Sisältöön

Maksuaineiston välitys häiriötilanteissa - SecMeter

Ohita valikko
Ohita valikko

Maksuaineiston välitys häiriötilanteissa

Yritysturvallisuus > Riskienhallinta
Maksuaineiston välitys



Yritysten, pankkien ja viranomaisten on toimittava yhdessä, jotta maksuliikenteen toimivuus voidaan taata. Luotettavan maksuliikenteen ylläpitäminen ei ole vain tekninen tai hallinnollinen kysymys, vaan kansallinen turvallisuusasia.

Varautumattomuus ei ole vaihtoehto. Häiriöt voivat maksaa yhteiskunnalle enemmän kuin yksittäisen varalaitteen tai lisäyhteyden hankinta.
Tehtävälista
Monipankkistrategia

  1. Solmi maksuliikennesopimus vähintään kahden eri pankin kanssa.
  2. Määritä selkeät ensisijaiset ja varapankit kriittisten maksujen hoitoon.

Tietoliikenneyhteyksien varmistaminen

  1. Käytä vähintään kahta eri operaattoria maksuliikennettä varten.
  2. Testaa säännöllisesti varayhteyksien toimivuus.

Maksuaineiston hallinta

  1. Käytä automaattista virhetarkistusta maksuaineiston muodostuksessa.
  2. Varmista, että aineisto täyttää pankin tekniset vaatimukset (mm. SEPA-standardit).
  3. Luo prosessi maksuaineiston hyväksynnän ja lähetyksen auditointiin.

Varalaitteet ja -ympäristö

  1. Pidä käytössä varapalvelimia, jotka voivat ottaa maksuliikenteen hallinnan haltuun.
  2. Käytä UPS-laitteita ja/tai generaattoria varmistamaan sähkönsaanti keskeytyksettä.

Turvallisuus ja salaus

  1. Käytä vahvaa tunnistautumista ja salausta (esim. SFTP, HSM) maksuaineiston siirrossa.
  2. Rajoita maksuliikenteen käyttöoikeudet roolipohjaisesti.
  3. Seuraa ja kirjaa kaikki maksuaineiston käsittelytoimenpiteet lokiin.

Testaus ja harjoitukset

  1. Harjoittele maksuliikenteen varajärjestelyjen käyttöönottoa vähintään kerran vuodessa.
  2. Tee testimaksuja eri kanavien kautta varmistaaksesi toimintaketjujen toimivuuden.

Sopimukset ja vastuut

  1. Varmista, että pankkien kanssa on sopimuksissa määritelty vastuurajat ja vasteajat häiriötilanteissa.
  2. Tunnista oma vastuusi maksuaineiston oikeellisuudesta ja lähetyksestä.

Seuranta ja valvonta

  1. Ota käyttöön maksuliikenteen monitorointityökalu, joka hälyttää poikkeamista.
  2. Raportoi häiriöt välittömästi sekä sisäisesti että pankille.

Henkilöstön osaaminen

  1. Kouluta taloushallinnon henkilöstö maksuliikenteen riskeistä ja varajärjestelyistä.
  2. Määritä selkeät vastuuhenkilöt ja varahenkilöt kriittisille rooleille.

Dokumentointi ja jatkuva kehittäminen

  1. Laadi maksuliikenteen jatkuvuus- ja palautumissuunnitelma (BCP).
  2. Päivitä suunnitelmaa säännöllisesti sekä harjoitusten että tapahtuneiden häiriöiden pohjalta.
Asia Tapauksia
Maksuliikenteen varmuus osana sähköisen yhteiskunnan toimivuutta
Viime vuosien tapahtumat ovat osoittaneet konkreettisesti, kuinka riippuvainen nyky-yhteiskunta on sähköstä, digitaalisista järjestelmistä ja erityisesti maksuliikenteen häiriöttömästä toiminnasta. Maksuaineiston välityksen vanhat standardit korvautuivat uusilla ISO 20022 XML-pohjaisilla SEPA-tilisiirroilla (SEPA, Single Euro Payments Area). Uusien IBAN-tilinumeron sisältävien tilisiirtojen käyttö tuli pakolliseksi 1.1.2013 lähtien. Erityisesti SEPA-järjestelmään siirtymisen aikana ilmeni useita yhteensopivuusongelmia, jotka aiheuttivat ongelmia sekä yksityishenkilöille että organisaatioille.

Lisäksi vuosina 2010 ja 2011 esiintyneet laajat myrskyt, kuten Asta, Lahja, Veera, Sylvi ja Tapani aiheuttivat merkittäviä sähkökatkoja eri puolilla Suomea. Nämä tilanteet osoittivat käytännössä sen, että yhteiskunta ei toimi ilman sähköä. Käytännön ongelmat ilmenivät esimerkiksi siinä, etteivät automaatit, maksupäätteet tai verkkopankkipalvelut olleet käytettävissä katkosten aikana.

