Payment Service Agreement Finland
Laadittu maksulaitoslain (297/2010), maksupalvelulain (290/2010), EU:n maksajapalveludirektiivin PSD2 (2015/2366) ja Finanssivalvonnan määräysten mukaisesti.
Osapuolet
SOPIJAPUOLET:
MAKSUPALVELUNTARJOAJA: [Palveluntarjoaja Nimi], Y-tunnus [Palveluntarjoaja Ytunnus], osoite [Palveluntarjoaja Osoite], Finanssivalvonnan toimilupanumero [Toimilupanumero], jäljempänä “Palveluntarjoaja”;
ASIAKAS: [Asiakas Nimi], Y-tunnus [Asiakas Ytunnus], osoite [Asiakas Osoite], edustajana [Asiakas Edustaja], jäljempänä “Asiakas”;
OSAPUOLET OVAT SOPINEET SEURAAVAA:
1 § Sopimuksen kohde ja palvelut
1 § SOPIMUKSEN KOHDE JA PALVELUT
1.1 Palveluntarjoaja sitoutuu tarjoamaan Asiakkaalle seuraavat maksupalvelut: [Palvelutyypit].
1.2 Palveluiden tekninen kuvaus: [Palvelu Kuvaus].
1.3 Maksutapahtumien kirjaamiseen käytetty IBAN-tili: [Tilinumero].
1.4 Maksupalvelut toteutetaan maksupalvelulain (290/2010) 3 luvun ja EU:n maksajapalveludirektiivin PSD2 (2015/2366) mukaisesti.
2 § Hinnoittelu ja laskutus
2 § HINNOITTELU JA LASKUTUS
2.1 Kuukausittainen palvelumaksu: [Kuukausimaksu].
2.2 Transaktiokohtainen hinnoittelu: [Transaktiohinnoittelu]. Hintoihin lisätään ALV 25,5 % arvonlisäverolain (1501/1993) mukaisesti.
2.3 Laskutusjakso: [Laskutusjakso]. Lasku erääntyy 14 päivän kuluessa laskun päiväyksestä.
2.4 Viivästyskorko: korkolain (633/1982) 4 §:n mukainen viitekorko + 8 %.
2.5 Palveluntarjoajalla on oikeus tarkistaa hinnastoa vuosittain. Muutoksesta ilmoitetaan Asiakkaalle vähintään 2 kuukautta etukäteen kirjallisesti maksupalvelulain (290/2010) 43 §:n mukaisesti.
3 § Sopimuskausi ja irtisanominen
3 § SOPIMUSKAUSI JA IRTISANOMINEN
3.1 Sopimus on voimassa [Sopimus Kesto] alkaen [Sopimus Alkaa].
3.2 Irtisanomisaika: [Irtisanomisaika] kirjallisella ilmoituksella.
3.3 Palveluntarjoajalla on maksupalvelulain (290/2010) 44 §:n mukainen oikeus sulkea Asiakkaan pääsy palveluun välittömästi, jos Asiakas syyllistyy maksupalveluiden väärinkäyttöön tai laiminlyö maksuvelvollisuutensa toistuvasti.
4 § Tietoturva ja tietosuoja
4 § TIETOTURVA JA TIETOSUOJA
4.1 Palveluntarjoaja noudattaa EU:n yleistä tietosuoja-asetusta (GDPR 2016/679) ja tietoyhteiskuntakaarta (917/2014) asiakastietojen käsittelyssä.
4.2 Vahvaa tunnistautumista (Strong Customer Authentication, SCA) sovelletaan PSD2-direktiivin (2015/2366) artiklan 97 mukaisesti kaikkiin etämaksuihin.
4.3 Tietoturvaloukkaus: Palveluntarjoaja ilmoittaa vakavista tietoturvapoikkeamista Finanssivalvonnalle ja Asiakkaalle maksulaitoslain (297/2010) 30 §:n mukaisesti.
5 § Vastuunrajoitukset
5 § VASTUUNRAJOITUKSET
5.1 Palveluntarjoajan vastuu rajoittuu maksupalveluiden suorittamisesta. Palveluntarjoaja ei vastaa Asiakkaan liiketoiminnallisista tappioista.
5.2 Luvattoman maksutapahtuman vastuu määräytyy maksupalvelulain (290/2010) 62-64 §:n mukaisesti.
5.3 Korvauksellinen vastuu rajoittuu enintään 12 kuukauden palvelumaksua vastaavaan summaan, lukuun ottamatta tahallista tai törkeän huolimatonta menettelyä.
