Betalingsordbog

Autorisation er realtidstjekket, der bekræfter, at en betaling kan gennemføres — issuer godkender eller afviser anmodningen og reserverer ved godkendelse beløbet. Der flyttes ingen penge i dette trin; beløbet reserveres blot, og der returneres en godkendelseskode. En vellykket autorisation er et løfte om betaling, ikke selve betalingen.

Capture er trinnet, der gør en godkendt autorisation til en egentlig debitering og får issuer til at flytte de reserverede midler. Det kan ske straks efter autorisationen eller senere — fx når varerne afsendes — frem til autorisationens udløb. Hvis du capturer mindre end det autoriserede beløb (delvis capture), frigives resten til kortholderen.

Clearing er udvekslingen af transaktionsdata mellem acquirer og issuer, der afgør, hvem der skylder hvem, før nogen penge flyttes. Dagens captured transaktioner nettes til de beløb, hver part skal afvikle. Clearing fastlægger forpligtelsen; settlement opfylder den.

Settlement er den pengeoverførsel, der opfylder de forpligtelser, som blev fastlagt under clearing — det øjeblik, hvor pengene reelt skifter hænder mellem bankerne. For kortbetalinger sker det normalt en dag eller mere efter købet; på instant rails og on-chain kan det ske næsten i realtid. Indtil settlement er gennemført, er en captured betaling et tilgodehavende, ikke kontanter.

Interchange er det gebyr, acquirer betaler til issuer for hver korttransaktion. Det fastsættes af kortnetværkene og videregives typisk til forhandleren. Det er den største enkeltpost i de fleste omkostninger ved kortacceptering og varierer efter korttype, region og måden, transaktionen gennemføres på. Interchange kompenserer issuer for kortholderforholdet og kreditrisikoen.

Afstemning er processen, hvor du linje for linje sammenholder det, du forventede at få udbetalt, med det, der faktisk blev afviklet, så hver en øre er gjort rede for. Dine egne data sammenlignes med rapporter fra processor, kontoudtog og scheme-filer, og gebyrer, tidsforskydninger og afvigelser markeres. Uden afstemning skjuler gebyrer og fejlslagne udbetalinger sig i kløften mellem autorisation og kontanter.

En udbetaling er overførslen af afviklede midler til en forhandler, sælger eller slutbruger — den udgående del af en betalingsplatform. Udbetalinger kan være planlagte (en daglig eller ugentlig kørsel) eller on demand, og hver har sin egen rail, tidsramme og sine egne gebyrer. Det er ved udbetalingen, at en indsamlet betaling endelig bliver til brugbare penge på en konto.

En batch er en gruppe transaktioner, der indsendes eller afvikles samlet i stedet for én ad gangen, og som normalt lukkes ved arbejdsdagens afslutning. Forhandlere samler captures i batches til clearing; banker samler udbetalinger og betalingsservice-træk i planlagte kørsler. Batching bytter umiddelbarhed for effektivitet og forudsigelige afviklingsvinduer.

En acquirer er den bank eller licenserede institution, der gør det muligt for en forhandler at acceptere kortbetalinger og modtager midlerne på forhandlerens vegne. Den forbinder forhandleren med kortnetværkene, bærer afviklingsrisikoen og hæfter i sidste ende for chargebacks. Acquirer står på forhandlersiden af enhver korttransaktion, over for issuer.

En issuer er den bank eller institution, der udsteder kortet og kontoen til kortholderen og godkender eller afviser hver transaktion. Den finansierer købet ved autorisation, fakturerer kortholderen og betaler acquirer via netværket. Enhver korttransaktion kører mellem en issuer og en acquirer.

Et payment gateway er softwarelaget, der indsamler betalingsoplysninger i checkout og sender dem sikkert videre til processor og kortnetværk. Det håndterer det kundevendte øjeblik — betalingssiden, krypteringen og autorisationsanmodningen — og returnerer en godkendelse eller afvisning. Et gateway flytter beskeden; det opbevarer eller flytter ikke selv pengene.

