Merchant Card Payment Agreement Finland
Laadittu maksupalvelulain (290/2010), maksulaitoslain (297/2010), EU:n PSD2-direktiivin (2015/2366) ja Visa/Mastercard-korttiverkkojen sääntöjen mukaisesti.
Osapuolet
SOPIJAPUOLET:
HANKKIJAPANKKI: [Acquirer Nimi], Y-tunnus [Acquirer Ytunnus], toimilupanumero [Acquirer Toimilupa], jäljempänä “Hankkijapankki”;
KAUPPIAS: [Kauppiaa Nimi], Y-tunnus [Kauppias Ytunnus], osoite [Kauppias Osoite], edustajana [Kauppias Edustaja], toimialakoodi (MCC) [Mcc], jäljempänä “Kauppias”;
OSAPUOLET OVAT SOPINEET SEURAAVAA:
1 § Sopimuksen kohde
1 § SOPIMUKSEN KOHDE
1.1 Hankkijapankki myöntää Kauppiaalle oikeuden vastaanottaa seuraavien korttiverkkojen kortteja: [Korttiverkot].
1.2 Tuetut maksutapahtumatyypit: [Maksutapa].
1.3 Maksupäätteen tyyppi: [Ptetyyppi], lukumäärä [Terminaali Maara] kpl.
2 § Palkkiot ja tilitys
2 § PALKKIOT JA TILITYS
2.1 Hinnoittelumalli: [Interchange].
2.2 Hankkijapankin kate (MSC): [Kauppiaan Kate]. Interchange-maksut veloitetaan lain sallimaan enimmäisintervallimäärää noudattaen (EU:n Interchange Fee Regulation 2015/751: kuluttajadebit max 0,20 %, kuluttajakredit max 0,30 %).
2.3 Tilitysaikataulu: [Tilitys Aikataulu]. Myyntitapahtumat tilitetään Kauppiaan IBAN-tilille tilitysaikataulun mukaisesti.
2.4 Chargeback-maksu: [Chargeback Prosessi] käsittelymaksuna per kiistanalainen tapahtuma.
2.5 Viivästyskorko laskuista: korkolain (633/1982) 4 §:n viitekorko + 8 %.
3 § Kauppiaan velvoitteet
3 § KAUPPIAAN VELVOITTEET
3.1 Korttiverkkojen sääntöjen noudattaminen: Kauppias sitoutuu noudattamaan Visa Rules, Mastercard Rules ja muiden sovellettujen korttiverkkojen sääntöjä sellaisina kuin ne kulloinkin ovat voimassa.
3.2 PCI DSS -vaatimustenmukaisuus: Kauppias vastaa PCI DSS (Payment Card Industry Data Security Standard) -sertifioinnista oman vaatimustasonsensa (SAQ-luokka) mukaisesti.
3.3 Chargeback-prosessi: Kauppias toimittaa Hankkijapankille vaaditun selvitysaineiston (kuitti, lähetystiedot, korrespondenssi) 10 arkipäivän kuluessa chargeback-ilmoituksesta.
3.4 Maksujen hyväksymisvelvoite: Kauppias ei saa diskriminoida korttiverkkojen korttityyppejä; maksujen hyväksyminen on tasapuolista (EU:n IFR-asetus 2015/751 16 artikkeli).
4 § Chargeback ja riidanratkaisu
4 § CHARGEBACK JA RIIDANRATKAISU
4.1 Chargeback tarkoittaa kortinhaltijan tai liikkeeseenlaskijapankin esittämää maksutapahtuman palautusvaatimusta korttiverkon sääntöjen nojalla.
4.2 Hankkijapankilla on oikeus veloittaa chargeback-summa ja käsittelymaksu Kauppiaan tililtä välittömästi liikkeeseenlaskijapankin palautusvaatimuksen jälkeen.
4.3 Kauppias voi riitauttaa chargeback-vaatimuksen toimittamalla selvitysaineiston; Hankkijapankki edustaa Kauppiasta korttiverkon riidanratkaisuprosessissa.
5 § Sopimuksen päättyminen
5 § SOPIMUKSEN PÄÄTTYMINEN
5.1 Irtisanomisaika molemmin puolin: 30 päivää kirjallisella ilmoituksella.
5.2 Hankkijapankilla on oikeus sulkea Kauppiaan korttimaksuhyväksyntä välittömästi, jos: chargeback-aste ylittää korttiverkon kynnysarvon (Visa: yli 1 % transaktioista / Mastercard: yli 1,5 %); Kauppias syyllistyy petosmaiseen toimintaan tai AML-rikkomukseen; PCI DSS -vaatimusten laiminlyönti.
6 § Sovellettava laki
6 § SOVELLETTAVA LAKI
6.1 Sopimukseen sovelletaan Suomen lakia ja Visa/Mastercard-korttiverkkojen sääntöjä.
6.2 Riidat ratkaistaan toimivaltaisessa käräjäoikeudessa.
ALLEKIRJOITUKSET
Allekirjoitettu [Allekirjoitus Paikka] [Allekirjoitus Paiva].
Hankkijapankki: __________________________ Kauppias: __________________________
[Acquirer Nimi] [Kauppias Edustaja]
Hankkijapankki
________________
Signature
Kauppias
________________
Signature
What Is a Merchant Card Payment Agreement Finland?