6 § Sovellettava laki ja riidat
6 § SOVELLETTAVA LAKI JA RIIDAT
6.1 Sopimukseen sovelletaan Suomen lakia.
6.2 Riidat ratkaistaan Helsingin käräjäoikeudessa tai Finanssivalvonnan valvontamenettelyssä.
ALLEKIRJOITUKSET
Allekirjoitettu [Allekirjoitus Paikka] [Allekirjoitus Paiva].
Palveluntarjoaja: __________________________ Asiakas: __________________________
[Palveluntarjoaja Nimi] [Asiakas Edustaja]
Palveluntarjoaja
________________
Signature
Asiakas
________________
Signature
What Is a Payment Service Agreement Finland?
Maksupalvelusopimus yrityksille Suomessa on oikeudellisesti sitova kirjallinen sopimus, joka solmitaan maksulaitoslain (297/2010) mukaisen toimiluvan haltijan ja maksupalveluita käyttävän yritysasiakkaan välillä. Sopimus määrittelee tarjottavat maksupalvelut, maksutapahtumien ehdot, hinnoittelun sekä osapuolten vastuunjaon ongelmatilanteissa. Maksupalvelusopimus on yrityksen kassanhallinnan oikeudellinen perusta, joka kattaa käytännössä koko yrityksen maksuliikenteen teknisen ja juridisen infrastruktuurin.
Maksupalvelusopimuksen oikeudellinen perusta Suomessa on kolmikerroksinen. Ensimmäisellä tasolla maksulaitoslaki (297/2010) sääntelee toimilupavelvollisuutta: Finanssivalvonta myöntää maksulaitostoimiluvan tai rekisteröi pienen maksulaitoksen. Toimiluvattoman toimijan kanssa tehty sopimus on oikeudellisesti tehoton, ja toimiluvaton toiminta on rikoslaissa (39/1889) 46 luvun nojalla rangaistavaa luvattomana elinkeinotoimintana. Toisella tasolla maksupalvelulaki (290/2010), joka implementoi EU:n PSD1-direktiivin (2007/64/EY), määrittelee maksupalveluiden sisällön yksityiskohtaisesti: tilisiirrot, suoraveloitukset, korttimaksut, etämaksupalvelut, tiedonantovelvollisuudet, vastuun luvattomista maksutapahtumista sekä reklamaatioaika 13 kuukautta veloituspäivästä. Kolmannella tasolla EU:n PSD2-direktiivi (2015/2366) toi vahvan asiakastunnistamisen vaatimuksen (SCA) etämaksuihin vuodesta 2019 alkaen ja avasi pankkien tilit kolmansille palveluntarjoajille Open Banking -periaatteen mukaisesti AISP- ja PISP-rajapintojen kautta.
Suomessa maksupalveluita tarjoavat kolme eri toimijaryhmää eri laajuisin oikeuksin. Luottolaitokset eli pankit kuten OP Ryhmä, Nordea, Danske Bank ja S-Pankki toimivat luottolaitoslain (610/2014) ja Euroopan keskuspankin EKP:n valvonnassa: niillä on laajin toimilupa kattaen talletukset, luotonannon ja maksupalvelut. Erilliset maksulaitostoimiluvan haltijat ovat erikoistuneet maksupalveluihin ilman talletustoimintaa ja toimivat Finanssivalvonnan valvonnassa. Pienen maksulaitoksen rekisteröinnin saaneet yritykset ovat alle kolmen miljoonan euron kuukausittaisen maksuvolyymin toimijoita, joihin sovelletaan kevennettyjä vaatimuksia. Yritysasiakkaan on tärkeää tarkistaa palveluntarjoajan rekisteröintistatus Finanssivalvonnan rekisteristä osoitteessa fiva.fi ennen sopimuksen solmimista.
SEPA-maksualue on 36 eurooppalaista maata kattava maksuinfrastruktuuri, joka mahdollistaa euromääräisten maksujen suorittamisen yhtenäisin ehdoin. SEPA-tilisiirto (SCT) on suoritettava viimeistään seuraavana arkipäivänä D+1. SEPA-pikamaksu (SCT Inst) toteutetaan alle kymmenessä sekunnissa vuorokauden ympäri. SEPA-suoraveloitus (SDD Core kuluttajille, SDD B2B yrityksille) mahdollistaa automaattiset veloitukset. Nämä palvelutyypit eroavat toisistaan hinnoittelultaan, suoritusajoiltaan ja soveltuvuudeltaan eri käyttötarkoituksiin. Maksupalvelusopimus yksilöi täsmällisesti, mitkä näistä sisältyvät sopimukseen ja millä teknisellä toteutustavalla.