En payment processor er den tjeneste, der fører en transaktion mellem forhandlerens acquirer og kundens issuer og håndterer autorisation, clearing og settlement. Den oversætter forhandlerens anmodning til netværksbeskeder og sender svaret tilbage. Gatewayet er hoveddøren; processoren er maskineriet bagved.

En payment service provider (PSP) samler gateway, processing og ofte acquiring i én tjeneste, så en forhandler kan acceptere betalinger uden at indgå aftale om hver enkelt del. PSP'er onboarder typisk forhandlere under deres eget acquiring-forhold og afvikler midlerne videre til dem. Prisen for bekvemmeligheden er, at man afgiver noget af kontrollen over routing og settlement.

Merchant of record (MoR) er den juridiske enhed, der er ansvarlig for et salg — den fremgår af kundens kontoudtog, modtager betalingen, afregner moms og skat og bærer ansvaret for refusioner og chargebacks. Med en merchant-of-record-udbyder kan en virksomhed sælge i markeder, hvor den ikke har en lokal enhed. MoR bærer det compliance- og økonomiske ansvar for hver transaktion.

En chargeback er en tvungen tilbageførsel af en kortbetaling, som kortholderens issuer iværksætter, som regel efter en tvist om svindel, manglende levering eller en faktureringsfejl. Midlerne trækkes tilbage fra forhandleren og returneres til kortholderen, mens sagen undersøges. Chargebacks koster gebyrer og ved højt volumen sanktioner fra netværkene, og derfor er forebyggelse bedre end forsvar.

En refusion er en ny transaktion, der returnerer penge til kunden, efter at en betaling er afviklet, og som fremgår særskilt på kundens kontoudtog. En tilbageførsel annullerer en autorisation eller capture, før den afvikles, så den oprindelige debitering aldrig fuldt ud gennemføres. Tilbagefør, når du kan (det er hurtigere og billigere); refunder, når pengene allerede er flyttet.

3-D Secure (3DS) er protokollen, der tilføjer et autentificeringstrin — en bankgodkendelse, biometri eller en engangskode — mellem kortindtastning og autorisation for at bevise, at køberen er den rette kortholder. Det er den gængse måde at opfylde Strong Customer Authentication (SCA) på, kravet om tofaktorgodkendelse ved mange onlinebetalinger i Europa. Gennemført 3DS flytter desuden svindelansvaret fra forhandleren til issuer.

Tokenisering erstatter et følsomt kortnummer med en erstatningsværdi — et token — som er værdiløs, hvis den bliver stjålet, og som kan opbevares og genbruges sikkert. Det rigtige nummer forbliver i et sikret vault; tokenet træder i dets sted ved fremtidige betalinger. Det begrænser antallet af systemer, der rører ved rå kortdata, og reducerer både risikoen ved brud og omfanget af compliance.

Kortudstedelse er forretningen med at oprette og drive betalingskort — virtuelle eller fysiske — knyttet til konti, du selv kontrollerer, og at godkende de transaktioner, der foretages med dem. En moderne issuing-platform lader en virksomhed oprette kort via API, fastsætte forbrugsregler og autorisere i realtid op imod sin egen ledger. Kortudstedelse gør en saldo til et kort, man faktisk kan bruge.

Et prepaid-kort bruger en saldo, der er lagt på selve kortet, uafhængigt af enhver bankkonto, mens et debetkort trækker direkte på en tilknyttet konto. Prepaid begrænser forbruget til det indsatte beløb og er nemt at udstede uden et fuldt bankforhold; debet knytter hver transaktion til en underliggende kontosaldo. Begge autoriserer mod disponible midler og ikke mod en kreditramme.