Korttimaksusopimus kauppiaalle Suomessa on oikeudellisesti sitova sopimus, jonka kauppias solmii hankkijapankin tai korttihankkijana toimivan maksulaitoksen kanssa vastaanottaakseen korttimaksuja omassa myyntipisteessään tai verkkokaupassa. Sopimus oikeuttaa kauppiaan vastaanottamaan Visa-, Mastercard- ja muiden korttiverkkojen kortteja ja määrittelee kauppiaan Merchant ID -tunnisteen, hyväksyttävät korttityypit, hinnoittelumallin, tilitysaikataulun ja chargeback-menettelyn.
Korttimaksujärjestelmä toimii Suomessa neliosaapuolimallin mukaisesti. Kortinhaltija esittää maksun. Liikkeeseenlaskijapankki on kortin myöntänyt kuluttajan oma pankki, joka tarkistaa katteen ja hyväksyy tai hylkää tapahtuman. Hankkijapankki on kauppiaan sopimuskumppani, joka käsittelee maksutapahtumat kauppiaan puolesta ja tilittää myyntitulot. Korttiverkko kuten Visa tai Mastercard toimii järjestelmän ylläpitäjänä ja asettaa säännöt kaikille osapuolille.
EU:n IFR-asetus (2015/751) rajoittaa kuluttajakorttien interchange-maksuja: debit-kortti enintään 0,20 %, credit-kortti enintään 0,30 % transaktiosta. Yrityskorttien interchange ei ole IFR-rajoitteinen, minkä vuoksi yrityskorteilla tehdyt maksut voivat olla merkittävästi kalliimpia kauppiaalle. IFR-asetus takaa kauppiaille läpinäkyvyyden interchange-rakenteeseen.
PCI DSS eli Payment Card Industry Data Security Standard on korttiverkkojen yhteinen tietoturvastandardisto, jota kaikkien korttimaksuja vastaanottavien kauppiaiden on noudatettava. Vaatimustaso riippuu korttitapahtumien volyymistä ja jakautuu SAQ-luokkiin: SAQ A on keveimmillään pienille verkkokauppiaille, QSA-auditointi vaaditaan suurille kauppiaille yli 6 miljoonan tapahtuman vuosivolyymillä.
Suomessa korttihankkijatoimintaa harjoittavat OP, Nordea, Danske Bank sekä erikoistuneet hankkijapalvelut kuten Nets, Bambora, Adyen, Stripe ja Checkout.fi. Jokainen edellyttää kirjallista korttimaksusopimusta, jossa kaikki ehdot määritellään selkeästi. MPOS-ratkaisut kuten SumUp ja iZettle käyttävät yksinkertaisempaa blended-hinnoittelumallia.
Korttihankkijatoiminta on Finanssivalvonnan valvomaa toimintaa Suomessa. Maksulaitoslain (297/2010) 1 §:n mukainen korttimaksujen hankkijatoiminta edellyttää hankkijapankilta maksulaitostoimilupaa. Kauppias, joka solmii sopimuksen toimiluvattoman osapuolen kanssa, altistuu sille, ettei kykene vastaanottamaan korttimaksuja laillisesti. Lisäksi Visa Rules ja Mastercard Operating Regulations asettavat kauppiaalle yksityisoikeudelliset velvoitteet, jotka tulevat sopimuksen liitteiksi. Erityisen tärkeä on PCI DSS -standardi, jonka mukainen tietoturvataso on sopimusvakio.
Suomen korttimaksumarkkina on kehittynyt nopeasti viimeisen vuosikymmenen aikana. Lähimaksut NFC-tekniikalla ovat syrjäyttäneet suuren osan siru-PIN-maksuista alle 50 euron ostoissa. Vuonna 2023 yli 60 prosenttia fyysisistä korttimaksuista tehtiin lähimaksuna. Samalla verkkokaupan kasvu on lisännyt CNP-maksujen osuutta, mikä on korostanut 3DS2-protokollan merkitystä petostentorjunnassa. Kauppiaalle sopimuksen tekninen ympäristö on yhtä tärkeää kuin oikeudelliset ehdot.
Korttimaksujärjestelmän kehitys Suomessa on ollut nopeaa. Lähimaksu NFC-teknologialla yleistyi 2015–2020 niin, että enemmistö fyysisistä pienistä ostoksista tehdään nykyään lähimaksuna. Samalla mobiilimaksaminen älypuhelimella Apple Pay, Google Pay tai Samsung Pay -sovelluksilla on kasvanut nopeasti. Nämä lompakkopalvelut käyttävät korttimaksuinfrastruktuuria taustalla, minkä vuoksi kauppiaan korttimaksusopimus kattaa automaattisesti myös nämä maksutavat, kun hankkijapankki ja lompakkopalveluntarjoaja ovat solmineet keskinäiset sopimuksensa. Kauppiaan ei tarvitse tehdä erillissopimusta Apple Payn tai Google Payn kanssa.
Korttimaksusopimuksen suhde verotukseen on yksinkertainen: Suomessa korttimaksuista ei peritä erillistä veroa kuluttajalta. Kauppiaan maksamat palvelumaksut (MSC) ovat elinkeinotulon verottamisesta annetun lain (360/1968) mukaisia vähennyskelpoisia liikekuluja. Arvonlisäverolain (1501/1993) näkökulmasta palvelumaksu on ALV 25,5 %:n alainen hankinta kauppiaalle, jonka hän voi vähentää arvonlisäveroilmoituksellaan normaaliin tapaan.