Suomen Pankki tilastoi vuositasolla satojen miljardien eurojen arvoisia tilisiirtoja. Tämä kuvaa maksupalveluiden keskeistä asemaa suomalaisen elinkeinoelämän rahoitusinfrastruktuurissa. Maksupalvelusopimuksen oikeudellinen selkeys on siksi suoraan yhteydessä yrityksen operatiivisen toiminnan sujuvuuteen ja kassavirran ennustettavuuteen. Yrityksellä, jonka maksupalvelusopimus on epäselvä, voi olla vakavia haasteita maksutapahtumien vastuunjaossa petostilanteissa, irtisanomiseen liittyvissä velvollisuuksissa tai hintamuutosten hyväksymisessä. Sopimuksen selkeä rakenne suojaa molempia osapuolia ja luo perustan luottamukselliselle pitkäaikaiselle liikesuhteelle.
Maksupalvelusopimuksen tekninen toteutus voidaan jakaa kolmeen kerrokseen. Ensimmäisessä kerroksessa on fyysinen maksuinfrastruktuuri: IBAN-tilit, SWIFT BIC -koodit ja TARGET2-järjestelmä keskuspankkien välisiin maksuihin. Toisessa kerroksessa on välittäjäkerros: SEPA-järjestelmiä ylläpitävät EBA Clearing STEP2 tilisiirroille ja SCT Inst pikamaksuille, sekä RT1 reaaliaikaisille maksuille. Kolmannessa kerroksessa on asiakasrajapinta: pankin verkkopankki, API-integraatio ERP-järjestelmään tai maksugateway verkkokauppaan. Maksupalvelusopimus kuvaa sopimussuhteen asiakasrajapintatasolla, mutta sen ehdot ulottuvat koko tekniseen ketjuun.
When Do You Need a Payment Service Agreement Finland?
Maksupalvelusopimus yrityksille Suomessa on tarpeen aina, kun yritys käyttää ulkopuolista maksupalveluntarjoajaa maksutapahtumien toteuttamiseen tai täydentää pankkiasiakkuuttaan erikoispalveluilla.
Verkkokauppa ja sähköinen liiketoiminta ovat tyypillisin käyttötilanne. Suomalainen verkkokauppias tarvitsee maksupalvelusopimuksen maksugateway-palveluntarjoajan kanssa ottaakseen vastaan kortti- ja mobiilimaksuja. Checkout.fi, Paytrail, Klarna ja Stripe ovat yleisiä kumppaneita. Sopimuksessa sovitaan välityspalkkiosta, tilitysaikataulusta, chargeback-menettelystä ja PSD2:n mukaisen SCA:n toteuttamisesta 3DS2-protokollan avulla. Ilman kirjallista sopimusta kauppias ei voi tietää, milloin hän on vastuussa korttipetoksesta ja milloin vastuu siirtyy liikkeeseenlaskijapankille.
Suuryritysten kassanhallinta edellyttää usein omaa maksupalvelusopimusta konsernitilirakenteen tai ERP-integraation toteuttamiseksi. SAP tai Microsoft Dynamics -integraatiossa SEPA-maksutiedostot lähetetään XML ISO 20022 -standardin mukaisesti suoraan taloushallintajärjestelmästä ilman manuaalista kirjaamista. Tähän tarvitaan erillinen tekninen liityntäsopimus, joka määrittelee tiedostoformaatit, käsittelyajat, cut-off-ajat ja virheenkäsittelyn.
Palkanlaskenta ja massamaksut ovat kolmas keskeinen käyttötapaus. Yritys, joka maksaa satoja tai tuhansia palkkoja tai toimittajalaskuja yhdellä kerralla, tarvitsee Batch Payment -ominaisuuden. Maksupalveluntarjoajan erätiedoston prosessointi vaatii oman sopimuslisäyksen, jossa sovitaan tiedostoformaatista, käsittelyajoista ja virhetapahtumien palautusmekanismista.
