Banktilgang: bevar samtykkets faktiske kontoomfang og historikkgrense

Bankforbindelsen lyser grønt, men én konto mangler i regnskapet. Det trenger ikke være en feil i selve transaksjonsimporten. Tilgangen kan gjelde et annet kontoutvalg enn økonomiavdelingen forventer. En fungerende teknisk forbindelse beviser ikke at alle kontoer, perioder og handlinger er dekket. Kontroller samtykke og faktisk leveranse før banken avstemmes.

PSD2-baserte tjenester kan skille mellom kontoinformasjon og betalingsinitiering. Berlin Groups NextGenPSD2 beskriver et teknisk rammeverk, mens den aktuelle banken og tjenesteleverandøren bestemmer implementeringen og den konkrete leveransen. Artikkelen gir en kontrollmodell og ingen universell regel om hvor langt tilbake alle banker leverer historikk eller hvor ofte alle samtykker må fornyes.

Begynn med forventet kontoomfang

Lag en liste over kontoene virksomheten faktisk bruker, med valuta og juridisk kontoeier. Sammenlign denne med kontiene som er valgt og tilgjengelige gjennom forbindelsen. Ikke bruk listen over importerte transaksjoner som eneste kontoliste; en konto uten nye bevegelser kan ellers forsvinne fra kontrollen.

Registrer hva forbindelsen gir tilgang til: kontoliste, saldo, transaksjoner eller andre funksjoner. Bevar kilden til denne beskrivelsen og tidspunktet den ble kontrollert. Et feltnavn som «bank aktivert» sier lite om at bestemte handlinger fortsatt krever et annet samtykke eller en annen fullmakt.

Eksempel: to kontoer og én tilsynelatende komplett måned

Et syntetisk selskap har driftskonto N i NOK og valutakonto E i EUR. Tilkoblingen i eksemplet omfatter bare N, og tilgjengelig historikk begynner midt i måneden. Kontonavn og tidsgrense er oppdiktede kontrollforutsetninger, ikke en bankleverandørs vilkår.

Hvis systemet setter de første fjorten dagene til null, blir manglende historikk til påstått fravær av aktivitet. Hvis konto E utelates fra avstemmingslisten, kan måneden fremstå komplett selv om en hel valutakonto mangler. Begge feil skyldes omfanget, før det er sett på en eneste konteringsregel.

Løs først hva som skal kobles til eller innhentes gjennom en annen avtalt leveranse. Dokumenter hvilke perioder som fortsatt mangler, og hvem som følger dem opp. En kontoutskrift kan være en del av løsningen, men må kontrolleres for overlapp med allerede importerte bevegelser.

Samtykke og teknisk nøkkel må ikke blandes

En teknisk nøkkel kan være gyldig samtidig som det faktiske samtykket er utløpt, begrenset eller endret etter tjenestens regler. Feilhåndteringen bør derfor skille teknisk autentisering fra tjenestens dokumenterte adgang til konkrete ressurser. Ikke løs en kontobegrensning ved å gi en integrasjon alle rettigheter uten en avklart oppgave.

Avgrensede integrasjonsrettigheter støtter rettighetsvurderingen. Datohull i bankgrunnlaget støtter periodekontrollen. De to kontrollene supplerer hverandre: en riktig datoavgrensning kan fortsatt gjelde feil konto.

Et fornyet samtykke trenger en kontrollert overgang

Etter ny tilkobling bør listen over tilgjengelige kontoer sammenlignes med den tidligere. Kontroller om historikken overlapper, og hvordan gjentatte transaksjoner gjenkjennes. Det er ikke tilstrekkelig å se at de siste fem banklinjene vises etter innlogging.

Bevar bankens egne dokumenterte, stabile transaksjonsreferanser der kilden tilbyr dem, sammen med konto og relevante datoer. En endret lokal konto-ID skal ikke automatisk gjøre alle gamle bevegelser nye. Ved ukjent kobling må importen avklares før historikken behandles på nytt.

Valutakontoens avstemming er relevant når en ny bankforbindelse inkluderer annen valuta. Bankens saldo, regnskapets bokførte verdi og tilgjengelig historikk er fortsatt forskjellige kontrollpunkter.

Ta vare på samtykkets referanse og dokumenterte status uten å lagre hemmelige nøkler i kontrollrapporten. Statusene «gyldig», «utløpt» og «trukket tilbake» krever forskjellig oppfølging etter tjenestens regler. En vellykket tidligere innlogging er ikke en begrunnelse for å fortsette tilgang etter at samtykket er trukket. Kontroller informasjon og avtaleforhold; ikke gjennomfør en reell betaling bare for å prøve om knappen virker.

Primærkilder og avtalegrense

Berlin Groups NextGenPSD2-beskrivelse gir bakgrunnen for rammeverket. Landsbankis kontoinformasjonsdokumentasjon illustrerer en faktisk implementering der tilgjengelige konti og saldoopplysninger avhenger av gitt samtykke. Kildene er kontrollert 14. oktober 2026. Vilkårene i dette eksemplet skal ikke overføres til en annen bank uten verifisering av dens egen dokumentasjon og avtale.