When Do You Need a Merchant Card Payment Agreement Finland?
Korttimaksusopimus kauppiaalle Suomessa on tarpeen aina, kun yritys haluaa vastaanottaa korttimaksuja asiakkailtaan.
Fyysinen kauppa tai ravintola tarvitsee sopimuksen aktivoidakseen maksupäätteen. Lähimaksu NFC on vakiintunut alle 50 EUR maksuihin ilman PIN-koodia. Hankkijapankki aktivoi Merchant ID:n ja toimittaa sopimuksen mukaisen päätteen.
Verkkokauppa tarvitsee sopimuksen verkkomaksugateway-palveluntarjoajan kanssa. PSD2:n mukainen 3DS2-protokollan vahva tunnistautuminen on pakollinen yli 30 euron verkkokorttimaksuissa. Gateway-valinnassa on varmistettava 3DS2-tuki.
Mobiilimyynti pop-up-myymälöissä ja tapahtumissa vaatii mPOS-ratkaisun. SumUp tai iZettle mahdollistaa korttiMaximum myös ilman kiinteää toimipistettä.
Hotelli- ja matkailutoiminta tarvitsee Card Not Present -toiminnallisuuden varausmaksuille ja MOTO-maksuille, joissa korttia ei ole fyysisesti läsnä.
Korttimaksusopimuksen tarve koskee käytännössä kaikkia yrityksiä riippumatta toimialasta tai koosta, jos ne haluavat tarjota asiakkailleen mahdollisimman laajan maksutapavalikoiman. KorttiMaximum on Suomessa yleisin ei-käteinen maksuväline, ja asiakkaat odottavat sen hyväksymistä lähes kaikissa ostotilanteissa.
Terveydenhuolto ja hyvinvointipalvelut ovat kasvava korttimaksujen käyttöalue. Lääkärikeskukset, hammaslääkärit, optikot ja hyvinvointipalvelut ottavat vastaan usein suuria summia, joissa korttimaksu on luonnollisin vaihtoehto. Palveluntarjoajalle on tärkeää, että sopimus kattaa sekä fyysiset vastaanotot että mahdolliset verkkomaksut etäajanvarauksissa.
Vähittäiskauppa ja erikoisliikkeet ovat korttimaksusopimuksen ydinkäyttäjiä. Vaateliike, elektroniikkakauppa tai urheilutarvikeliike kerää tyypillisesti 70–90 prosenttia myynnistään korttimaksuina. Eri ikäryhmät suosivat eri maksutapoja: nuoremmat asiakkaat käyttävät mobiilimaksuja, vanhemmat sirukorttia. Korttimaksusopimuksen on katettava kaikki nämä variantit saman terminaaliratkaisun kautta.
Hyvinvointipalvelut ja terveydenhuolto ovat kasvava korttimaksujen käyttäjäryhmä. Lääkärikeskukset, hammaslääkärit, optikot, fysioterapeutit ja hyvinvointikeskukset vastaanottavat usein suuria summia korttimaksuina. Maksutapahtumien koko vaihtelee muutamasta kymmenestä eurosta satoihin euroihin. Erityistä huomiota vaatii terveydenhuollon toimijoiden tarvitsema MOTO-maksun käsittely puhelinvarauksia varten.
Kausimyynti ja sesonkihuiput vaativat etukäteisvalmistelua. Kauppias, jonka myynnistä suuri osa ajoittuu joululomaan tai kesäsesonkiin, on voinut tarvita isompaa terminaalimäärää tai korkeampaa transaktiorajaa sesonkiaikana. Nämä kapasiteettimuutokset on sovittava hankkijapankin kanssa etukäteen, sillä äkillinen volyymin kasvu voi laukaista petostentunnistusalgoritmin ja estää maksutapahtumia.
What to Include in Your Merchant Card Payment Agreement Finland
Korttimaksusopimus kauppiaalle Suomessa sisältää seuraavat pääelementit maksupalvelulain (290/2010), IFR-asetuksen (2015/751) ja korttiverkkojen sääntöjen mukaisesti.
Merchant ID ja toimialakoodi ovat tekniset peruselementit. Hankkijapankki myöntää yksilöllisen Merchant ID:n. MCC-koodi on nelinumeroinen toimialakoodi, joka vaikuttaa interchange-tasoon: esimerkiksi 5411 ruokakaupoille, 7011 hotelleille.
Hyväksyttävät korttityypit sovitaan sopimuksessa. IFR-asetus artikkeli 16 antaa oikeuden valita korttiverkot mutta kieltää saman korttiverkon sisäisen diskriminoinnin.
Hinnoittelumalli: IC++ on läpinäkyvin suurille kauppiaille; kauppias näkee interchange-osuuden, skema-maksun ja hankkijapankin katteen erikseen. Blended-malli on yksinkertaisin pienille kauppiaille. Interchange+ on kompromissi.
Tilitysaikataulu T+1 tai T+2 sekä mahdollinen rolling reserve uusille kauppiaille. Chargeback-maksu 15–25 EUR per riitauttaminen on kirjattava selkeästi.