Fintech-yritykset ja B2B-maksuratkaisut hyödyntävät PSD2:n avaamia rajapintoja. PISP-palvelut käynnistävät maksutoimeksiantoja suoraan tililtä ilman korttiverkkoja, ja AISP-palvelut tarjoavat tilitietopalveluita useilta tileiltä yhdellä suostumuksella. Molemmat edellyttävät maksupalvelusopimuksen lisensoidun palveluntarjoajan kanssa PSD2-direktiivin (2015/2366) artiklat 65–68 mukaisesti.
Maksuviivästystilanteessa maksupalvelusopimus on ensisijainen asiakirja. Kauppias, jonka tilille ei saavu maksu luvattuun aikaan, tarkistaa sopimuksesta suoritusaikavelvoitteen, reklamaatiokanavan ja korvauksen perusteet. Maksupalvelulain (290/2010) 4 luvun mukainen D+1-suoritusaika on tiukka velvollisuus, jonka rikkominen oikeuttaa vahingonkorvaukseen.
What to Include in Your Payment Service Agreement Finland
Maksupalvelusopimus yrityksille Suomessa sisältää maksulaitoslain (297/2010), maksupalvelulain (290/2010) ja PSD2-direktiivin (2015/2366) vaatimukset täyttääkseen seuraavat pääelementit, jotka jokaisen yritysasiakkaan on tunnistettava ennen allekirjoittamista.
Osapuolten yksilöinti ja toimilupatiedot muodostavat sopimuksen juridisen perustan. Palveluntarjoajan Finanssivalvonnan toimilupanumero on kirjattava selkeästi, ja toimiluparekisterin tarkistus osoitteessa fiva.fi on välttämätöntä ennen allekirjoitusta. Yritysasiakkaan virallinen toiminimi, Y-tunnus ja allekirjoitusvaltuutettu edustaja on yksilöitävä täsmällisesti.
Palveluiden täsmällinen rajaus tarkoittaa, että sopimuksessa eritellään selkeästi, mitkä palvelutyypit sisältyvät sopimukseen: SEPA-tilisiirto (SCT, D+1 arkipäivä), SEPA-pikamaksu (SCT Inst, alle 10 sekuntia 24/7), SEPA-suoraveloitus (SDD Core tai SDD B2B), korttimaksujen käsittely, valuutanvaihtomaksut tai PISP- ja AISP-palvelut. Jokaisella palvelutyypillä on eri hinnoittelu ja suoritusaikavaatimukset.
Hinnoittelu ja kustannusrakenne on kirjattava läpinäkyvästi. Kiinteä kuukausimaksu kattaa ylläpidon. Transaktiokohtainen hinta vaihtelee tyypeittäin: SEPA-tilisiirto 0,10–0,30 EUR, pikamaksu 0,25–0,50 EUR, ulkomaan maksu korkeampi. Valuutanvaihtomargiaali kansainvälisille maksuille on neuvoteltava kirjallisesti ennen sopimuksen solmimista, sillä 1–3 %:n marginaali voi olla merkittävä kuluerä. Arvonlisäverolain (1501/1993) mukainen ALV 25,5 % lisätään palvelumaksuihin. Maksupalvelulain (290/2010) 43 §:n mukainen kahden kuukauden ennakkoilmoitus hintamuutoksista on asiakkaan oikeus.
Maksutapahtumien suorittaminen ja cut-off-ajat vaikuttavat suoraan kassanhallintaan. Sopimukseen kirjataan, mihin kellonaikaan mennessä saapuva toimeksianto käsitellään samana päivänä. Maksupalvelulain (290/2010) 4 luku: SEPA-tilisiirron suoritusaika on D+1 arkipäivä; pikamaksun suoritusaika on alle 10 sekuntia.
Vahva tunnistautuminen SCA koskee PSD2-direktiivin (2015/2366) artiklat 97–98 nojalla kaikkia etämaksuja yli 30 EUR osalta. Kaksi kolmesta elementistä vaaditaan: tieto kuten PIN, hallussapito kuten puhelin, tai biometria kuten sormenjälki. B2B-maksuissa voidaan sopia SCA-poikkeuksesta molempien osapuolten nimenomaisen suostumuksen perusteella.
Vastuunjako luvattomissa maksutapahtumissa perustuu maksupalvelulain (290/2010) 62–64 §:ään. Asiakas vastaa enintään 50 EUR omavastuuosuudesta paitsi huolellisuusvelvoitteen laiminlyönnissä. Palveluntarjoaja korvaa täysimääräisesti, jos omat turvatoimet pettivät. B2B-sopimuksessa voidaan laajentaa omavastuuta sopimusvapaudella.
