Maksujen sanasto

Auktorisointi on reaaliaikainen tarkistus, joka vahvistaa maksun voivan jatkua: kortinmyöntäjä hyväksyy tai hylkää pyynnön ja hyväksyessään varaa summan. Rahaa ei vielä siirry; vaiheessa vain varataan summa ja palautetaan hyväksyntäkoodi. Onnistunut auktorisointi on lupaus maksaa, ei itse maksu.

Capture on vaihe, jossa hyväksytystä auktorisoinnista tulee varsinainen veloitus ja kortinmyöntäjää käsketään siirtämään varatut varat. Se voi tapahtua heti auktorisoinnin jälkeen tai myöhemmin, esimerkiksi tuotteiden lähtiessä, auktorisoinnin voimassaoloon asti. Jos veloitetaan vähemmän kuin auktorisoitu summa (osittainen capture), loppuosa vapautuu takaisin korttinsa haltijalle.

Selvitys on transaktiotietojen vaihtoa acquirerin ja kortinmyöntäjän välillä, jossa määräytyy, kuka on velkaa kenelle, ennen kuin rahaa siirtyy lainkaan. Siinä päivän veloitetut transaktiot nettoutetaan summiksi, jotka kumpikin osapuoli tilittää. Selvitys luo velvoitteen; tilitys täyttää sen.

Tilitys on varojen siirto, joka täyttää selvityksessä syntyneet velvoitteet. Siinä raha vaihtaa pankkien välillä oikeasti omistajaa. Korttimaksuissa tämä tapahtuu yleensä vuorokauden tai useamman kuluttua ostoksesta; pikamaksuväylillä ja ketjussa (on-chain) se voi tapahtua lähes reaaliajassa. Kunnes tilitys on valmis, veloitettu maksu on saatava, ei käteistä.

Interchange on palkkio, jonka acquirer maksaa kortinmyöntäjälle jokaisesta korttitransaktiosta. Korttiyhtiöt asettavat sen, ja se siirretään yleensä kauppiaan maksettavaksi. Se on suurin osa useimpien korttimaksujen vastaanoton kuluista, ja se vaihtelee korttityypin, alueen ja transaktiotavan mukaan. Interchange korvaa kortinmyöntäjälle asiakassuhteen ja luottoriskin kantamisen.

Täsmäytys on prosessi, jossa verrataan rivi riviltä, mitä odotit saavasi ja mitä todella tilitettiin, jotta jokainen sentti tulee selvitettyä. Siinä omia kirjauksia verrataan prosessorin raportteihin, tiliotteisiin ja korttiyhtiöiden tiedostoihin ja nostetaan esiin palkkiot, ajoituserot ja poikkeamat. Ilman täsmäytystä kulut ja epäonnistuneet ulosmaksut piiloutuvat auktorisoinnin ja käteisen väliseen aukkoon.

Ulosmaksu on tilitettyjen varojen siirto kauppiaalle, myyjälle tai loppukäyttäjälle eli maksualustan lähtevä suunta. Ulosmaksut voivat olla ajastettuja (päivittäinen tai viikoittainen ajo) tai tilauksesta tehtäviä, ja jokaisella on oma väylänsä, aikataulunsa ja kulunsa. Ulosmaksussa kerätystä maksusta tulee lopulta käyttökelpoista rahaa jonkun tilillä.

Erä on joukko transaktioita, jotka lähetetään tai tilitetään yhdessä yksitellen sijaan ja jotka suljetaan yleensä pankkipäivän päätteeksi. Kauppiaat niputtavat capturet selvitykseen; pankit niputtavat ulosmaksut ja suoraveloitukset ajastettuihin ajoihin. Eräajossa vaihdetaan välittömyys tehokkuuteen ja ennustettaviin tilitysikkunoihin.

Acquirer on pankki tai toimiluvallinen laitos, jonka kautta kauppias voi ottaa vastaan korttimaksuja ja joka vastaanottaa varat tämän puolesta. Se yhdistää kauppiaan korttiyhtiöihin, kantaa tilitysriskin ja vastaa viime kädessä chargebackeistä. Acquirer on jokaisessa korttitransaktiossa kauppiaan puolella, kortinmyöntäjän vastapuolena.

