Mikä on EPC-QR-koodi? Laskujen maksaminen skannaamalla

EPC-QR-koodi on laskussa oleva neliön muotoinen viivakoodi, jonka asiakas skannaa verkkopankkisovelluksellaan täyttääkseen maksutiedot automaattisesti: IBAN-tilinumerosi, nimesi, summan ja viitenumeron. Asiakas vahvistaa maksun, ja se lähetetään.

Standardin on määritellyt Euroopan maksuneuvosto (European Payments Council) asiakirjassaan Quick Response Code Guidelines to Enable Data Capture for the Initiation of a SEPA Credit Transfer, ja se on tarkoituksellisen suppea: se käynnistää SEPA-tilisiirron eikä mitään muuta.

Minkä ongelman se ratkaisee

Manuaalinen maksun syöttö on vaihe, jossa rahaa katoaa. Asiakas, joka kopioi 20-merkkisen IBAN-numeron ja viitenumeron PDF-tiedostosta verkkopankkiinsa, saattaa vahingossa vaihtaa numeroiden järjestystä, jättää viitteen pois tai kirjoittaa summan väärin.

Kaikista näistä aiheutuu kuluja yrityksellesi. Väärä viite tarkoittaa, että maksu saapuu tilillesi ilman vastaavaa laskua, ja jonkun täytyy selvittää, mihin laskuun se kuuluu – tämä on se tarkka ongelma, jonka pankkitäsmäytys on olemassa ratkaistakseen. Väärä IBAN voi tarkoittaa, että maksu päätyy kokonaan toiselle tilille.

Skannattava QR-koodi poistaa näppäilyn, mikä puolestaan poistaa tämän virhetyypin. Se myös lyhentää polun "laskun lukemisesta" "maksu lähetetty" -tilaan muutamaan sekuntiin, mikä parantaa todistetusti maksujen kotiutusaikaa kuluttaja- ja pk-yrityslaskuissa.

Mitä tietue sisältää

EPC069-12-tietue on pelkkää tekstiä, yksi kenttä rivillään kiinteässä järjestyksessä:

BCD                        ← palvelutunniste
002                        ← versio
1                          ← merkistö (1 = UTF-8)
SCT                        ← tunniste (SEPA Credit Transfer)
                           ← BIC (valinnainen ETA-alueella)
UAB Pavyzdys               ← saajan nimi
LT121000011101001000       ← saajan IBAN
EUR605.00                  ← summa valuuttatunnuksella
                           ← tarkoituskoodi (valinnainen)
                           ← rakenteinen viite
Invoice S-1041             ← rakenteeton viestiteksti
                           ← saajalta maksajalle -tiedot

Huomioitavat rajoitukset: koko tietueen on mahduttava 331 tavuun; summan on oltava 0,01 ja 999 999 999,99 EUR välillä; vain euro on tuettu; ja käytät joko rakenteista viitettä tai rakenteetonta tekstiä, et koskaan molempia.

Rakenteinen kenttä on tarkoitettu esimerkiksi ISO 11649 RF -laskuviitteelle, jota kannattaa käyttää, jos markkinasi tukee sitä. Koneellisesti tarkistettava viite täsmäytyy luotettavammin kuin vapaamuotoinen teksti.

On syytä huomata, että tietue ei sisällä allekirjoitusta eikä turvaominaisuuksia. Se on apuväline tietojen syöttöön eikä mikään varmennettu toimeksianto: maksaja valtuuttaa maksun edelleen omassa pankkisovelluksessaan omilla tunnistetiedoillaan. Siksi QR-koodi ei voi siirtää rahaa itsenäisesti – ja siksi myös petollisessa laskussa oleva QR-koodi on aivan yhtä vaarallinen kuin tekstiin painettu väärä IBAN.

Missä sitä käytetään

Laajasti euroalueella ja käytännössä standardina useissa maissa – kuten Itävallassa, Saksassa, Belgiassa, Alankomaissa ja Suomessa – joissa johtavat pankkisovellukset tunnistavat sen natiivisti. Joillakin mailla on omat vakiintuneet versionsa: Sveitsin QR-lasku (eri ja määräävämpi standardi) sekä erilaiset kansalliset järjestelmät, jotka ovat edeltäneet EPC069-12-standardia.

Tuki riippuu maksajan pankkisovelluksesta, ei sinun järjestelmästäsi. Koodin lisääminen ei maksa sinulle mitään ja auttaa jokaista asiakasta, jonka sovellus lukee sen; ne, joiden sovellukset eivät sitä lue, maksavat aivan tavalliseen tapaan.