Tietoturva ja GDPR velvoittavat henkilötietojen käsittelyyn GDPR:n (2016/679) mukaisesti ja vakavien tietoturvapoikkeamien ilmoittamiseen Finanssivalvonnalle maksulaitoslain (297/2010) 30 §:n mukaisesti. Tietosuojaseloste on toimitettava asiakkaalle. forms-legal.com tarjoaa valmismallin tietosuojakäytäntöön.
Sopimuksen kesto ja irtisanominen: toistaiseksi voimassa oleva sopimus on yleisin, irtisanomisaika 30–90 päivää. Maksupalvelulaki (290/2010) 44 §: asiakkaalla on oikeus irtisanoa sopimus ilman ylimääräistä maksua.
Maksupalvelusopimuksen API-integraatio avaa uusia mahdollisuuksia automaatiolle. Modernit maksupalveluntarjoajat tarjoavat REST API -rajapinnan, jolla yritys voi käynnistää maksutoimeksiantoja, tarkistaa maksutapahtumia ja vastaanottaa webhookeja maksujen tilasta ohjelmallisesti. Tämä on tehokkain ratkaisu ERP-integraatioon, automaattiseen laskunmaksuun ja kassanhallinnan optimointiin. API-dokumentaation on oltava osa sopimusta tai sen liitteenä.
Maksupalvelusopimuksen liitteistö on yhtä tärkeää kuin itse sopimusteksti. Tyypillisesti sopimuksen liitteinä ovat palvelukuvaus (Service Level Agreement, SLA), hinnasto erittelyineen, yleiset sopimusehdot, tietosuojaseloste ja GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus DPA. Lisäksi tekniseen integraatioon liittyvät API-dokumentaatio, käyttöoikeussopimus ja sertifikaatit kuuluvat sopimuspakettiin. Asiakkaan on luettava kaikki liitteet ennen allekirjoittamista, sillä yleiset ehdot sisältävät usein oleellisia vastuunrajoituksia.
How to Fill Out Your Payment Service Agreement Finland
Maksupalvelusopimus yrityksille Suomessa laaditaan seuraavilla käytännön vaiheilla ennen allekirjoittamista.
Vaihe 1 – Tarkista palveluntarjoajan toimilupa huolellisesti. Finanssivalvonnan sivustolla fiva.fi kohdassa Rekisterit tarkistetaan, onko palveluntarjoajalla voimassa oleva maksulaitoslain (297/2010) mukainen toimilupa tai pienen maksulaitoksen rekisteröinti. Toimilupanumero kirjataan sopimukseen. Rekisteröimättömän maksupalveluntarjoajan kanssa tehty sopimus on oikeudellisesti riskialtis ja voi johtaa tilanteeseen, jossa maksutapahtumat eivät ole lakisääteisesti päteviä.
Vaihe 2 – Yksilöi palvelut täsmällisesti. Listaa kaikki sopimukseen sisältyvät maksupalvelutyypit maksulaitoslain (297/2010) 1 §:n luokittelun mukaisesti. SEPA-tilisiirto ja SEPA-pikamaksu ovat eri palveluita eri hintarakenteella. Verkkokauppias tarvitsee erikseen sopimuksen etämaksupalvelusta sisältäen 3DS2-protokollan mukaisen SCA-toiminnallisuuden.
Vaihe 3 – Neuvottele hinnoittelu. Pyydä kirjallinen eritelty hinnasto: kuukausimaksu, transaktiokohtainen hinta per maksutyyppi, valuutanvaihtomarginaali, setup-maksu ja inaktiivisuusmaksut. Vertaile vähintään kolmen palveluntarjoajan tarjouksia. Valuutanvaihtomargiaali jää usein hinnaston pääsivulta pois ja löytyy vain liitteistä.
Vaihe 4 – Sovi reklamaatiomenettely. Maksupalvelulaki (290/2010) 56 §: virheellinen maksutapahtuma on reklamoitava 13 kuukauden kuluessa veloituspäivästä. Sopimukseen kirjataan reklamaatiokanava, vastausaika maksimissaan 15 arkipäivää ja menettely hylätyn reklamaation jälkeen.
