Kommer rörliga återkommande betalningar att döda autogiro? (Saeed Patel)

Konsumentbankvärlden fick ett innovationslyft när EU-förordningen PSD2 genomförde skenorna för Open Banking. Denna störande kraft erbjuder nya sätt att effektivisera betalningar och förutspås av Juniper
Forskning att hantera mer än $ 116 miljarder i globala betalningstransaktioner till 2026.

Innovationer som Open Banking har ofta en dominoeffekt, vilket öppnar många möjligheter: Open Banking, som ett system, ger den underliggande förmågan att skapa innovationer. En störande kraft som drivs av Open Banking är Variable Recurring Payment (VRP).
Den här nya betalningsmodellen ser ut att skaka om den traditionella återkommande betalningsscenen. Men vad är VRP, och kan det skapa vågor i de etablerade betalningssystemen?

Vad är en rörlig återkommande betalning?

Open Banking var ursprungligen en del av EU:s PSD2-regler, som anger de ramar som krävs för att komma åt kunddata via API:er. Den ursprungliga specifikationen för Öppen
Banking API-standard släpptes 2017. Sedan dess har Open Banking och liknande initiativ blivit populära över hela världen. 

Att öppna tillgången till bankdata för tredje part har uppmuntrat nya aktörer till det finansiella området, nämligen FinTech. Företag som Plaid och Truelayer fungerar som ett mellanskikts TPP (tredjepartsleverantör), som förbinder Open Banking-skenorna. Detta erbjuder e-handel
leverantörer en länk till tusentals banker; detta ger kunderna ett sätt att betala för varor och till och med ge identitetsgaranti med deras KYC-verifierade bankkonto.

Open Banking ligger bakom uppkomsten av Variable Recurring Payment eller VRP. Under Open Banking tillhandahåller en Payment Initiation Service Provider (PISP) ​​en tjänst för att underlätta åtkomst till en kunds bankkonto som sedan används för att överföra pengar på
kundens räkning. En VRP använder en PISP för att ställa in återkommande betalningar under regler och begränsningar. Detta system skiljer sig från det traditionella bankdebiteringssystemet som hanterar återkommande betalningar: 

Under ett autogirosystem använder banken en "pull-metod" där ett företag kan begära regelbundna betalningar baserat på ett i förväg ifyllt fullmakt som satts upp av bankkunden.

En VRP använder en push-baserad modell och skiljer sig i den mekanism som används, dvs Open Banking, med en centraliserad mekanism för samtycke till betalning. Viktigt är att denna mekanism placerar kunden i kärnan av transaktionen. 

'Svepning' är det första användningsfallet för VRP:er.

Vad är "sopning?"

NatWest är första brittiska banken som erbjuder VRP-stöd för 'sopning'. Många banker väntas
att följa deras ledning. Svepning underlättar automatiska kontoöverföringar, särskilt mellan två konton med samma namn, t.ex. från ett sparkonto till ett löpande konto. Detta speciella användningsfall har identifierats som en utmärkt tillämpning av VRP eftersom
överföringarna är snabba, billiga och säkra, jämfört med kostnaden för kreditkort eller autogiro.

Men för närvarande finns det inget konsumentskydd på plats för sotning och avgifter ska ännu inte fastställas. En rapport från Competition and Markets Authority (CMA) som tittade på VRP:er drog slutsatsen:

"Respondenterna tog också upp punkter kring behovet av att minimera och hantera tvister om svepande tillgång framöver samt punkter kring konsumentskydd."

VRP:er erbjuder ett utmärkt val av betalningsmodell eftersom de ger den nivå av transparens och kundkontroll som kunderna förväntar sig idag.

Är VRP dödsstöten för fasta återkommande betalningar?

VRP ser ut att förändra hur pengar överförs, särskilt i konsumentmodeller. Kunder vill ha sömlösa, kostnadseffektiva och snabba betalningssystem: detta kommer att driva konkurrensen inom finanssektorn, vilket framgår av en nyligen genomförd Thales
undersökning som fann att 38 % av konsumenterna skulle flytta till en annan bank för bättre tjänster eller priser.

Finansanalytiker och känd guru
David Birch, och citerar Mike Kelly om potentialen hos VRP:er, säger, "Mike Kelly, som var produktledare för VRP, säger att de har "enorm potential att revolutionera finans"
och han har helt rätt. "

VRP använder tjänsten Snabbare betalningar, så överföringar av pengar sker nästan i realtid. Detta är bra för återförsäljare. Dessutom är VRP:er helt digitala, så inget pappersarbete behövs, till skillnad från ett autogiromandat. Detta sparar kunden tid och minskar potentiellt bedrägeri
och manuella felrisker vid detta tillfälle i användarresan.

