Hva er Payment initiation service?

En payment initiation service (PIS) er en betalingstjeneste som gjør det mulig for en autorisert tredjepart å starte en betalingstransaksjon på vegne av en kunde, direkte fra kundens bankkonto. Dette skjer uten at kunden må logge inn i sin nettbank eller bruke et betalingskort. Tjenesten er en sentral del av EU-direktivet PSD2 (Payment Services Directive 2), som ble implementert i norsk rett gjennom betalingsforskriften i 2019.

PIS gjør det enklere for forbrukere og bedrifter å gjennomføre betalinger på nettet, samtidig som sikkerheten ivaretas gjennom sterk kundeautentisering (SCA). Typiske eksempler på PIS-tilbydere i Norge inkluderer Vipps, Paypal og andre fintech-selskaper som har lisens til å tilby betalingstjenester.

Formålet med PIS er å øke konkurransen i betalingsmarkedet og gi forbrukerne flere valgmuligheter. Ved å la tredjeparter initiere betalinger direkte fra kontoen, reduseres avhengigheten av tradisjonelle kortnettverk og bankenes egne betalingsløsninger.

Forstå Payment initiation service

For å forstå PIS, må man se på forskjellen mellom tradisjonelle betalinger og API-baserte betalinger. Tradisjonelt måtte du som kunde selv logge inn i nettbanken og opprette en betaling, eller bruke kortinformasjon. Med PIS kan en tredjepart (f.eks. en nettbutikk) be om å få starte en betaling via en sikker API-forbindelse til banken din.

Du godkjenner betalingen med for eksempel BankID på mobil, og pengene overføres direkte. Dette reduserer friksjon i betalingsprosessen og gir raskere oppgjør. PIS er spesielt nyttig for abonnementstjenester, hvor man kan autorisere gjentakende betalinger uten å måtte oppgi kortnummer hver gang.

I Norge har PIS blitt populært gjennom tjenester som Vipps, som lar deg betale med direkte kontooverføring i stedet for kort. For nettbutikker betyr dette lavere transaksjonskostnader og raskere tilgang på pengene. For forbrukere betyr det en sømløs betalingsopplevelse uten å måtte huske kortdetaljer.

Hvordan fungerer Payment initiation service?

Teknisk sett fungerer PIS ved at en betalingsinitieringstjenesteleverandør (PISP) kommuniserer med bankens API (Application Programming Interface). Når du skal betale i en nettbutikk, velger du PIS som betalingsmetode. Nettbutikken sender en forespørsel til PISP om å starte en betaling.

PISP ber deg deretter om å autentisere deg via bankens autentiseringsløsning (f.eks. BankID). Når du har godkjent, sender PISP betalingsordren til banken, som overfører pengene til nettbutikkens konto. Hele prosessen tar noen få sekunder.

Banken må gi PISP tilgang til kontoen din, men bare for å lese saldo og initiere betalinger – de kan ikke se transaksjonshistorikken din uten ditt samtykke. Sterk kundeautentisering (SCA) kreves for hver betaling, noe som innebærer at du må bruke noe du vet (passord), noe du har (mobil), eller noe du er (fingeravtrykk).

Historisk bakgrunn

Før PSD2 var betalingsmarkedet dominert av bankene. Tredjeparter hadde ikke lov til å initiere betalinger direkte fra kontoer. PSD2, som trådte i kraft i EU i 2018, åpnet for at autoriserte tredjeparter kunne tilby PIS og AIS (account information service).

I Norge ble PSD2 implementert gjennom endringer i betalingsforskriften i 2019. Dette førte til økt konkurranse og innovasjon i betalingsmarkedet. Norske banker måtte åpne API-ene sine for tredjeparter, noe som muliggjorde tjenester som Vipps’ direkte kontooverføring.

I dag er PIS en viktig del av den norske betalingsinfrastrukturen. Ifølge tall fra Norges Bank har bruken av direkte kontooverføringer via tredjeparter økt betydelig siden 2019, og Vipps alene formidlet over 100 millioner betalinger i 2023, hvorav en stor andel var PIS-betalinger.