Vaihe 5 – Tarkista SCA-yhteensopivuus. Jos yritys käyttää verkkomaksupalvelua, varmista, että maksugateway tukee 3DS2-protokollaa. Vanha 3DS1 ei täytä PSD2-vaatimuksia, mikä voi johtaa suurempaan petosmäärään ja vastuunsiirtoon kauppiaalle.
Vaihe 6 – Allekirjoita asianmukaisesti. Sopimus allekirjoitetaan kahtena kappaleena tai sähköisesti oikeustoimilain (228/1929) edellyttämällä tavalla. Sähköinen allekirjoitus esimerkiksi Visma Sign tai DocuSign -palvelun kautta on täysin pätevä.
Vaihe 7 – Tarkista sopimuksen force majeure -lauseke. Maksujärjestelmissä voi esiintyä teknisiä katkoksia ylivoimaisen esteen tilanteessa. Sopimuksessa on kirjattava, mitä tapahtuu, jos SEPA-järjestelmä on poissa käytöstä: mikä on korvausvelvollisuus, mikä on varajärjestely ja mikä on maksimi-ilmoitusaika katkoksesta. Euroopan pankkiviranomainen EBA on asettanut operatiivisten häiriöiden ilmoitusvelvoitteet.
Vaihe 8 – Sovi tarkasti Cut-off-ajoista ja niiden poikkeuksista. Cut-off eli leikkausaika tarkoittaa viimeistä kellonaikaa, johon mennessä vastaanotettu toimeksianto käsitellään samana päivänä. Esimerkiksi kello 15:00 vastaanotettu maksu tilitetään seuraavana arkipäivänä D+1, mutta kello 16:00 vastaanotettu siirtyy yhdellä päivällä. Cut-off-ajat voivat vaihdella palveluntarjoajan mukaan jopa tunnilla, mikä vaikuttaa kassavirran suunnitteluun kriittisillä maksuajankohdilla kuten kuun viimeisenä päivänä.
Legal Requirements for Payment Service Agreement Finland
Maksupalvelusopimus yrityksille Suomessa on usean eri sääntelytason piirissä, ja jokainen taso asettaa omia velvoitteitaan sopimuksen sisällölle.
Maksulaitoslaki (297/2010) velvoittaa maksupalveluntarjoajaa hakemaan Finanssivalvonnan myöntämän toimiluvan tai rekisteröimään itsensä pienenä maksulaitoksena ennen maksupalvelutoiminnan aloittamista. Ilman toimilupaa toimiminen on rikoslaissa (39/1889) rangaistavaa luvattomana elinkeinotoimintana. Toimilupavelvollisuus koskee kaikkia, jotka ammattimaisesti tarjoavat maksupalveluita Suomessa tai suomalaisille asiakkaille.
Maksupalvelulaki (290/2010) asettaa yksityiskohtaiset vaatimukset sopimuksen sisällölle. 3 luku koskee yleisiä ehtoja; 4 luku tilisiirtojen suoritusaikaa D+1; 43 § hintamuutosten kahden kuukauden ennakkoilmoitusvelvollisuutta; 44 § irtisanomisoikeutta; 56 § reklamaatioaikaa 13 kuukautta; 62–64 § vastuuta luvattomista maksutapahtumista. B2B-sopimuksissa osa kuluttajansuojasääntelystä voidaan syrjäyttää sopimusvapaudella.
EU:n PSD2-direktiivi (2015/2366) velvoittaa vahvaan asiakastunnistamiseen etämaksuissa, avaa pankkien rajapinnat kolmansille Open Banking -periaatteella ja edellyttää maksupalveluntarjoajilta operatiivisten turvallisuusriskien hallintaa Finanssivalvonnan valvomana. SCA-poikkeukset kuten alle 30 EUR maksuissa tai B2B-sopimuksen nojalla on sovittava nimenomaisesti.
Finanssivalvonnan FIVA Standardi 4.2 koskee riskienhallintaa maksulaitoksissa. FIVA:n AML-ohje velvoittaa rahanpesun estämislain (444/2017) mukaiset KYC-toimenpiteet myös maksupalveluntarjoajille. Arvonlisäverolaki (1501/1993): maksupalvelut ovat pääsääntöisesti ALV 25,5 %:n alaisia, toisin kuin rahoituspalvelut kuten lainanmyöntäminen.