PCI DSS -vaatimustenmukaisuus: SAQ-lomake täytetään vuosittain ja toimitetaan hankkijapankille. Laiminlyönti johtaa kuukausittaiseen lisämaksuun. forms-legal.com tarjoaa mallin PCI DSS -vaatimustenmukaisuuden tarkistuslistaksi.
Sopimuksen kesto tyypillisesti 12–36 kuukautta automaattisella uusiutumisella; irtisanomisaika 30–90 päivää. Early Termination Fee on neuvoteltava enintään yhden kuukauden palvelumaksuun.
Korttiverkon maksimi- ja minimiostossäännöt on sovittava sopimuksessa. EU-lainsäädäntö kieltää minimiostossumman asettamisen korttimaksuille kuluttajakaupassa: kauppias ei saa vaatia, että asiakas ostaa vähintään tietyn summan käyttääkseen korttiaan maksuvälineenä. Tämä on Euroopan parlamentin asetuksen (EY) N:o 924/2009 mukainen vaatimus.
Tekninen integraatio ja terminaalimalli ovat käytännön kannalta keskeisiä. Kiinteä pääte soveltuu kiinteille myyntipisteille, langaton pääte liikkuvaan myyntiin, mPOS-liite älypuhelimeen kevyeen kenttämyyntiin. Terminaalimalli vaikuttaa myös PCI DSS -tasoon: sertifioitu pääte, jossa ei tallenneta korttidataa, on yleensä vaatimustasoltaan kevyempi kuin järjestelmä, jossa data kulkee kauppiaan omien palvelinten kautta.
Tilityksen täsmäyttäminen on käytännön kassanhallinnan kannalta tärkeä asia. Hankkijapankki tilittää myyntitapahtumat kauppiaan IBAN-tilille tilitysaikataulun mukaisesti, tyypillisesti T+1 tai T+2 arkipäivää. Tilityksen mukana toimitetaan tilitysraportti, joka erittelee jokaisen maksutapahtuman, veloitetut palvelumaksut ja mahdolliset chargeback-pidätykset. Kauppiaan kirjanpidossa on tärkeää täsmäyttää nämä tilitykset myyntijärjestelmän kanssa päivittäin. Sopimuksessa on kirjattava, missä formaatissa tilitysraportti toimitetaan ja mihin sähköiseen järjestelmään se voidaan tuoda suoraan.
Kauppiaiden yhteenliittymien alennukset ovat yleisiä suuremmilla toimialoilla. Kaupan alan järjestöt kuten Kaupan liitto ovat neuvotelleet jäsenilleen ryhmäsopimuksia hankkijapankkien kanssa. Näiden sopimusten hinnat voivat olla merkittävästi alhaisemmat kuin yksittäiselle kauppiaalle tarjottavat hinnat. Tarkista oman toimialajärjestösi kautta, onko tällaisia järjestelyjä saatavilla ennen yksittäissopimuksen tekemistä.
Dynaamisesta valuutanvaihdosta eli DCC:stä (Dynamic Currency Conversion) on sovittava erikseen. DCC mahdollistaa ulkomaiselle kortinhaltijalle maksaa omassa valuutassaan kauppiaan terminaalissa. Tämä tuottaa kauppiaalle lisätuloa (tyypillisesti 1–3 % valuutanvaihtomargiaali), mutta EU:n PSD2-direktiivi artikkeli 59 edellyttää, että kortinhaltijalle ilmoitetaan vaihtokurssi ja DCC:n kokonaishinta ennen maksun hyväksymistä.
Kauppiaiden riskiprofilointi on osa hankkijapankin prosessia. Ennen sopimuksen aktivointia hankkijapankki arvioi kauppiaan liiketoimintariskin: toimiala, liikevaihtoennuste, aiempi chargeback-historia, omistusrakenne ja AML-tarkistukset. Korkean riskin toimialat kuten matkailupalvelut, digitaaliset tuotteet tai tilauspalvelut saattavat vaatia korkeampaa rolling reserve -prosenttia tai erillisiä lisäehtoja sopimukseen.
Terminaalin sertifiointivaatimukset ovat tekninen edellytys käyttöönotolle. Jokaisen maksupäätteen on oltava EMV-sertifioitu (Europay, Mastercard, Visa) sekä PCI PTS -hyväksytty. Sertifioitu pääte tukee siru- ja PIN-maksuja, lähimaksua NFC:llä sekä tarvittaessa mobiililompakoiden NFC-maksuja. Sertifioinnin tarkistaminen on hankkijapankin vastuulla, mutta kauppiaan on varmistettava, ettei päätteen ohjelmisto ole vanhentunut.
How to Fill Out Your Merchant Card Payment Agreement Finland
Korttimaksusopimus kauppiaalle Suomessa laaditaan seuraavilla vaiheilla.
Vaihe 1 – Arvioi korttitapahtumien volyymi. Alle 20 000 tapahtumaa vuodessa: SAQ A ja blended-hinnoittelu. Yli miljoona tapahtumaa: IC++ on edullisempi.
Vaihe 2 – Vertaile hankkijapankkeja. Pyydä vähintään kolme tarjousta. Vertaa interchange, kuukausimaksu, terminaalivuokra, tilitysaikataulu, chargeback-maksu, sopimuspituus ja irtisanomisehto.
