Hur fungerar tjänsteleverantörsfullmakt i OP API-lösningar för betalningar?