BIN (Bank Identification Number) er de første seks til otte cifre i et kortnummer og identificerer issuer, kortnetværk, land og produkttype. Netværk og acquirere bruger BIN til at route en transaktion til den rette issuer og til at anvende de korrekte regler og gebyrer. Det er sådan, en betaling ved, hvilken bank den skal bede om godkendelse.

PAN (Primary Account Number) er det fulde kortnummer, der er præget eller trykt på kortet — typisk 16 cifre — og som identificerer kontoen over for netværket. Det er den følsomme værdi, som tokenisering og kryptering er til for at beskytte, og dens eksponering afgør meget af PCI-omfanget. PAN'ets første cifre er BIN; det sidste ciffer er en kontrolsum.

EMV er den globale standard for chipkort, som autentificerer et kort kryptografisk ved betalingsstedet og afløser den let kopierbare magnetstribe. Hver transaktion genererer en unik kryptogram, som issuer kan verificere, hvilket gør forfalskede kort langt sværere at bruge. EMV styrer også kontaktløs og mobilwallet-betaling med kort.

Kontaktløs betaling lader et kort eller en telefon betale ved at blive holdt tæt på en terminal, hvor NFC (Near Field Communication) udveksler et EMV-kryptogram over få centimeter. Den har samme sikkerhed på chipniveau som et indsat kort, og transaktionen autoriseres på samme måde. Telefoner tilføjer enhedens biometri oveni, og derfor springer tap-to-pay ofte PIN-koden over.

Point of sale (PoS) er stedet, hvor en kunde gennemfører et køb fysisk — terminalen eller softwaren, der læser kortet, opbygger transaktionen og anmoder om autorisation. Moderne PoS spænder fra en terminal på disken til en telefon, der modtager tap direkte. Det er den fysiske indgang til det samme forløb fra autorisation til settlement som i en online checkout.

Et IBAN (International Bank Account Number) er den standardiserede kontoidentifikator, der bruges til at route bankoverførsler i Europa og store dele af verden. Det koder land, bank og konto i én streng med en kontrolsum, der opfanger tastefejl, før en betaling sendes. Et IBAN angiver, hvor pengene skal lande; det fortæller ikke i sig selv, hvem der ejer kontoen.

Et virtuelt IBAN (vIBAN) er et reelt, routbart IBAN, der udstedes oven på én underliggende konto, så midler kan modtages og automatisk henføres til en bestemt kunde, ordre eller et bestemt formål. Indgående overførsler til et vIBAN afstemmer sig selv — du ved, hvem der har betalt, i det øjeblik pengene lander, uden at skulle matche på reference. Virtuelle IBAN'er giver en platform kontonumre pr. bruger uden at åbne en bankkonto for hver enkelt.

En BIC (Bank Identifier Code), også kaldet SWIFT-kode, identificerer en bestemt bank i internationale overførsler — modstykket til IBAN, som angiver kontoen. Hvor IBAN fortæller, hvilken konto, fortæller BIC, hvilken institution, og hvordan den nås via SWIFT-netværket. Inden for SEPA er IBAN normalt nok, så BIC er ofte valgfri.

SEPA (Single Euro Payments Area) er den ordning, der får eurooverførsler mellem deltagende lande til at fungere som indenlandske — samme format, samme regler, intet tillæg for at krydse en grænse. Den dækker almindelige kreditoverførsler og direkte debiteringer, afviklet i batches over en dag eller mere. SEPA er grunden til, at en euro-betaling fra IBAN til IBAN på tværs af Europa er rutine og billig.

SEPA Instant (SCT Inst) er realtidsudgaven af en SEPA-kreditoverførsel, der flytter euro mellem konti på få sekunder, alle tider på døgnet, alle dage. Pengene er endelige og disponible med det samme, i modsætning til almindelig SEPA, som afvikles i batches. Det bringer konto-til-konto-betalinger tæt på hastigheden af et kort-tap, uden et kortnetværk i midten.