Kortinmyöntäjä (issuer) on pankki tai laitos, joka antaa korttinsa haltijalle kortin ja tilin ja joka hyväksyy tai hylkää jokaisen transaktion. Se rahoittaa oston auktorisoinnin yhteydessä, laskuttaa korttinsa haltijaa ja maksaa acquirerille korttiyhtiön kautta. Jokainen korttitransaktio kulkee kortinmyöntäjän ja acquirerin välillä.

Payment gateway on ohjelmistokerros, joka kerää maksutiedot kassalla ja reitittää ne turvallisesti prosessorille ja korttiyhtiöille. Se hoitaa asiakkaan näkemän hetken eli maksusivun, salauksen ja auktorisointipyynnön, ja palauttaa sitten hyväksynnän tai hylkäyksen. Gateway siirtää viestin, mutta ei itse pidä hallussaan tai siirrä rahaa.

Maksuprosessori on palvelu, joka välittää transaktion kauppiaan acquirerin ja asiakkaan kortinmyöntäjän välillä ja hoitaa auktorisoinnin, selvityksen ja tilityksen. Se muuntaa kauppiaan pyynnön verkkoviesteiksi ja välittää vastauksen takaisin. Gateway on etuovi; prosessori on sen takana oleva koneisto.

Maksupalveluntarjoaja (PSP) niputtaa gatewayn, prosessoinnin ja usein myös acquiringin yhdeksi palveluksi, jotta kauppias voi ottaa maksuja vastaan ilman, että jokaisesta osasta tehdään erillinen sopimus. PSP:t ottavat kauppiaat yleensä mukaan oman acquiring-suhteensa kautta ja tilittävät varat heille eteenpäin. Vaihtokauppa: mukavuutta vastaan luovutaan osasta reitityksen ja tilityksen hallintaa.

Merchant of record (MoR) on myynnistä vastaava oikeushenkilö: se näkyy asiakkaan tiliotteella, kerää maksun, tilittää verot ja vastaa hyvityksistä ja chargebackeistä. MoR-palveluntarjoajan avulla yritys voi myydä markkinoilla, joilla sillä ei ole paikallista yhtiötä. MoR kantaa jokaisen transaktion vaatimustenmukaisuus- ja taloudellisen vastuun.

Chargeback on korttimaksun pakotettu peruutus, jonka kortinmyöntäjä käynnistää korttinsa haltijan puolesta yleensä petosta, toimittamatta jäänyttä tuotetta tai laskutusvirhettä koskevan riidan jälkeen. Varat veloitetaan takaisin kauppiaalta ja palautetaan korttinsa haltijalle, kun vaatimusta käsitellään. Chargebackeistä seuraa kuluja ja suurilla volyymeillä korttiyhtiöiden sakkoja, minkä vuoksi ennaltaehkäisy voittaa puolustautumisen.

Hyvitys on uusi transaktio, joka palauttaa varat asiakkaalle maksun tilityksen jälkeen ja näkyy hänen tiliotteellaan erikseen. Kumoaminen peruu auktorisoinnin tai capturen ennen tilitystä, joten alkuperäinen veloitus ei koskaan kirjaudu kokonaan. Kumoa, kun voit (se on nopeampaa ja halvempaa); hyvitä, kun raha on jo siirtynyt.

3-D Secure (3DS) on protokolla, joka lisää kortin syöttämisen ja auktorisoinnin väliin tunnistautumisvaiheen, kuten pankin kehotteen, biometrisen tunnistuksen tai kertakäyttökoodin, jolla todistetaan ostajan olevan oikea korttinsa haltija. Se on yleinen tapa täyttää vahva tunnistautuminen (SCA), eli monille verkkomaksuille Euroopassa asetettu kaksivaiheisuuden vaatimus. 3DS-tunnistautumisen läpäiseminen siirtää myös petosvastuun kauppiaalta kortinmyöntäjälle.