Vaihe 3 – Täydennä kauppiaan tiedot. Toiminimi, Y-tunnus, kaupparekisteriote, MCC-koodi, osoite ja IBAN. UBO rahanpesun estämislain (444/2017) KYC-prosessiin.
Vaihe 4 – Sovi hinnoittelu. IC++-mallissa pyydä erittely eri korttiverkkojen interchange-tasoista. Blended-mallissa varmista yhtenäinen prosentti kaikille korteille.
Vaihe 5 – Tarkista chargeback-käytännöt. Mitä aineistoa hankkija vaatii riitauttamiseen? Onko rolling reserve sopimuksessa ja millä ehdoilla se vapautetaan?
Vaihe 6 – Aktivoi PCI DSS. Täytä SAQ-lomake pcisecuritystandards.org -sivustolta ja toimita hankkijapankille vuosittain allekirjoittamisen jälkeen.
Vastuunjako virhetapahtumissa on kirjattava sopimukseen. Jos asiakas reklamoi maksusta, hankkijapankki käynnistää selvitysprosessin: chargeback-vaatimus esitetään 120 päivän kuluessa kauppiaalle. Kauppias voi riitauttaa vaatimuksen toimittamalla kuittia, lähetystietoja tai muita todisteita 10 arkipäivässä. Ilman riittäviä todisteita chargeback veloitetaan kauppiaan tililtä automaattisesti.
Hintojen julkinen ilmoittaminen on EU-asetuksen mukainen oikeus. PSD2-direktiivi artikkeli 62 ja maksupalvelulaki kieltävät kauppiaalta ylimääräisen maksun perimisen kuluttajilta kortinkäytöstä. Kauppias voi kuitenkin tarjota alennusta muille maksutavoille kuten käteiselle tai verkkopankkimaksulle, kunhan tämä ei tarkoita syrjintää korttiverkkojen välillä.
Vaihe 7 – Seuraa chargeback-astetta aktiivisesti käyttöönottovaiheessa. Uusi kauppias on usein hankkijapankin tehostetun seurannan kohteena ensimmäisten kuukausien ajan. Pidä chargeback-aste selvästi alle yhden prosentin toteuttamalla hyvät asiakaspalveluprosessit, selkeät tuotekuvaukset ja joustavat palautuskäytännöt. Tämä luo hyvät lähtökohdat pitkäaikaiselle asiakassuhteelle hankkijapankin kanssa ja mahdollistaa rolling reserve -vapautuksen nopeammin.
Vaihe 8 – Hanki ymmärrys maksupäätteen omistuksesta vs. vuokrauksesta. Maksupääte voidaan joko ostaa omaksi tai vuokrata hankkijapankilta. Osto tarkoittaa suurempaa etukäteissijoitusta mutta alhaisempaa kuukausikustannusta pitkällä aikavälillä. Vuokraus on pienempi etukäteiskustannus mutta suurempi kokonaiskustannus. Lisäksi vuokrasopimukseen sisältyy yleensä tuki- ja huoltopalvelu, mikä voi olla arvokasta pienelle kauppiaalle.
Vaihe 9 – Neuvottele chargeback-käsittelymaksun enimmäismäärästä. Joillakin hankkijapankeilla on rajoittamaton oikeus veloittaa chargeback-maksu jokaisesta kiistanalaisesta tapahtumasta riippumatta siitä, onko kauppias syyllinen. Pyydä sopimukseen kirjaukseksi enimmäismäärä chargeback-maksuille kuukaudessa, jotta ennalta arvaamaton piikki palautusvaatimuksissa ei tyhjennä kassaa.
Legal Requirements for Merchant Card Payment Agreement Finland
Korttimaksusopimus kauppiaalle Suomessa on usean eri sääntelytason piirissä.
IFR-asetus (2015/751) rajoittaa kuluttajakorttien interchange-maksuja: debit enintään 0,20 %, credit enintään 0,30 %. Kiellettyä on RPM eli pakollinen vähimmäishinta. Kauppiaan oikeudet artikkeli 12: oikeus kieltäytyä korkean interchange-yrityskorteista ja oikeus tilityksen läpinäkyvyyteen.
PSD2-direktiivi (2015/2366) velvoittaa SCA-tunnistautumiseen yli 30 EUR verkkomaksuissa. Merchant Liability Shift: ilman 3DS2-tukea petosriski siirtyy kauppiaalle.
Maksupalvelulaki (290/2010) säätelee vastuun luvattomissa maksuissa. EMV-siru fyysisessä myynnissä on pakollinen Liability Shift -suojaksi.
Kuluttajansuojalaki (38/1978) ja PSD2 artikkeli 62 kieltävät surcharge-maksujen perimisen kuluttajilta kortinkäytöstä.
Rahanpesun estämislaki (444/2017) velvoittaa hankkijapankin KYC-prosessiin kauppiaita kohtaan ennen sopimuksen aktivointia. MCC-koodin oikea luokittelu on tärkeä osa riskiarviointia.