En on-ramp er vejen fra almindelige penge ind i krypto — en bruger betaler med kort eller bankoverførsel og modtager digitale aktiver i en wallet. Den håndterer indsamlingen af fiat, identitetstjekket og konverteringen i ét forløb. On-ramp er stedet, hvor et betalingsproblem (at modtage penge) møder et blockchain-problem (at levere et aktiv).

En off-ramp er den modsatte vej — at veksle krypto tilbage til almindelige penge og udbetale dem til en bankkonto. Den sælger eller indløser aktivet, kører compliance-tjek på hævningen og afvikler de resulterende midler over en almindelig betalings-rail. Sammen lader on- og off-ramps et produkt flytte værdi ind og ud af krypto, uden at brugeren behøver røre ved en børs.

En stablecoin er et kryptotoken, der er designet til at holde en stabil værdi ved at følge en reference som fx en national valuta, typisk dækket af reserver. Fordi værdien er stabil, kan den fungere som afviklingsmiddel — og flytte værdi on-chain uden de kursudsving, andre kryptoaktiver har. Stablecoins lader penge blive afviklet med blockchain-hastighed og samtidig forblive opgjort i velkendte enheder.

On-chain settlement er opfyldelsen af en betalingsforpligtelse ved at flytte værdi på en blockchain, hvor overførslen er registreret og endelig uden en bank imellem. Den kan afvikles på sekunder, døgnet rundt, og selve ledgeren er betalingsbeviset. I praksis er den mest nyttig, når værdien kan ende tilbage på en bankkonto — en on-chain-overførsel, der ender på et IBAN.

Custody betyder, at en tredjepart opbevarer de private nøgler til din krypto og har ansvaret for at sikre den; self-custody betyder, at du selv opbevarer dine nøgler og bærer det ansvar. Custody bytter kontrol for bekvemmelighed og mulighed for hjælp; self-custody bytter den mulighed for fuld kontrol. Forskellen afgør, hvem der kan flytte aktiverne, og hvem der hæfter, hvis nøgler går tabt eller bliver stjålet.

En hot wallet har sine nøgler på et internetforbundet system, så midler kan flyttes øjeblikkeligt; en cold wallet har dem offline, isoleret fra ethvert netværk. Hot wallets betjener det daglige flow og accepterer en større angrebsflade; cold wallets rummer reserver, der sjældent flyttes, men som skal være i sikkerhed. De fleste driftsopsætninger fordeler midlerne mellem de to — nok hot til at handle, hovedparten cold.

Wallet-as-a-service er infrastruktur, der giver et produkt mulighed for at oprette og administrere kryptowallets til sine brugere via en API, uden at skulle bygge nøglehåndtering fra bunden. Den tager sig af oprettelse af wallets, signering og sikkerhed, så appen kan fokusere på sin egen brugeroplevelse. Det gør det at opbevare og flytte on-chain-aktiver til en funktion, man kalder, i stedet for et system, man driver.

KYC (Know Your Customer) er processen, hvor man verificerer, hvem en kunde er, før vedkommende må foretage transaktioner – ved at indsamle og kontrollere identitetsdokumenter og bekræfte, at kunden er den, vedkommende udgiver sig for at være. Det er en grundlæggende kontrol mod svindel, hvidvask og brud på sanktioner. KYC fastslår identiteten; løbende overvågning holder øje med, hvad identiteten efterfølgende foretager sig.

KYC verificerer en individuel kunde, mens KYB (Know Your Business) verificerer en virksomhed – dens juridiske eksistens, ejerskab og de personer, der i sidste ende kontrollerer den. KYB tilføjer trin, som KYC ikke har: registertjek, identifikation af reelle ejere og bekræftelse af, hvem der har fuldmagt til at handle. En platform, der onboarder virksomheder, har brug for begge dele – KYB for virksomheden, KYC for personerne bag den.

AML (Anti-Money Laundering) er de kontroller, der opdager og forhindrer, at ulovlige midler bevæger sig gennem et finansielt system – ved at overvåge transaktioner, screene parter og indberette mistænkelig aktivitet. Det kombinerer identitetstjek ved onboarding med løbende overvågning af adfærd. AML er et kontinuerligt program, ikke en engangsbarriere.