Tokenisointi korvaa arkaluonteisen korttinumeron sijaisarvolla eli tokenilla, josta ei ole hyötyä varkaalle ja jonka voi tallentaa tai käyttää uudelleen turvallisesti. Oikea numero säilyy suojatussa holvissa, ja token edustaa sitä tulevissa veloituksissa. Se pienentää raakaa korttitietoa käsittelevien järjestelmien määrää ja vähentää sekä tietomurtoriskiä että vaatimustenmukaisuuden laajuutta.

Korttien liikkeeseenlasku (issuing) on maksukorttien, joko virtuaalisten tai fyysisten, luomista ja pyörittämistä hallitsemiisi tileihin sidottuina sekä niillä tehtyjen transaktioiden hyväksymistä. Moderni issuing-alusta antaa yritykselle mahdollisuuden luoda kortteja API:lla, asettaa kulutussääntöjä ja auktorisoida reaaliajassa oman pääkirjansa perusteella. Issuing muuttaa saldon kortiksi, jolla voi oikeasti maksaa.

Prepaid-kortilla kulutetaan itse korttiin ladattua saldoa riippumatta mistään pankkitilistä, kun taas debit-kortti veloittaa suoraan siihen liitettyä tiliä. Prepaid rajoittaa kulutuksen ladattuun summaan, ja se on helppo myöntää ilman täyttä pankkisuhdetta; debitissä jokainen transaktio sidotaan taustalla olevaan tilin saldoon. Molemmat auktorisoidaan katetta vasten, ei luottorajaa vasten.

BIN (Bank Identification Number) on kortin numeron kuusi tai kahdeksan ensimmäistä numeroa, jotka yksilöivät kortinmyöntäjän, korttiyhtiön, maan ja tuotetyypin. Korttiyhtiöt ja acquirerit käyttävät BIN-tunnusta reitittääkseen transaktion oikealle kortinmyöntäjälle ja soveltaakseen oikeita sääntöjä ja palkkioita. Sen avulla maksu tietää, keneltä pankilta hyväksyntää kysytään.

PAN (Primary Account Number) on kortille kohokirjaimin tai painettu koko kortin numero, tyypillisesti 16 numeroa, joka yksilöi tilin korttiyhtiölle. Se on se arkaluonteinen arvo, jota tokenisointi ja salaus suojaavat, ja sen paljastuminen määrittää suuren osan PCI-vaatimusten laajuudesta. PAN-numeron alkunumerot ovat BIN; viimeinen numero on tarkistusnumero.

EMV on maailmanlaajuinen sirukorttistandardi, joka todentaa kortin kryptografisesti myyntipisteessä ja korvaa helposti kopioitavan magneettijuovan. Jokainen transaktio tuottaa yksilöllisen kryptogrammin, jonka kortinmyöntäjä voi varmentaa, mikä tekee väärennettyjen korttien käytöstä paljon vaikeampaa. EMV ohjaa myös lähimaksamisen ja mobiililompakkokorttien esittämistä.

Lähimaksussa kortilla tai puhelimella maksetaan napauttamalla päätettä, ja NFC (Near Field Communication) välittää EMV-kryptogrammin muutaman sentin etäisyydellä. Siinä on sama sirutason turvallisuus kuin sisään työnnetyssä kortissa, ja transaktio auktorisoidaan samalla tavalla. Puhelimissa on lisäksi laitteen biometrinen tunnistus, minkä vuoksi napautusmaksu ohittaa usein PIN-koodin.

Myyntipiste (PoS) on paikka, jossa asiakas tekee ostoksen paikan päällä: pääte tai ohjelmisto, joka lukee kortin, muodostaa transaktion ja pyytää auktorisointia. Nykyaikainen PoS voi olla tiskillä oleva pääte tai puhelin, joka ottaa napautukset suoraan vastaan. Se on fyysisen maailman sisäänkäynti samaan auktorisoinnista tilitykseen etenevään kulkuun kuin verkkokaupan kassa.

IBAN (International Bank Account Number) on standardoitu tilitunniste, jolla pankkisiirrot reititetään Euroopassa ja suuressa osassa maailmaa. Se koodaa maan, pankin ja tilin yhteen merkkijonoon, jossa tarkistusluku paljastaa kirjoitusvirheet ennen maksun lähettämistä. IBAN kertoo, minne raha menee, mutta ei yksinään sitä, kuka tilin omistaa.

