I statlig betalingsformidling er det gitt regler for å sikre datainformasjonen som sendes mellom virksomheten og banken, og kontroller av at datafiler er korrekt oversendt. Sikkerheten bygger på at:
Regler for sikring av datafiler, kontroll av datafiler i banken og autorisasjon av betalingsoppdrag er tatt inn i rammeavtalen med bankene.
Sikring av datafiler skjer ved at den elektroniske overføringen mellom virksomheten og banken skal være beskyttet mot endringer for å unngå feil og misbruk. Det brukes en teknikk som kalles forsegling. Forseglingen skjer som en automatisk prosess i virksomhetens systemer, normalt når et betalingsoppdrag skal sendes til banken.
Økonomisystemet skal være slik innrettet at det sikrer at forseglingen gjøres og legges med som en del av informasjonen i datafilen som inneholder betalingsoppdraget. Skjer det feil i denne prosessen eller at noen forsøker å endre på dataene i filen som sendes, skal banken avvise betalingsoppdraget. Ved avvisning av et betalingsoppdrag sendes det en datafil i retur til virksomheten der årsaken til avvisningen er oppgitt, se Mottaksretur.
Reglene om sikring av overføring gjelder bare ved:
- oversendelse av betalingsoppdrag fra virksomheten til banken
- oversendelse av stoppeoppdrag fra virksomheten til banken
- oversendelse av konteringsdata for innbetalinger fra banken til virksomheten
Når det oppstår avvikssituasjoner, dvs. der det oppdages feil i beskyttelsen, må virksomheten og banken foreta oppretting i sine systemer før det kan utveksles data på nytt, se nærmere om rutinene i rammeavtalen med bankene.
Dette skjer ved at virksomheten og banken i sine systemer registrerer et nytt felles grunnlag for å produsere forseglingen av en datafil, såkalt reservenøkler. Reservenøkler er normalt utvekslet per post på forhånd, og ligger lagret hos virksomheten og banken.