Sanktionsscreening kontrollerer kunder, modparter og transaktioner op mod nationale og internationale sanktionslister for at blokere for forretninger med forbudte personer, enheder og steder. Den kører ved onboarding og igen ved hver relevant transaktion, da listerne ændrer sig hele tiden. Et enkelt bekræftet match kan kræve, at midlerne indefryses, og at der indgives en indberetning, i stedet for blot at afvise transaktionen.

Embedded finance er levering af finansielle tjenester – betalinger, konti, kort, lån – inde i et ikke-finansielt produkt, så brugeren aldrig forlader appen for at gennemføre en transaktion. Det bygger på infrastrukturleverandører, der stiller den regulerede infrastruktur til rådighed via API'er. Når det gøres godt, forsvinder finansen ind i oplevelsen: checkout, udbetaling og kort sker bare direkte på stedet.

Banking-as-a-service (BaaS) gør det muligt for en ikke-bank at tilbyde banklignende funktioner – konti, kort, betalinger – ved at bygge oven på en licenseret udbyders infrastruktur via en API. Udbyderen har licensen og det regulatoriske ansvar; platformen bygger produktet og ejer kunden. BaaS er måden, hvorpå en softwarevirksomhed kan lancere konti og kort uden at blive en bank.

Et e-pengeinstitut (EMI) er en virksomhed med tilladelse til at udstede elektroniske penge og opbevare kundemidler uden at være en fuld bank, idet midlerne sikres og ikke udlånes. EMI'er driver ofte wallets, prepaid-programmer og betalingskonti. Betegnelsen beskriver en reguleret institutionstype – en byggesten, platforme bygger på – og ikke en påstand om, at en given platform selv har licensen.

Agentiske betalinger er transaktioner, der initieres og gennemføres af autonome softwareagenter på vegne af en bruger inden for grænser, brugeren selv fastsætter. Agenten har brug for afgrænset beføjelse, et forbrugsmandat og et revisionsspor – kontroller, der besvarer, hvad den må købe, op til hvilket beløb, og på hvis instruks. Det flytter betalingens aktør fra en person ved et checkout til et program med et budget.

Idempotens er den egenskab, at den samme operation udført to gange har samme effekt som udført én gang – sikringen, der forhindrer, at en gentaget anmodning trækker penge fra en kunde to gange. En klient sender en unik idempotensnøgle sammen med en betaling; serveren registrerer den og returnerer det oprindelige resultat ved enhver gentagelse. Det er det, der gør det sikkert frem for farligt at forsøge en betaling igen efter en timeout.

En webhook er en besked, som et betalingssystem sender til din server i samme øjeblik, noget sker – en betaling afvikles, en udbetaling fejler, en tvist åbnes – så du får besked om hændelser uden at skulle polle efter dem. Dit endpoint modtager hændelsen, verificerer dens signatur og handler på den. Webhooks er måden, hvorpå asynkrone pengebevægelser holdes synkroniseret med dine egne systemer.

En hovedbog er den autoritative registrering af alle saldi og bevægelser i et finansielt system – sandhedskilden til, hvem der har hvad. I betalinger følger den midlerne gennem hver status, fra autoriseret til afregnet til udbetalt, så enhver saldo kan forklares ud fra posteringerne bag den. Hvis tallene nogensinde afviger, er det hovedbogen, man afstemmer imod.

Dobbelt bogholderi er den regnskabsmæssige disciplin, hvor hver bevægelse registreres som to modsvarende posteringer – en debet og en kredit – så regnskabet altid balancerer. I en betalingshovedbog sikrer det, at penge aldrig skabes eller forsvinder, kun flyttes mellem konti. Det er den strukturelle grund til, at en korrekt ført hovedbog altid kan afstemmes til nul.