Virtuaalinen IBAN (vIBAN) on todellinen, reitityskelpoinen IBAN, joka myönnetään yhden taustalla olevan tilin päälle, jotta varat voidaan vastaanottaa ja kohdistaa automaattisesti tietylle asiakkaalle, tilaukselle tai tarkoitukselle. Virtuaaliselle IBANille saapuvat tilisiirrot täsmäytyvät itsestään: tiedät, kuka maksoi, heti kun raha saapuu, ilman viitteen perusteella tehtävää kohdistusta. Virtuaalisten IBANien avulla alusta saa käyttäjäkohtaiset tilinumerot avaamatta pankkitiliä jokaiselle käyttäjälle.

BIC (Bank Identifier Code), jota kutsutaan myös SWIFT-koodiksi, yksilöi tietyn pankin kansainvälisissä siirroissa. Se on IBANin vastinpari, joka nimeää tilin. IBAN kertoo, mikä tili, ja BIC kertoo, mikä laitos ja miten se tavoitetaan SWIFT-verkossa. SEPA-alueella IBAN riittää yleensä yksinään, joten BIC on usein valinnainen.

SEPA (Single Euro Payments Area) on järjestelmä, jonka ansiosta euromääräiset pankkisiirrot osallistuvien maiden välillä toimivat kuin kotimaiset: sama formaatti, samat säännöt ja ei lisämaksua rajan ylittämisestä. Se kattaa tavalliset tilisiirrot ja suoraveloitukset, jotka tilitetään erissä vuorokauden tai useamman kuluessa. SEPAn ansiosta IBANilta IBANille tehtävä euromaksu on Euroopassa arkipäivää ja edullinen.

SEPA Instant (SCT Inst) on SEPA-tilisiirron reaaliaikainen versio, joka siirtää euroja tilien välillä sekunneissa mihin tahansa kellonaikaan, minä tahansa päivänä. Varat ovat lopullisesti ja heti käytettävissä, toisin kuin tavallisessa SEPA-siirrossa, joka tilitetään erissä. Se tuo tililtä tilille tehtävät maksut lähelle kortin napautuksen nopeutta ilman korttiyhtiötä välissä.

On-ramp on reitti perinteisestä rahasta kryptoon: käyttäjä maksaa kortilla tai tilisiirrolla ja saa digitaalisia varoja lompakkoonsa. Se hoitaa fiat-rahan keräämisen, henkilöllisyyden tarkistukset ja muunnoksen yhdessä kulussa. On-rampissa maksuongelma (rahan vastaanotto) kohtaa lohkoketjuongelman (omaisuuserän toimittaminen).

Off-ramp on käänteinen reitti: kryptovarojen muuntaminen takaisin perinteiseksi rahaksi ja maksaminen pankkitilille. Se myy tai lunastaa omaisuuserän, tekee nostoon liittyvät vaatimustenmukaisuustarkistukset ja tilittää syntyneet varat tavallista maksuväylää pitkin. On- ja off-rampit yhdessä mahdollistavat sen, että tuote voi siirtää arvoa kryptoon ja sieltä pois ilman, että käyttäjä koskee pörssiin.

Vakaakolikko (stablecoin) on kryptotoken, joka on suunniteltu pitämään arvonsa vakaana seuraamalla jotakin viitearvoa, kuten kansallista valuuttaa, ja jota tyypillisesti tukee sitä vastaan pidettävä vakuusvaranto. Koska sen arvo on vakaa, se voi toimia tilitysvälineenä: arvo liikkuu ketjussa ilman muiden kryptovarojen hintavaihteluita. Vakaakolikoilla raha tilittyy lohkoketjun nopeudella ja pysyy silti tutuissa yksiköissä.

Ketjussa tapahtuva tilitys (on-chain settlement) täyttää maksuvelvoitteen siirtämällä arvoa lohkoketjussa, jossa siirto kirjataan ja on lopullinen ilman pankkia välissä. Se voi tilittyä sekunneissa vuorokauden ympäri, ja pääkirja itse on maksun todiste. Käytännössä siitä on eniten hyötyä, kun arvo voi päätyä takaisin pankkitilille: ketjussa tehty siirto, joka päättyy IBANille.