Praktisk eksempel

La oss si at du handler på en norsk nettbutikk og velger å betale med Vipps. Vipps fungerer i dette tilfellet som en PISP. Du skriver inn telefonnummeret ditt, og Vipps sender en forespørsel til banken din via API. Du får en push-varsling på mobilen der du godkjenner betalingen med fingeravtrykk eller BankID.

Pengene (f.eks. 500 NOK) overføres umiddelbart fra brukskontoen din til nettbutikkens konto. Du trenger ikke å taste inn kontonummer eller kortinformasjon. Dersom du handler på en utenlandsk nettside som støtter PIS, kan prosessen være lik, men autentiseringen skjer via din norske bank.

Et annet eksempel er månedlige abonnementer, som strømmetjenester. I stedet for å lagre kortnummeret ditt, kan du gi en PIS-tilbyder tillatelse til å initiere betalinger hver måned. Du godkjenner første gang, og deretter skjer betalingene automatisk så lenge du ikke trekker tilbake samtykket.

Fordeler og ulemper

FordelerUlemper
Raskere betalingsoppgjør – pengene er tilgjengelige for selger umiddelbart.Krever sterk autentisering hver gang, noe som kan oppleves som tungvint for noen.
Lavere transaksjonskostnader for nettbutikker sammenlignet med kortbetalinger.Personvernrisiko – banken må dele kontoinformasjon med tredjeparten.
Enklere brukeropplevelse – ingen behov for å taste kortinformasjon.Teknisk sårbarhet – avhengig av stabil API-tilgang fra banken.
Økt konkurranse i betalingsmarkedet, noe som kan gi bedre vilkår for forbrukere.Ikke alle banker støtter PIS fullt ut enda, noe som kan begrense tilgjengeligheten.
For forbrukere er den største fordelen bekvemmelighet og sikkerhet. Du slipper å lagre kortinformasjon hos mange forskjellige nettbutikker, og hver betaling krever din aktive godkjenning. For næringsdrivende er lavere kostnader og raskere oppgjør de viktigste fordelene.

Ulempene inkluderer at du må ha en smarttelefon med BankID eller tilsvarende autentiseringsløsning. Noen brukere kan også være skeptiske til å gi tredjeparter tilgang til bankkontoen, selv om tilgangen er begrenset til betalingsinitiering.

Vanlige misforståelser

En vanlig misforståelse er at PIS er det samme som direkte debet. Forskjellen er at direkte debet er en forhåndsavtalt trekkfullmakt, mens PIS er en engangsbetaling som krever godkjenning hver gang (med mindre du har gitt samtykke til gjentakende betalinger).

En annen misforståelse er at PIS krever at du oppgir kontonummeret ditt til tredjeparten. I realiteten skjer kommunikasjonen via API-er, og tredjeparten får kun tilgang til å starte betalingen, ikke til kontonummeret ditt. Banken din håndterer alle sensitive data.

Noen tror også at PIS er mindre sikkert enn kortbetaling. Tvert imot – sterk kundeautentisering (SCA) gjør PIS minst like sikkert, om ikke sikrere, fordi hver betaling krever din aktive godkjenning via en sikker kanal. Kortinformasjon kan derimot bli stjålet ved datainnbrudd hos nettbutikker.

Oppsummering

Payment initiation service er en moderne betalingsløsning som forenkler netthandel og abonnementstjenester. Ved å la autoriserte tredjeparter starte betalinger direkte fra bankkontoen din, sparer du tid og unngår å måtte taste inn kortinformasjon. Tjenesten er regulert av PSD2 og har blitt en naturlig del av det norske betalingslandskapet.

Selv om det finnes utfordringer knyttet til personvern og teknisk avhengighet, veier fordelene tungt for både forbrukere og bedrifter. Raskere oppgjør, lavere kostnader og økt sikkerhet gjør PIS til et attraktivt alternativ til tradisjonelle betalingsmetoder.

For investorer er det verdt å merke seg at PIS er en voksende del av fintech-sektoren. Selskaper som tilbyr PIS-løsninger, som Vipps og andre betalingsaktører, kan dra nytte av den økende etterspørselen etter sømløse og sikre betalinger.