Utalás előtt ellenőrzik a kedvezményezettet: mit jelent a Verification of Payee?

Miért van szükség az utalás előtti ellenőrzésre?

Az átutalásoknál a fizető fél rendszerint maga adja meg a kedvezményezett adatait. Ha egy csaló hamis számlát küld, vagy egy beszállító valódi e-mail-fiókjából megváltozott bankszámlaszámot közöl, a fizető akár hibátlanul is végrehajthatja a rossz címzettnek szóló megbízást. Máskor egyszerű elgépelésről vagy a cég nevétől eltérő számlatulajdonosi névről van szó.

Az IBAN – a nemzetközi bankszámla-azonosító – formai ellenőrzése önmagában kevés. Egy létező, szabályosan felépített számlaszám más személyhez vagy vállalkozáshoz is tartozhat. A VoP éppen ezt a hiányzó ellenőrzési réteget kívánja hozzáadni a fizetési folyamathoz.

A szolgáltatás az EU 2024/886-os azonnali fizetési rendeletének egyik fontos eleme. Neve ellenére nem kizárólag az azonnali euróátutalásokat érinti: az ellenőrzés a hagyományos SEPA-átutalásoknál is releváns. Az Európai Központi Bank tájékoztatása szerint a fizető félnek a szolgáltatást díjmentesen kell biztosítani az érintett körben.

Hogyan működik a Verification of Payee?

Tegyük fel, hogy egy magyar vállalkozás 4 000 eurót készül utalni egy osztrák beszállítónak. A pénzügyi munkatárs beírja az IBAN-t és a cégnév szövegét a banki felületre. Mielőtt az utalást véglegesen engedélyezné, a küldő bank ellenőrzési kérést továbbít a fogadó pénzforgalmi szolgáltató felé.

A fogadó intézmény a megadott adatok egyezését vizsgálja, és egy szabványos választ küld vissza. A fizető ezt a banki felületen kapja meg, még a megbízás engedélyezése előtt. Az összevetés nem szabad szöveges internetes keresés: szabályozott pénzforgalmi szereplők közötti adatcsere.

Az EPC – az Európai Fizetési Tanács – VoP-rendszere API-technológiát és ISO 20022 elemeket használ. A szabvány meghatározza az üzenetváltás rendjét, a résztvevői szerepeket és a válaszkategóriákat. A 2026. szeptember 20-án alkalmazandóvá vált 1.1-es szabálykönyv az első éles működés során felmerült pontosításokat is átvezette.

Mit jelentenek a különböző eredmények?

Egyezés (match): a megadott név és számlaazonosító összetartozónak látszik. Ettől még egy hamis teljesítési igazolás vagy jogtalan követelés valódi számlájára is lehetne utalni.

Közeli egyezés (close match): kis eltérés lehet például rövidítésből, ékezetből, névsorrendből vagy cégforma írásmódjából. A figyelmeztetést nem szabad automatikusan figyelmen kívül hagyni; az üzleti partner megbízható csatornán történő visszaellenőrzése segíthet.

Nincs egyezés (no match): a megadott adatok nem illeszkednek. Ilyenkor az IBAN-t és a kedvezményezett nevét különösen indokolt ellenőrizni.

Ellenőrzés nem lehetséges / egyéb válasz: technikai vagy egyéb okból nem áll rendelkezésre megbízható eredmény. Ez nem jelent automatikusan csalást, de nem is igazolja a megadott adatokat.

Mikor várható Magyarországon?

Az euróövezeti pénzforgalmi szolgáltatókra vonatkozó VoP-kötelezettség 2025. október 9-én lépett alkalmazásba. A nem euróövezeti uniós tagállamokban – így Magyarországon – az általános, euróátutalásokra vonatkozó határidő 2027. július 9. A konkrét kötelezettségek értelmezésénél figyelembe kell venni a szolgáltató típusát, az érintett számlát és az alkalmazandó jogszabályi kivételeket.

Ezt nem szabad összekeverni a belföldi, forintalapú azonnali fizetés szabályaival. A VoP a SEPA-euróátutalásokhoz kapcsolódó uniós keret, és nem azt jelenti, hogy 2027 júliusától automatikusan minden magyar forintutalásnál ugyanaz a névellenőrzés fog működni.

A hazai vállalati ügyfelek számára a gyakorlati változás elsőként például eurós beszállítói számlák vagy külföldi partnerkifizetések feladásakor válhat láthatóvá. A banki megoldások megjelenése és a pontos ügyfélélmény szolgáltatónként eltérhet.

Mit tegyen egy vállalkozás, ha eltérést jelez a bank?

A jó gyakorlat nem az, hogy a munkatárs a következő gombra kattint, amíg az utalás el nem megy. Először ellenőrizni kell a számla eredetét és az eltérés lehetséges okát. Ha a partner bankszámlaszám-változást jelentett be, a korábban ismert telefonszámon vagy más, független csatornán érdemes megerősítést kérni. Gyanús e-mailben megadott telefonszám önmagában nem megfelelő ellenőrzési forrás.

A nagyobb cégek fizetési jóváhagyási szabályzatába külön lépést érdemes illeszteni: ki dönthet egy „no match” figyelmeztetés után, hogyan dokumentálják az indokot, és mikor kötelező második jóváhagyó bevonása? A VoP akkor erős védelem, ha a figyelmeztetést értelmes üzleti folyamathoz kapcsolják.

A banki és fintech fejlesztőknek az is fontos, hogy a VoP-válasz egyértelműen látható és hozzáférhető legyen. Nem szerencsés olyan felület, amely a „közeli egyezést” szinte észrevehetetlen apróbetűként kezeli, vagy az ellenőrzés hiányát sikeres egyezésként jeleníti meg.

Milyen korlátokkal kell számolni?

A névegyezés nem azonos a partner átvilágításával. Egy csaló megszerezhet vagy felhasználhat olyan számlát, amelynek tulajdonosa ténylegesen megfelel a megadott névnek. Egy jóváhagyott fizetésnél továbbra is számít az ügyfél döntése, a banki védelem, a vállalati kontroll és a panaszkezelés.

További kihívás a vállalkozások elnevezése: márkanevek, kereskedelmi nevek, cégformák, rövidítések és különböző írásrendszerek eltérően szerepelhetnek a fizetési dokumentumokon. Az EPC ezért a szabvány mellett illesztési ajánlásokat és API-specifikációkat is kiad. A hatékonyságot a hibás riasztások aránya és a tényleges felhasználói viselkedés is befolyásolja.