Transaktioinfrastruktuuri
Transaktioinfrastruktuuri on maksuliikenteen näkymätön kerros: selvitysjärjestelmät, sanomastandardit ja järjestelmäarkkitehtuuri, joiden varassa miljoonat maksut liikkuvat päivittäin. Tämä alue käsittelee rakenteita, jotka tekevät pikamaksuista mahdollisia ympäri vuorokauden.
Perinteisestä eräajosta reaaliaikaiseen selvitykseen
Perinteinen tilisiirto perustui eräajoihin: pankit keräsivät maksuja ja selvittivät ne keskenään tiettyinä ajankohtina pankkipäivän aikana. Malli oli tehokas, mutta johti siihen, että viikonloppuna tehty maksu saattoi näkyä vastaanottajalla vasta seuraavana arkipäivänä. Pikamaksuissa jokainen maksu käsitellään yksittäin ja välittömästi, mikä edellyttää jatkuvasti saatavilla olevia järjestelmiä kaikilta osapuolilta.
Euroalueella pikamaksujen selvitykseen käytetään pääasiassa kahta yleiseurooppalaista järjestelmää: eurojärjestelmän ylläpitämää TIPS-palvelua (TARGET Instant Payment Settlement), jossa selvitys tapahtuu keskuspankkirahassa, sekä EBA Clearingin ylläpitämää RT1-järjestelmää. Molemmat käyttävät ISO 20022 -pohjaisia sanomia ja SEPA Instant Credit Transfer -järjestelmän sääntöjä.
Kun maksut ovat välittömiä, myös virheet ja häiriöt ovat välittömiä. Järjestelmäarkkitehtuurin on siksi kestettävä osittaiset viat ilman, että maksuja katoaa tai kirjautuu kahdesti. Rahoitusalalla tätä ohjaa myös sääntely: digitaalista häiriönsietokykyä koskeva DORA-asetus (EU) 2022/2554 on ollut sovellettavana 17.1.2025 alkaen.
Sanomastandardi mahdollistaa rakenteisen, rikkaan maksutiedon: maksajan ja maksunsaajan tiedot, viitteet ja maksun tarkoituksen. Tämä parantaa sekä automaattista kohdistusta että sanktio- ja petosseulontaa.
Pikamaksun polku infrastruktuurin läpi
Kuvaus on yksinkertaistettu. Todellisessa toteutuksessa mukana on lisäksi sanktioseulonta, petostentorjunta ja likviditeetinhallinta.
Toimeksiannon vastaanotto
Maksajan pankki vastaanottaa toimeksiannon, tarkistaa katteen ja tekee maksunsaajan varmennuksen.
Sanoman muodostus
Pankki muodostaa ISO 20022 -sanoman (pacs.008) ja lähettää sen selvitysjärjestelmään.
Varaus ja välitys
Selvitysjärjestelmä varaa varat maksajan pankin likviditeetistä ja välittää sanoman maksunsaajan pankille.
Vastaanottajan hyväksyntä
Maksunsaajan pankki tarkistaa tilin ja palauttaa hyväksynnän tai hylkäyksen (pacs.002).
Lopullinen selvitys
Hyväksynnän jälkeen selvitysjärjestelmä kirjaa siirron lopulliseksi ja ilmoittaa molemmille pankeille.
Hyvitys ja ilmoitus
Maksunsaajan pankki hyvittää tilin välittömästi, ja maksajalle ilmoitetaan maksun toteutumisesta.
Arkkitehtuuriperiaatteet käytännössä
Seuraavat suunnitteluperiaatteet ovat keskeisiä kaikissa reaaliaikaisia maksuja käsittelevissä järjestelmissä.
Idempotentit rajapinnat
Jokainen tilaa muuttava operaatio voidaan toistaa turvallisesti ilman sivuvaikutuksia.
Tapahtumapohjainen arkkitehtuuri
Tilasiirtymät julkaistaan tapahtumina, joita muut järjestelmät tilaavat ja käsittelevät.
Muuttumaton kirjausketju
Kirjauksia ei muokata; korjaukset tehdään uusina vastakirjauksina.
Aikakatkaisujen hallinta
Selkeä käytäntö sille, miten toimitaan, kun vastausta ei saada määräajassa.
Aktiivinen-aktiivinen saatavuus
Useampi toimipaikka käsittelee liikennettä samanaikaisesti katkottoman palvelun takaamiseksi.
Havainnoitavuus
Kattavat mittarit, jäljitys ja hälytykset, jotka kertovat ongelmasta ennen asiakasta.