Säilytyksessä kolmas osapuoli pitää hallussaan kryptovarojesi yksityisiä avaimia ja vastaa niiden turvaamisesta; omasäilytyksessä pidät avaimet itse ja kannat vastuun itse. Säilytyksessä vaihdetaan hallinta mukavuuteen ja oikeussuojaan; omasäilytyksessä oikeussuoja täyteen hallintaan. Ero ratkaisee, kuka voi siirtää varat ja kuka on vastuussa, jos avaimet katoavat tai varastetaan.

Hot-lompakko pitää avaimet internetiin kytketyssä järjestelmässä, jotta varat liikkuvat heti; cold-lompakko pitää ne offline-tilassa, eristettynä kaikista verkoista. Hot-lompakot palvelevat päivittäistä liikennettä ja hyväksyvät suuremman hyökkäyspinnan; cold-lompakot säilyttävät varantoja, jotka liikkuvat harvoin mutta joiden on pysyttävä turvassa. Useimmat toiminnot jakavat varat näiden kahden kesken: hot-lompakossa riittävästi toimintaan, suurin osa cold-lompakossa.

Wallet-as-a-service on infrastruktuuri, jonka avulla tuote voi luoda ja hallinnoida käyttäjiensä kryptolompakoita API:n kautta ilman, että avainhallintaa tarvitsee rakentaa alusta alkaen. Se hoitaa lompakoiden luonnin, allekirjoituksen ja tietoturvan, jotta sovellus voi keskittyä omaan käyttökokemukseensa. Ketjussa olevien omaisuuserien hallussapidosta ja siirtämisestä tulee kutsuttava ominaisuus eikä ylläpidettävä järjestelmä.

KYC (Know Your Customer) on prosessi, jossa asiakkaan henkilöllisyys varmennetaan ennen kuin hän saa tehdä tapahtumia: henkilöllisyysasiakirjat kerätään ja tarkistetaan, ja asiakkaan todetaan olevan se, joka väittää olevansa. Se on perustason kontrolli petoksia, rahanpesua ja pakotteiden rikkomista vastaan. KYC vahvistaa henkilöllisyyden; jatkuva seuranta valvoo, mitä tämä henkilöllisyys sen jälkeen tekee.

KYC varmentaa yksittäisen asiakkaan, kun taas KYB (Know Your Business) varmentaa yrityksen: sen oikeudellisen olemassaolon, omistuksen ja viime kädessä määräysvaltaa käyttävät henkilöt. KYB sisältää vaiheita, joita KYC ei sisällä: rekisteritarkistukset, tosiasiallisten edunsaajien tunnistamisen ja sen varmistamisen, kuka on oikeutettu toimimaan yrityksen puolesta. Yrityksiä liittävä alusta tarvitsee molempia: KYB:n yritykselle ja KYC:n sen takana oleville henkilöille.

AML (Anti-Money Laundering) tarkoittaa kontrolleja, joilla havaitaan ja estetään laittoman rahan liikkuminen rahoitusjärjestelmässä: tapahtumien seurantaa, osapuolten seulontaa ja epäilyttävästä toiminnasta raportointia. Se yhdistää asiakkaaksi ottamisen yhteydessä tehtävät tunnistustarkistukset ja käyttäytymisen jatkuvan valvonnan. AML on jatkuva ohjelma, ei kertaluonteinen portti.

Pakotteiden seulonnassa asiakkaat, vastapuolet ja tapahtumat tarkistetaan viranomaisten ja kansainvälisten tarkkailulistojen vastaisesti, jotta kiellettyjen henkilöiden, tahojen ja alueiden kanssa ei asioida. Seulonta tehdään asiakkaaksi ottamisen yhteydessä ja uudelleen jokaisen relevantin tapahtuman kohdalla, koska listat muuttuvat jatkuvasti. Yksikin vahvistettu osuma voi edellyttää varojen jäädyttämistä ja ilmoituksen tekemistä pelkän hylkäämisen sijaan.