Aiheeseen liittyvää, mutta erilaista

• SEPA Request-to-Pay (RTP) – viestintästandardi, jossa saaja lähettää rakenteellisen maksupyynnön, jonka maksaja voi hyväksyä tai hylätä sovelluksessaan. Kyseessä on keskustelu pelkän tulostetun koodin sijaan, ja se voi sisältää eräpäivän sekä osamaksuvaihtoehtoja.
• Maksulinkit – URL-osoite isännöityyn kassasivuun, yleensä PSP:n (maksupalveluntarjoajan) kautta, joka tukee kortteja ja lompakoita. Tämä on eri maksureitti eri kuluilla; korttimaksusta peritään maksunvälittäjän veloitus, kun taas QR-koodilla käynnistetystä SEPA-tilisiirrosta ei, mikä merkitsee todellista taloudellista eroa suurilla laskuilla. Nämä PSP-prosessit tuottavat tilityksiä, jotka vaativat maksutäsmäytystä.

Tila Nordletissa

Ei toteutettu. Laskujen PDF-tiedostoissa ei tällä hetkellä ole EPC-QR-koodia, eikä maksulinkkien luontia tueta. Molemmat ovat suunnitteilla, mutta kumpikaan ei ole vielä käytössä, ja on hyödyllisempää todeta tämä suoraan kuin esittää aie valmiina ominaisuutena.

Valmiina sen sijaan ovat tiedot, joita koodi tarvitsee – yrityksen IBAN, kumppanin tiedot, laskun summa, valuutta ja täydellinen laskunumero, joka toimii maksun viitteenä – sekä niiden muodostuspolku: laskujen PDF-tiedostot tuotetaan sovellusliittymän kautta, joten QR-koodista tulee ulkoasuun lisättävä elementti uuden tietomallin sijaan.

Kaksi rajoitusta, jotka tuleva toteutus perii itse standardista: vain eurot, eli muiden valuuttojen laskuihin koodia ei voi liittää, sekä 331 tavun tietuerajoitus, joka asettaa ylärajan sille, kuinka paljon viestitekstiä pitkä laskunumero ja yrityksen nimi voivat yhteensä viedä.

Siihen asti täsmäytyksen puolen lievennyskeinot ovat ne, joilla on merkitystä: laskunumeron esittäminen näkyvästi laskulla ja luottaminen pankkitäsmäytykseen, joka tunnistaa asiakirjanumeron sisältävän maksun kuvauksen.

FAQ

Mikä on EPC-QR-koodi?

Euroopan maksuneuvoston standardin mukainen QR-koodi, joka koodaa SEPA-tilisiirron tiedot – saajan nimen, IBAN-tilinumeron, summan ja viitteen –, jotta maksaja voi skannata sen verkkopankkisovelluksellaan sen sijaan, että kirjoittaisi tiedot käsin.

Onko QR-koodilla maksaminen turvallista?

Itse koodi ei sisällä turvaominaisuuksia tai allekirjoitusta; se vain esitäyttää maksulomakkeen. Maksaja valtuuttaa siirron silti omassa pankkisovelluksessaan omilla tunnistetiedoillaan. Kyseessä on tietojen syöttämisen helpotus, joten petollisessa laskussa oleva koodi on aivan yhtä riskialtis kuin pelkkänä tekstinä oleva väärä IBAN.

Mitä valuuttoja se tukee?

Vain euroja. Standardi on tarkoitettu nimenomaan SEPA-tilisiirroille, joten muissa valuutoissa olevat laskut eivät voi sisältää standardin mukaista EPC-QR-koodia.

Tukevatko kaikki eurooppalaiset pankkisovellukset EPC-QR-koodeja?

Useimmat johtavat euroalueen sovellukset tukevat, ja useissa maissa se on käytännössä standardi, mutta tuki riippuu maksajan pankista. Koodin lisääminen auttaa niitä, jotka voivat käyttää sitä, eikä maksa mitään niille, jotka eivät voi.

Mitä eroa on EPC-QR-koodilla ja maksulinkillä?

QR-koodi käynnistää pankkisiirron, jonka maksaja tekee itse ilman käsittelymaksua. Maksulinkki avaa isännöityyn kassasivun, yleensä kortti- tai lompakkomaksun PSP:n kautta, josta peritään kulu ja joka tuottaa myöhemmin täsmäytettävän tilityksen.