Korttiverkkojen omat säännöt täydentävät lakisääteistä kehystä. Visa Rules ja Mastercard Operating Regulations ovat yksityisoikeudellisia sopimuksia, jotka sitovat kaikkia osapuolia korttiverkon sisällä. Säännöt päivittyvät säännöllisesti, ja hankkijapankki välittää kauppiaalle muutostiedot. Merkittävimmät säädökset koskevat chargeback-kynnysarvoja, PCI DSS -vaatimustenmukaisuutta, kiellettyä toimialaa (prohibited merchants) ja kauppiaalle sallittuja markkinointimenetelmiä.
Korttiverkkojen säännöt päivittyvät säännöllisesti. Visa ja Mastercard julkaisevat vuotuiset sääntöpäivitykset, jotka tulevat osaksi kauppiaan sopimusta automaattisesti hankkijapankin välityksellä. Kauppiaan on velvoittavaa seurata näitä muutoksia, sillä uudet vaatimukset voivat vaikuttaa PCI DSS -tasoon, chargeback-prosessiin tai lähimaksun PIN-rajaan. Hankkijapankki lähettää muutostiedot asiakastiedotteina.
Maksukorttitietojen tallentaminen on tiukasti rajoitettua. PCI DSS -standardi kieltää luottokorttinumeron (PAN), CVV-koodin ja PIN-koodin tallentamisen ilman erityislupaa ja tiukkoja turvatoimia. Kauppias ei saa tallentaa korttitietoja edes tilapäisesti omille palvelimilleen ilman PCI DSS Level 1 -sertifiointia. Käytännössä tämä tarkoittaa, että korttidata pitää tokenoida tai ulkoistaa kokonaan hankkijapankin tai sertifioidun gatewayn hallintaan.
Viranomaisvalvonta korttiverkostoissa perustuu EU-tasoisiin sääntelyihin. Euroopan maksuneuvosto (EPC) koordinoi SEPA-maksuinfrastruktuuria ja julkaisee vuosittain päivitetyn SEPA Credit Transfer Scheme Rulebook -dokumentin. Euroopan Pankkiviranomainen (EBA) valvoo maksupalveluntarjoajien vakavaraisuutta ja julkaisee ohjeita. Finanssivalvonnan tehtävänä on valvoa näiden EU-tason säädösten toimeenpanoa Suomessa.
Kauppiaiden tasa-arvoinen kohtelu korttiverkoissa on EU:n IFR-asetuksen (2015/751) periaate. Korttiverkot eivät saa diskriminoida kauppiaita toimialan, koon tai maantieteellisen sijainnin perusteella. Kauppiaalla on oikeus hakea hankkijapankilta sopimusta kaikista EU-maista: esimerkiksi suuremman volyymin kauppias voi solmia sopimuksen edullisemman interchangerakenteen tarjoavan EU-maan hankkijapankin kanssa. Rajat ylittävässä hankinnassa noudatetaan kuitenkin sen maan lakia, jonka alueella hankkijapankki on rekisteröity.
Common Mistakes to Avoid in Your Merchant Card Payment Agreement Finland
Korttimaksusopimus kauppiaalle Suomessa heikkenee seuraavien virheiden vuoksi.
Virhe 1 – MCC-koodin virheellinen luokittelu alentaakseen interchange-kustannusta. Korttiverkot voivat sulkea Merchant ID:n väärästä MCC:stä.
Virhe 2 – PCI DSS -vaatimusten laiminlyönti. SAQ-lomakkeen täyttämättä jättäminen johtaa non-compliance-lisämaksuun 25–100 EUR kuukaudessa.
Virhe 3 – Chargeback-kynnysarvon ylittäminen ilman seurantaa. Yli 1 % aste johtaa Visa Dispute Monitoring Programme -valvontaan ja pahimmillaan MATCH-listalle.
Virhe 4 – Rolling Reserve -ehdon huomioimatta jättäminen. Sopimuksessa oleva 10 %:n pidätysrahasto supistaa yllättäen käyttöpääomaa.
Virhe 5 – SCA-yhteensopimaton gateway verkkokaupassa. 3DS2-puute siirtää petosvastuun kauppiaalle Liability Shift -sääntöjen nojalla.
Virhe 6 – Sopimuksen automaattinen uusiutuminen huomaamatta. Sopimus uusiutuu automaattisesti seuraavalle 12 tai 24 kuukaudelle, jos irtisanomista ei tehdä sopimuksessa määrätyssä ajassa. Kauppias on sitonut itsensä seuraavalle sopimuskaudelle ja joutuu maksamaan Early Termination Fee:n, jos haluaa vaihtaa palveluntarjoajaa välittömästi.
Virhe 7 – Maksupäätteen ohjelmisto vanhentuu. Korttimaksupäätteen ohjelmisto on päivitettävä säännöllisesti hankkijapankin tai laitevalmistajan toimesta. Vanhentuneen ohjelmiston käyttäminen on PCI DSS -vaatimusten vastaista ja voi johtaa turvallisuusaukkoon, joka altistaa korttidataa laittomalle kopioinnille. Varmista, että hankkijapankki tai laitevalmistaja päivittää ohjelmiston automaattisesti.
Virhe 8 – Terminaalivuokran sitova sopimuskausi. Kauppias vuokraa maksupäätteen viiden vuoden sopimuksella, mutta sulkee liiketoimintansa kahden vuoden jälkeen. Vuokrasopimuksessa on usein ennenaikainen irtisanomissanktio, joka voi olla kolmesta kuuteen kuukauden vuokraa. Varmista terminaalivuokrasopimuksen irtisanomisehdot ennen allekirjoitusta.
