

Rekomendacja WEBee: zdefiniuj decyzję dla każdego wyniku

Wynik VoP powinien być elementem procesu, a nie kolejnym komunikatem, który użytkownik odruchowo pomija. Reguły muszą wskazywać, kto może poprawić dane, kto zatwierdza wyjątek i kiedy płatność zostaje zatrzymana. Warto osobno zdefiniować działanie dla pojedynczego przelewu i paczki z systemu ERP.

Najbezpieczniejszy model zachowuje kontrolę człowieka przy niejednoznaczności. Automatyzacja może przygotować decyzję i dowody, ale nie powinna samodzielnie ignorować ostrzeżenia ani nadpisywać kartoteki odbiorcy danymi z jednego wyniku.

• match — kontynuuj standardową autoryzację, nadal stosując limity i podział obowiązków;
• close match — pokaż różnicę, wstrzymaj automatyczne zatwierdzenie i skieruj sprawę do weryfikacji;
• no match — zablokuj płatność do czasu potwierdzenia danych niezależnym kanałem;
• verification check not possible — ponów sprawdzenie lub zastosuj opisany proces awaryjny, bez traktowania braku wyniku jako zgodności;
• zmiana IBAN-u — wymagaj czterech oczu oraz kontaktu z odbiorcą przez wcześniej znany kanał;
• wyjątek — zapisuj przyczynę, osobę zatwierdzającą, czas i identyfikator zlecenia.

06

Rekomendacja WEBee: przetestuj ERP, pliki płatnicze i API banku

Test powinien objąć cały przebieg od kartoteki kontrahenta do zaksięgowania wyniku. Sprawdź długość i kodowanie nazw, znaki narodowe, spółki zagraniczne, rachunki wspólne, oddziały, odbiorców masowych oraz sytuację, gdy odpowiedź przychodzi z opóźnieniem lub nie przychodzi wcale.

Przy paczkach płatności ustal, czy bank weryfikuje każdy element, jak zwraca wyniki i czy jeden błąd zatrzymuje całość. W integracji host-to-host lub API zdefiniuj identyfikatory korelacyjne, ponowienia bez duplikacji, limity czasu, wersjonowanie oraz rejestr zdarzeń. Nie zapisuj pełnych danych rachunku w ogólnodostępnych logach aplikacyjnych.

Przed uruchomieniem produkcyjnym wykonaj testy odbiorcze wspólnie z finansami, księgowością, bezpieczeństwem i administratorem bankowości. Kryterium powodzenia powinno obejmować zarówno poprawny przelew, jak i bezpieczne zatrzymanie oraz wyjaśnienie wyjątku.

07

Rekomendacja WEBee: zachowaj niezależne zabezpieczenia przeciw oszustwom

Ataki na proces płatniczy często zaczynają się poza bankiem: od przejętej skrzynki, fałszywej faktury albo pilnej prośby o zmianę numeru rachunku. Dlatego VoP powinien uzupełniać, a nie zastępować rozdział przygotowania i akceptacji płatności, limity, listę zaufanych odbiorców i niezależne potwierdzanie zmian.

Dobrą praktyką jest oddzwonienie do znanej osoby na numer zapisany wcześniej, a nie podany w wiadomości o zmianie. Dla nowych rachunków i płatności wysokiej wartości warto wymagać dodatkowej akceptacji. Wskaźniki procesu powinny obejmować odsetek close match i no match, czas rozwiązania wyjątku, liczbę zmian danych oraz przypadki wysłane mimo ostrzeżenia.

08

Plan przygotowania na 90 dni

Pierwsze tygodnie przeznacz na inwentaryzację banków, rachunków, walut, kanałów i źródeł danych. Następnie poproś każdego dostawcę o harmonogram, dokumentację kanałów firmowych, zasady paczek oraz środowisko testowe. Na tej podstawie zaprojektuj obsługę wyników, odpowiedzialność i wymagane zmiany w systemach.

W kolejnym etapie oczyść reprezentatywną część kartoteki, przeprowadź testy integracyjne i zmierz liczbę wyjątków. Dopiero po tym rozszerzaj automatyzację. WEBee może pomóc zmapować proces płatniczy, uporządkować wymagania dla banku i ERP, zaprojektować kontrolę wyjątków oraz przeprowadzić testy przed wdrożeniem.

• dni 1–30: zakres, kanały płatności, właściciele procesu i jakość danych;
• dni 31–60: specyfikacja banku, scenariusze wyników, kontrola zmian i wymagania integracyjne;
• dni 61–90: testy użytkowników i integracji, szkolenie, procedura awaryjna oraz wskaźniki;
• po uruchomieniu: analiza wyjątków, korekta kartoteki i przegląd uprawnień.