Infrastruktuuririskit ja häiriönsietokyky
DORA edellyttää rahoitusalan toimijoilta ICT-riskienhallintaa, poikkeamaraportointia, häiriönsietokyvyn testausta ja kolmansien osapuolten riskien hallintaa.
| Riski | Kuvaus | Hallintakeino |
|---|---|---|
| Järjestelmäkatko | Selvitysyhteys tai ydinjärjestelmä ei ole käytettävissä. | Varmennetut yhteydet, aktiivinen-aktiivinen arkkitehtuuri ja testatut jatkuvuussuunnitelmat. |
| Epävarma tila | Maksun lopputulos jää tuntemattomaksi aikakatkaisun vuoksi. | Tilakyselyt, idempotentit uusinnat ja selkeä epävarman tilan käsittelyprosessi. |
| Likviditeettivaje | Pankin selvitystilillä ei ole riittävästi varoja ympärivuorokautisesti. | Automaattinen likviditeetinhallinta ja ennakoivat hälytykset. |
| Kolmannen osapuolen riski | Pilvi- tai ohjelmistotoimittajan häiriö vaikuttaa maksupalveluun. | Toimittajariskien arviointi, sopimusehdot ja poistumissuunnitelmat DORAn mukaisesti. |
| Sanomavirheet | Puutteellinen tai väärin muotoiltu sanoma hylätään. | Skeemavalidointi ennen lähetystä ja ISO 20022 -kenttien yhdenmukainen kartoitus. |
- EPC SCT Inst -sääntökirja
- Euroopan maksuneuvoston määrittelemät pikatilisiirtojärjestelmän säännöt.
- ISO 20022
- Pankkien välisten (pacs) ja asiakkaan ja pankin välisten (pain, camt) sanomien standardi.
- Asetus (EU) 2022/2554 – DORA
- Rahoitusalan digitaalinen häiriönsietokyky, sovelletaan 17.1.2025 alkaen.
- Asetus (EU) 2024/886
- Pikamaksujen tarjoamisvelvoite, maksunsaajan varmennus ja sanktioseulonnan muutokset.
Kysymyksiä: transaktioinfrastruktuuri
Mikä ero on TIPS:llä ja RT1:llä?
Molemmat selvittävät SEPA-pikamaksuja. TIPS on eurojärjestelmän palvelu, jossa selvitys tapahtuu keskuspankkirahassa. RT1 on EBA Clearingin ylläpitämä järjestelmä. Pankki voi olla tavoitettavissa jommankumman tai molempien kautta.
Miksi ISO 20022 on niin merkittävä?
Se korvaa vanhoja, rajoitetun kentän sanomamuotoja rakenteisella tiedolla. Rikkaampi tieto parantaa automaattista kohdistusta, vähentää manuaalityötä ja tehostaa sanktio- ja petosseulontaa.
Miten pikamaksujärjestelmä käsittelee aikakatkaisun?
SCT Inst -järjestelmässä on määritelty enimmäisaika, jonka kuluessa maksu on toteutettava tai hylättävä. Jos vastausta ei saada ajoissa, maksu hylätään, ja maksajan pankki vapauttaa varatut varat. Järjestelmän on silti kyettävä selvittämään jälkikäteen kaikki epäselvät tapaukset.
Koskeeko DORA maksupalveluntarjoajia?
Kyllä. DORA koskee laajasti rahoitusalan toimijoita, myös luottolaitoksia, maksulaitoksia ja sähkörahalaitoksia, sekä tietyin edellytyksin niille palveluja tarjoavia kriittisiä ICT-palveluntarjoajia.
Aiheeseen liittyvät
Muut teknologia-alueet ja tietopankin oppaat, jotka syventävät tätä kokonaisuutta.
Digitaalinen maksujenkäsittely
Maksun elinkaari aloituksesta selvitykseen: maksunvälittäjät, maksunkäsittelijät, tilisiirtopohjaiset maksut ja täsmäytys.
Lue lisää → Teknologia-alueTurvalliset tunnistautumisprotokollat
Vahva asiakastunnistaminen (SCA), pankkitunnisteet, OAuth 2.0 / FAPI ja dynaaminen linkitys PSD2-ympäristössä.
Lue lisää → OpasPikasiirrot: SEPA Instant ja EU:n pikamaksuasetus
Kymmenen sekunnin maksu, maksunsaajan varmennus ja hinnoittelun yhdenvertaisuus. Analyysi asetuksen (EU) 2024/886 velvoitteista, aikatauluista ja teknisistä vaikutuksista.
Lue opas →Puuttuuko jotain olennaista?
Ehdota aihetta tai lähetä korjaus. Päivitämme sisältöä sääntelyn ja standardien muuttuessa.