OP uppdaterar kodorden för internationella C2B-betalningar till de koder som är etablerade på marknaden
OP har börjat använda marknadsetablerade termer och ange dem i C2B-betalningsorder vid internationella betalningar.
Koderna är i allmänhet en begäran till betalarens bank om att förmedla en betalning till mottagarens bank.
OP har i flera år använt termer som angett hur brådskande en betalning är. De här termerna har dock avvikit från andra bankers termer, exempelvis koden HIGH som har angett en expressbetalning (ilremissa) D+1.
OP önskar att programvaruföretagen uppdaterar de här nya koderna för OP:s betalningar. Betalningar kan dock fortfarande göras också med de gamla koderna under en övergångsperiod som gäller tills vidare.
De nya koderna är följande:
| Kod | Varifrån kommer kodens namn? | Vad betyder koden? | I vilket fält anges koden? |
Vilken är den angivna tidpunkten för kreditering av mot- tagarens bank? |
|---|---|---|---|---|
| NURG | Non-urgent Payment. Payment must be executed as a non-urgent transaction, which is typically identified as an ACH or low value transaction. |
Normal betalningsorder | ++SvcLvl+++Cd | D+2 |
| URGP | Urgent Payment, This transaction contains a time-sensitive payment which should be executed in an expeditious manner |
Expressbetalning (ilremissa) | ++SvcLvl+++Cd | D+1 |
| SDVA | Same Day Value, Payment must be executed with same day value to the beneficiary. |
Nollvaluterad betalning | ++SvcLvl+++Cd | D |
| INTC | Intra-Company Payment, A payment between two companies belonging to the same group |
Koncernintern överföring | ++CtgyPurp+++CD | D |
| CORT | Corporate Trade, Payment is made in settlement of a trade, for example, foreign exchange deal, securities transaction |
Dokumentbetalning | ++CtgyPurp+++CD | D |
| SUPP | Supplier payment | C2B-betalning | ++CtgyPurp+++CD | N/A |
| PHOB | Phone Beneficiary Please advise/contact beneficiary/claimant by phone |
Hämtas på bankkontoret av mottagaren. Betalas mot identifiering |
++InstrForCdtrAgt+++Cd | N/A |
| CHQB | CHQB =Cheque, Pay beneficiary customer by cheque only. | Betalning till mottagaren med check | ++InstrForCdtrAgt+++Cd | N/A |
De gamla koderna, som fortfarande finns, ingår också i kundanvisningen.
OP förnyade sina certifikat
OP förnyade bankens testcertifikat i kanalen Web Services våren 2022 och produktionscertifikaten 25.8.2022.
Certifikaten för de underordnade certifikatutfärdare som betjänar WS-kanalen (OP-Pohjola WS CA & OP-Pohjola Services CA) går ut 12.9.2024. I praktiken måste certifikatutfärdarcertifikaten förnyas senast 25.8.2022 för att certifikatutfärdarna ska kunna fortsätta bevilja kundcertifikat som är i kraft i två år. Rotcertifikatutfärdaren bytte inte i samband med ändringen.
De certifikat som kunderna använder för att identifiera bankförbindelsen byts ut då de går ut enligt den normala cykeln under två år och de krävde inga särskilda åtgärder. Bankförbindelseprogrammen förnyar vanligtvis de här certifikaten automatiskt innan de går ut. De nya certifikaten görs tillgängliga för kunderna innan de tas i bruk.
Säkerställ dataskyddet för företagets bankförbindelseprogramvara
Vi rapporterade senast att efter den 24 mars 2021 kommer de gamla versionerna av TLS 1.0 och 1.1 inte längre att kunna överföra företagets data till banken. Eftersom fortfarande en liten andel av våra kunder överförar material med äldre versioner, vi flyttade datumet framåt.
De gamla versionerna av TLS-krypteringsprotokollet i anslutning till dataskyddet slopas i Web Services-kanalen i maj 2021. Kontrollera att företagets bankförbindelseprogram har en godkänd version, eftersom det efter 20.5.2021 inte längre går att förmedla företagets material till banken med de gamla TLS-versionerna 1.0 och 1.1. Om uppdateringarna inte görs kan inga betalningar förmedlas via Web Services.
Endast genom att tillåta nyare versioner säkerställer vi att materialet behandlas säkert. I enlighet med Kommunikationsverkets föreskrift om elektroniska identifieringstjänster och
betrodda elektroniska tjänster ska version 1.2 av TLS-protokollet eller nyare användas vid kryptering av dataöverföring.
Vi har redan flera gånger meddelat att stödet för de gamla versionerna upphör och uppmanat kunderna att uppdatera sina bankförbindelseprogram. Största delen av de program som företagen använder uppfyller redan kraven, men det finns fortfarande några företag som använder gamla versioner. Stödet för de gamla versionerna upphör 20.5.2021, och det är en absolut gräns för när uppdateringarna ska vara gjorda. Kontrollera att din programvara är uppdaterad.
Vad är Transport Layer Security (TLS)?
TLS är ett dataskyddsprotokoll som erbjuder dataskydd och dataintegritet mellan två kommunicerande program. Det används i stor utsträckning i webbläsare och andra program som kräver trygg dataöverföring på nätet.
Testa version TLS 1.2 i vår testmiljö för kunder
I Web Services-kanalens testmiljö för kunder kan du sända eller ta emot vilket slags material som helst mellan bankens och företagets program för att försäkra att TLS-krypteringsprotokollet skyddar datakommunikationen också i produktionsmiljön. Ta vid behov del av anvisningarna för testmiljön för kunder (pdf) (på finska).
Krypteringsalgoritmer som stöds
OP uppdaterar krypteringsinställningarna för Web Services-kanalen och avlägsnar protokollen TLS 1.0 och TLS 1.1. Samtidigt upphör stödet för flera gamla krypteringsalgoritmer (cipher suites).
OP stöder följande krypteringsalgoritmer:
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
Vad är krypteringsalgoritmen Cipher Suite?
TLS-dataskyddsprotokollet använder algoritmen Cipter Suite för att kryptera data som förmedlas. Den säkerställer datakommunikationsförbindelser som TLS använder.