VRP:er är kundcentrerade och placerar kontrollen över ekonomin i konsumentens hand. VRP-systemet tillåter granulär kontroll med kunder som anger maximala betalningsbelopp, samtycker till regelbundna betalningar och kan avbryta betalningar direkt.

I jämförelse är kreditkort och betalsystem långsamma och dyra. Men de är ledande, med 175 miljoner amerikanska
konsumenter äga ett kreditkort med ackumulerade skulder på 825 miljarder dollar. Att ha ett kreditkort är dyrt för alla inblandade, och kreditkortsföretagen drar in enorma summor pengar. Kunder och återförsäljare vill aktivt ha minskade kostnader och snabbare överföringar
hastigheter. VRP:er erbjuder ett hållbart alternativ till kreditkort och debetbetalningar som uppfyller båda behoven.

Är VRP-systemet säkert?

Open Banking använder en superset av OIDC som implementerar FAPI (Financial-grade API), som ger många extra säkerhetsfunktioner jämfört med standard OIDC-flöden. Dessutom,
Open Banking-protokollet innehåller flera säkerhetsfunktioner som hjälper till att säkra transaktioner:

• Åtkomstkontroll med hjälp av digitala signaturer på varje begäran och på alla tokens som används i systemet.
• mTLS (Mutual Transport Layer Security) används för att bevisa för servern varifrån begäran kommer.
• För att säkerställa förtroende utfärdar Open Banking-katalogen certifikat till alla organisationer som vill delta i en Open Banking-baserad tjänst.

 Är VRP-betalningar öppna för bedrägeri?

CMA-undersökningen drog ut bedrägeri som ett möjligt problem i VRP-modellen för överföring av pengar: "En respondent sa att det är problematiskt att sopa till konton som inte har kapacitet att sopa tillbaka i händelse av bedrägeri eller fel eftersom det saknas lämpliga
tvistlösningsprocessen om det skulle inträffa."

En annan punkt i tidningen var att "Andra ifrågasatte fördelen med FSCS-skydd på grundval av att det inte täcker felaktiga eller bedrägliga betalningar."

Cyberkriminella riktar sig redan mot det snabbare betalningssystem som VRP:er använder. En FATF-rapport,"Möjligheter och utmaningar med ny teknik för AML/CFT” påpekar att snabbare betalningar ger möjligheter till snabbare
cyberbrott, med de korta överföringsfönstren som gör att brottslingar kan flyga under radarn. Rapporten rekommenderar användning av intelligent teknik för att fånga bedrägerihändelser i realtid.

En konsultation 2021 från
Öppen bankimplementeringsenhet (OBIE) som utforskar VRP:er och svepande påpekar flera anteckningar om bedrägeri i ett VRP-ekosystem:

• En TPP (tredjepartsleverantör) bör använda en mekanism för att säkerställa identiteten för ägaren av destinationskontot. Detta kommer att bidra till att minska risken för APP-bedrägeri (auktoriserad push-betalning) och bedrägeri med felaktig riktning.
• TPP:er kanske inte har mekanismer för att kontrollera länken mellan ett kort och ett specifikt konto under en kortbaserad svepande transaktion.
• Bekräftelse av betalningsmottagare (CoP)-kontroller saknas i nuvarande svepsystem som gör VRP mottaglig för bedrägeri.

 Variabel återkommande betalningar har kallats en gamechanger inom bank och detaljhandel. Behovet av sömlösa, kostnadseffektiva, samtyckta och kontrollerbara betalningar är en no-brainer. Men detta kan inte ske på bekostnad av ökade möjligheter för bedragare. De
VRP-ekosystemet har flera rörliga delar, som var och en kan lägga till en sårbarhet till ekosystemet.

Att använda snabbare betalningar ökar också bördan av antibedrägerikontroller genom att kräva att en VRP-baserad transaktion kontrolleras snabbt och i realtid. Variabel återkommande betalningar erbjuder innovation inom bankverksamhet som kan hjälpa banker och FinTechs att bygga nya affärer
modeller och bättre kundupplevelser. Men den måste ha samma nivåer av kontroller och balanser mot bedrägerier för att säkerställa att denna störande kraft är en för bra och inte dåliga aktörer.