Virhe 9 – Kauppiaan nimen kirjoittaminen päätteellä väärin. Korttiverkon säännöissä kauppiaan nimi näkyy kortinhaltijan tiliotteella. Jos nimi on epäselvä tai lyhennetty tunnistamattomaksi, kortinhaltijat riitauttavat maksun, koska eivät tunnista veloitusta. Tämä nostaa chargeback-astetta tarpeettomasti. Varmista ennen käyttöönottoa, että kauppiaan nimi näkyy tiliotteella tunnistettavasti ja selkeästi.
Cite this page
Reference this free template in an article, syllabus, or research note:
Forms Legal. (2026). Merchant Card Payment Agreement Finland (Finland) [Legal document template]. Forms Legal. https://forms-legal.com/suomi/business/contracts/merchant-card-payment-agreement-finland
"Merchant Card Payment Agreement Finland (Finland)." Forms Legal, 2026, https://forms-legal.com/suomi/business/contracts/merchant-card-payment-agreement-finland.
@misc{formslegal-merchant-card-payment-agreement-finland,
author = {{Forms Legal}},
title = {Merchant Card Payment Agreement Finland (Finland)},
year = {2026},
howpublished = {\url{https://forms-legal.com/suomi/business/contracts/merchant-card-payment-agreement-finland}},
note = {Free legal document template}
}Frequently Asked Questions
Interchange-maksu on korttiverkkojen (Visa, Mastercard) asettama maksu, jonka hankkijapankki tilittää liikkeeseenlaskijapankille jokaisesta korttitapahtumasta. EU:n IFR-asetuksen (2015/751) mukaisesti kuluttajadebit-kortin interchange on enintään 0,20 % ja kuluttajakredit-kortin enintään 0,30 % transaktiosta. Kauppias ei maksa interchange-maksua suoraan korttiverkolle vaan hankkijapankille Merchant Service Chargen (MSC) kautta: MSC = interchange + korttiverkon merkintämaksu (skema-maksu) + hankkijapankin kate. IC++-hinnoittelumallissa kauppias näkee interchange-osuuden, skema-maksun ja hankkijapankin katteen erikseen; blended-mallissa kauppias maksaa kiinteän prosentin kaikista korttimaksuista. Suuret kauppiaat valitsevat IC++-mallin, koska debit-korttien interchange on merkittävästi alhaisempi kuin premium-luottokorttien.
Visa ja Mastercard asettavat kauppiaille chargeback-kynnysarvot, joiden ylittäminen johtaa automaattiseen valvontaohjelmaan. Visa Dispute Monitoring Programme (VDMP): yli 100 chargeback-tapahtumaa kuukaudessa JA yli 1 % chargeback-aste → kauppias asetetaan valvontaan; lisämaksu USD 50 per chargeback ensimmäisten 4 kuukauden aikana; jos kauppias ei korjaa tilannetta, Merchant ID suljetaan ja kauppias lisätään MATCH-listalle (estää Merchant ID:n avaamisen muissa hankkijapankeissa). Mastercard Excessive Chargeback Programme (ECP): yli 100 tapahtumaa JA yli 1,5 % aste → valvonta; toistuva ylitys: Merchant ID suljetaan. Käytännön toimenpiteet kauppiaalle: seuraa chargeback-astetta kuukausittain hankkijapankin portaalista; ota käyttöön petostenehkäisytyökalut (Visa Secure, Mastercard Identity Check / 3DS2); paranna toimitusprosesseja ja selkeytä tuotekuvauksia.
EU:n PSD2-direktiivi (2015/2366) artikkeli 62 ja maksupalvelulaki (290/2010) kieltävät kuluttajamaksujen surcharge-perimisen: kauppias ei saa periä kuluttajalta lisäkustannusta (surcharge) yksittäisen korttimaksun käytöstä. Kielto koskee kaikkia kuluttajakortteja (debit ja credit, kaikki korttiverkot). Poikkeuksia: B2B-sopimuksissa (yritysten välisissä) surcharge on sallittu neuvottelemalla; kolmiosapuolimallin kortit (American Express, Diners Club) on EU:n surcharge-kiellosta vapautettu joissakin tilanteissa, jos korttiverkon markkinaosuus on alle 0,5 % EU:ssa; yrityskorteilla (commercial cards) kauppias voi periä surchargen IFR-asetuksen (2015/751) mukaisesti. Käytännön ohje: älä lisää korttimaksulle lisähintaa kuluttaja-asiakkaiden kanssa; sinulla voi kuitenkin olla eri hintarakenne eri maksutavoille (esimerkiksi käteisalennus tai verkkopankkimaksun alennus), kunhan se ei tarkoita syrjintää korttiverkkojen välillä.