Embedded finance tarkoittaa rahoituspalvelujen, kuten maksujen, tilien, korttien ja luottojen, tarjoamista osana muuta kuin rahoitustuotetta, jolloin käyttäjän ei tarvitse poistua sovelluksesta tehdäkseen tapahtumia. Se nojaa infrastruktuuritoimittajiin, jotka tarjoavat säännellyn taustajärjestelmän API:en kautta. Hyvin toteutettuna rahoitus katoaa osaksi kokemusta: checkout, maksu ja kortti toimivat kaikki saumattomasti paikan päällä.

Banking-as-a-service (BaaS) mahdollistaa sen, että muu kuin pankki voi tarjota pankkimaisia ominaisuuksia, kuten tilejä, kortteja ja maksuja, rakentamalla luvanvaraisen palveluntarjoajan väylille API:n kautta. Palveluntarjoaja vastaa toimiluvasta ja sääntelyvastuusta; alusta rakentaa tuotteen ja omistaa asiakkuuden. BaaS on tapa, jolla ohjelmistoyritys voi tarjota tilejä ja kortteja ryhtymättä pankiksi.

Sähköisen rahan laitos (EMI) on yritys, jolla on toimilupa laskea liikkeeseen sähköistä rahaa ja pitää hallussaan asiakasvaroja olematta täysimittainen pankki. Se suojaa nämä varat eikä lainaa niitä eteenpäin. EMI-laitokset tarjoavat yleisesti taustan lompakoille, prepaid-ohjelmille ja maksutileille. Termi kuvaa säännellyn laitostyypin, jonka varaan alustat voivat rakentaa. Se ei väitä, että jokin tietty alusta omistaisi toimiluvan.

Agenttimaksut ovat tapahtumia, jotka autonomiset ohjelmistoagentit aloittavat ja suorittavat loppuun käyttäjän puolesta käyttäjän asettamissa rajoissa. Agentti tarvitsee rajatut valtuudet, ostovaltuutuksen ja auditointijäljen: kontrollit, jotka vastaavat kysymyksiin, mitä se saa ostaa, kuinka paljon ja kenen ohjeesta. Maksun toimijaksi ei enää tule kassalla oleva ihminen vaan budjetilla varustettu ohjelma.

Idempotenssi on ominaisuus, jossa saman toiminnon suorittaminen kahdesti vaikuttaa samoin kuin sen suorittaminen kerran. Se estää uudelleen lähetettyä pyyntöä veloittamasta asiakasta kahdesti. Asiakasohjelma lähettää maksun mukana yksilöllisen idempotenssiavaimen; palvelin tallentaa sen ja palauttaa toistettaessa alkuperäisen tuloksen. Juuri tämä tekee aikakatkaistun maksun uudelleenyrityksestä turvallisen eikä vaarallisen.

Webhook on viesti, jonka maksujärjestelmä lähettää palvelimellesi heti, kun jotain tapahtuu: maksu selviää, maksun lähetys epäonnistuu tai riita-asia avataan. Näin saat tiedon tapahtumista ilman jatkuvaa kyselyä. Päätepisteesi vastaanottaa tapahtuman, varmistaa sen allekirjoituksen ja toimii sen mukaisesti. Webhookien avulla asynkroninen rahan liike pysyy synkassa omien järjestelmiesi kanssa.

Pääkirja on rahoitusjärjestelmän auktoritatiivinen kirjaus kaikista saldoista ja siirroista, eli totuuden lähde siitä, kenellä on mitäkin. Maksuissa se seuraa varoja jokaisessa tilassa valtuutetusta selvitettyyn ja edelleen maksettuun, jolloin jokainen saldo voidaan selittää sen takana olevilla kirjauksilla. Jos luvut eivät koskaan täsmää, täsmäytys tehdään pääkirjaan.

Kahdenkertainen kirjanpito on kirjanpidon periaate, jossa jokainen siirto kirjataan kahtena vastaavana kirjauksena, debetinä ja kreditinä, jolloin kirjat täsmäävät aina. Maksujen pääkirjassa se takaa, ettei rahaa synny tyhjästä eikä katoa, vaan se siirtyy vain tilien välillä. Juuri tämä rakenne mahdollistaa sen, että oikein pidetty pääkirja voidaan aina täsmäyttää nollaan.