Toistuvien maksujen viivästykset ja niiden vaikutukset
Yhteensopivuusongelmien ja myrskyjen aiheuttamien sähkökatkosten seurauksena toistuvaissuoritusten, kuten palkkojen ja eläkkeiden, kirjaukset asiakkaiden tileille myöhästyivät useaan otteeseen. Tällaiset häiriöt eivät ole vain yksittäisten kuluttajien ongelma, vaan niillä on suora vaikutus myös yritysten talouden hallintaan ja kassavirran suunnitteluun.

Erityisesti yritykset, joilla on merkittäviä päivittäisiä maksuvelvoitteita, kuten alihankkijoiden maksut, palkat ja verosuoritukset kärsivät häiriöistä, jotka vaaransivat kassavirtojen suunnitelman mukaisen toteutumisen. Tämä puolestaan lisäsi painetta hallinnollisiin prosesseihin ja asiakaspalveluun.

Pankkien vastuu maksuliikenteessä
Pankin vastuu alkaa siitä hetkestä, kun maksuaineisto on hyväksytty pankin järjestelmään. Käytännössä tämä tarkoittaa sitä, että pankki on vastaanottanut maksuaineiston ja ilmoittanut hyväksymisestä järjestelmän kautta. Asiakasorganisaatio vastaa puolestaan maksuaineiston oikeellisuudesta, eheydestä ja siitä, että aineisto todella saapuu pankin käsittelyyn. Mikäli aineisto ei koskaan saavu tai se hylätään virheellisyyksien vuoksi, vastuu on asiakkaalla.

Mahdollisia häiriötilanteiden aiheuttajia
Maksuliikenteen häiriöitä voivat aiheuttaa esimerkiksi seuraavat syyt:

  • Tietoliikenteen häiriö pankin ja asiakasorganisaation välillä
  • SEPA-järjestelmän tekniset ongelmat tai yhteensopimattomuudet
  • Virheet maksuaineiston muodostuksessa asiakasyrityksen toimesta
  • Maksuaineiston hylkääminen pankin toimesta, esimerkiksi eheys- tai muotovirheen vuoksi
  • Käteisvarojen tai katevarauksen puute, joka estää maksun toteutuksen

Varautuminen on kriittinen osa riskienhallintaa
Lainsäädännön ja Finanssivalvonnan (Fiva) suositusten mukaan jokaisella pankin asiakasorganisaatiolla tulee olla varautumissuunnitelma maksuliikenteen kriittisten toimintojen osalta. Toisin sanoen organisaation on pystyttävä huolehtimaan maksuvelvoitteistaan häiriötilanteissa. Tämä koskee erityisesti palkkoja, veroja, ostoja ja asiakaslaskutusta.

Varmuuden varmistamiseksi yrityksellä tulee olla käytössään:

  • Vähintään kaksi maksuaineiston välittäjäpankkia riskien hajauttamiseksi
  • Useampi tietoliikenneyhteys eri operaattoreilta, jotta yhden verkon kaatuminen ei estä aineiston siirtoa
  • Varalaitteisto tai ainakin kriittisten laitteiden varakomponentit, esimerkiksi varapalvelin
  • Sähkönsyötön varmistus, kuten UPS-laitteet tai generaattorit, erityisesti ICT-kriittisissä toimipisteissä

Kysymys sähköisen yhteiskunnan kestävyydestä
Maksuliikenteen haavoittuvuus on vain yksi osoitus laajemmasta digitaaliseen infrastruktuuriin liittyvästä riippuvuusilmiöstä, jossa kaikki kriittiset toiminnot, kuten energiahuolto, pankkipalvelut, viestintä, terveydenhuolto, liikenne ja hallinto ovat digitaalisesti toisiinsa kytkeytyneitä. Mikäli maksuliikenne pysähtyisi täysin esimerkiksi kyberhyökkäyksen, luonnonkatastrofin tai teknisen romahduksen seurauksena, syntysi nopeasti vakavia häiriöitä yksilöiden toimeentulossa, yritysten toiminnassa ja koko yhteiskunnan vakaudessa.
Ohita valikko
Sääntö nro 2
Valvontaa ei voi korvata luottamuksella.

Sääntö nro 3
Riittävän isolla vasaralla voi rikkoa mitä tahansa.

Sääntö nro 4
Jonkun pitää aina johtaa.


Sääntö nro 5
Delegoimalla ei voi välttää vastuuta.

Sääntö nro 1
Yritysturvallisuuden on palveltava toimintojen tavoitteita.
Takaisin sisältöön