PCI DSS (Payment Card Industry Data Security Standard) on Visa, Mastercard, AmEx, Discover ja JCB korttiverkkojen yhteinen tietoturvastandardi. Kaikki korttimaksuja vastaanottavat kauppiaat ovat PCI DSS -vaatimustenmukaisuuden piirissä. Pienelle kauppiaalle (alle 20 000 verkkokauppatransaktiota tai alle 1 miljoona fyysistä transaktiota vuodessa) käytännön vaatimukset ovat kohtuulliset. SAQ A (pienin verkkokauppa, maksuosa ulkoistettu kokonaan gatewaylle): 13 kohtaa; täytettävä vuosittain. SAQ B (fyysinen pääte, ei korttidata kauppiaalla): 41 kohtaa. SAQ A-EP tai SAQ C (oma maksuohjelma tai verkkokauppa, integroitu gateway): laajempi. Käytännön toimenpiteet: älä säilytä koskaan korttidata (PAN, CVV, PIN) omilla palvelimillasi; käytä PCI DSS -sertifioitua maksugateway-toimittajaa; täytä oikea SAQ-lomake vuosittain (pcisecuritystandards.org); toimita vaatimustenmukaisuusvahvistus hankkijapankille vuosittain. Vaatimustenmukaisuuden laiminlyönti: hankkijapankki voi asettaa kuukausittaisen ei-compliance-lisämaksun ja pahimmillaan sulkea Merchant ID:n.
Korttimaksusopimuksen irtisanominen tarkoittaa Merchant ID:n sulkemista ja maksupalveluntarjoajan asiakkuuden päättymistä. Irtisanomisaika: tyypillisesti 30-90 päivää kirjallisella ilmoituksella; määräaikaisessa sopimuksessa (esimerkiksi 2 vuotta) ennenaikainen irtisanominen voi johtaa sopimussakon maksamiseen (early termination fee, ETF). ETF:n tyypillinen suuruus: 0-12 kuukauden laskennallinen palvelumaksu tai kiinteä summa 100-500 EUR. Irtisanomisen jälkeen: Merchant ID suljetaan välittömästi tai irtisanomisajan kuluttua; viimeiset myyntitapahtumat tilitetään sovitun aikataulun mukaisesti; mahdollinen pidätysrahasto (reserve fund) vapautetaan tyypillisesti 180 päivän kuluttua sopimuksen päättymisestä chargeback-riskiajan jälkeen. Neuvottele irtisanomisehto ennen allekirjoitusta: pyydä poistamaan ETF tai neuvottele maksimissaan 1 kuukauden sopimussakko; lyhyempi sopimus (12 kk auto-renewal) antaa joustavuutta.
3DS2 (Three Domain Secure version 2) on Visa Secure / Mastercard Identity Check -protokolla, joka toteuttaa PSD2-direktiivin (2015/2366) vahvan asiakastunnistamisen (SCA) vaatimuksen verkkokorttimaksuissa. Kolme domeenia: kortinhaltijan verkkopankin liikkeeseenlaskijadomeeni (tarkistaa kortin ja kortinhaltijan); hankkijapankin domeeni (siirtää autentikointipyynnön kauppiaalta); yhteinen alustapalvelu (Directory Server, Visa tai Mastercard). Uusi 3DS2:n ominaisuus verrattuna 3DS1:een: frictionless flow (ei keskeytystä maksuprosessissa) riskianalyysiperusteisesti; challenge flow vain korkean riskin transaktioissa; biometrinen tunnistautuminen mobiilisovelluksen kautta. Kauppiaan vastuu: maksugateway-toimittajan on tuettava 3DS2:ta; jos kauppias ei aktivoi 3DS2:ta, Liability Shift petostilanteessa siirtyy kauppiaalle. SCA-poikkeukset (ei vaadi 3DS2:ta): alle 30 EUR lähimaksut (NFC); luotetut edunsaajat (whitelisted merchant); subscription-maksut (toistuvat maksut); B2B-maksut molempien osapuolten sopimuksella.
This template is provided for informational purposes only and does not constitute legal advice. Laws vary by jurisdiction and change over time. Consult a qualified attorney for advice specific to your situation.Full disclaimer
Found an error? Let us knowRelated Documents
You may also find these documents useful:
Maksupalvelusopimus yritys Suomi
Kirjallinen maksupalvelusopimus yritysasiakkaan ja maksulaitoslain (297/2010) mukaisen palveluntarjoajan välillä. Kattaa SEPA-tilisiirrot, korttimaksut, hinnoittelun, PSD2-vaatimukset ja Finanssivalvonnan sääntelyn.
Laskurahoitussopimus Suomi
Kirjallinen laskurahoitussopimus (factoring) yrityksen ja rahoittajan välillä Suomessa. Kattaa saatavien siirron (cessio), ennakkorahoituksen osuuden, regressin, korkokulut ja velalliselle ilmoittamisen oikeustoimilain (228/1929) mukaisesti.
Kauppasopimus Suomi
Kirjallinen kauppasopimus myyjän ja ostajan välillä tavaran kaupasta, toimituksesta, kauppahinnasta, virhevastuusta ja omistuksenpidätyksestä. Sääntelee kauppalaki (355/1987) ja kuluttajakaupassa kuluttajansuojalaki (38/1978).
Palvelusopimus Suomi
Kirjallinen palvelusopimus tilaajan ja palveluntuottajan välillä palvelun sisällöstä, palvelutasosta (SLA), hinnasta ja vastuusta. Sääntelee oikeustoimilaki (228/1929), kauppalaki (355/1987) ja kuluttajansuojalaki (38/1978).