Maksupalveluntarjoajan velvollisuus tarjota virheetöntä palvelua perustuu maksupalvelulain (290/2010) 74 §:ään. Palveluntarjoaja vastaa luvattomista tai virheellisistä maksutapahtumista, ellei osoita, että virhe johtui asiakkaan laiminlyönnistä. Vastuusta vapautuminen edellyttää poikkeuksellisten ja ennalta-arvaamattomien olosuhteiden osoittamista.
Maksupalveluntarjoajan likviditeetti ja vakavaraisuus on tarkistettava. Maksulaitoslaki (297/2010) 26 §: maksulaitoksen on pidettävä asiakkailta vastaanottamansa varat erillisellä suojatulla tilillä tai hankittava vakuus niille. Asiakkaan varoja ei saa sekoittaa maksulaitoksen omiin varoihin. Tämä suojarakenne on tarkistettava ennen sopimuksen allekirjoitusta: miten palveluntarjoaja käytännössä suojaa asiakkaiden varat maksukyvyttömyystilanteessa.
Maksupalvelulain (290/2010) mukainen tiedonantovelvollisuus sopimuksen solmimisen yhteydessä on laaja. Palveluntarjoajan on toimitettava asiakkaalle ennen sopimuksen solmimista tiedot: osapuolten yhteystiedot ja valvontaviranomainen; maksupalveluiden kuvaus; maksutoimeksiantojen tekninen kulku; palvelumaksut eriteltynä; sovellettava laki ja riitojenratkaisufoorumi; reklamaatiomenettely ja -ajat; tietosuojakäytäntö. Nämä tiedot on annettava kirjallisesti tai kestävässä muodossa kuten PDF-tiedostona.
Common Mistakes to Avoid in Your Payment Service Agreement Finland
Maksupalvelusopimus yrityksille Suomessa heikkenee seuraavien virheiden vuoksi, jotka on tärkeää tunnistaa etukäteen.
Virhe 1 – Toimiluvan tarkistamatta jättäminen on yleisin ja vakavin virhe. Yritys solmii maksupalvelusopimuksen toimijan kanssa, joka ei ole Finanssivalvonnan rekisterissä. Toimiluvaton maksupalveluntarjoaja ei voi laillisesti toteuttaa maksuja; sopimus voidaan purkaa ja maksetut maksut periä takaisin. Tarkista aina fiva.fi.
Virhe 2 – Valuutanmarginaalin epäselvyys. Kansainväliset maksut sisältävät valuuttamarginaalin, jota ei aina kirjata pääosaan. 1–3 %:n marginaali voi olla merkittävä kuluerä; pyydä kirjallinen vahvistus kaikista marginaaleista erikseen.
Virhe 3 – Reklamaatioajan laiminlyönti. Maksupalvelulaki (290/2010) 56 §:n mukainen 13 kuukauden aika laskee veloituspäivästä. Myöhemmin havaittu virhe tarkoittaa oikeuden menettämistä hyvitykseen. Tarvitaan sisäinen prosessi tiliotteen tarkistamiseen.
Virhe 4 – SCA-poikkeuksen väärinkäyttö B2B-maksuissa. PSD2:n B2B-poikkeus edellyttää molempien osapuolten nimenomaista sopimista. Väärinkäyttö voi johtaa maksutapahtuman mitätöintiin ja vastuunsiirtoon.
Virhe 5 – Tilitysaikataulun puuttuminen. Verkkokauppias ei kirjaa, milloin maksut tilitetään tilille T+1, T+2 vai viikoittain. Epäselvyys johtaa kassavirran hallintaongelmiin sesonkihuippuina.
Virhe 6 – Maksupalvelusopimuksen liitteiden puuttuminen. Maksupalveluntarjoajan yleiset sopimusehdot, hinnasto, tietosuojaseloste ja tietosuojasopimus DPA ovat oleellisia liitteitä pääsopimuksen ohessa. Monet ristiriitatilanteet johtuvat siitä, että asiakas on allekirjoittanut pääsopimuksen katsomatta liitteitä, joissa ovat kaikki yksityiskohdat.
Virhe 7 – Maksupalvelusopimuksen solmiminen ilman hinnastoa. Monet maksupalveluntarjoajat julkaisevat hinnaston vasta erikseen tai viittaavat verkkosivuillaan olevaan hinnastoon pääsopimuksen sijaan. Verkkosivun hinnasto voi muuttua yksipuolisesti ilman sopimusoikeudellisia rajoituksia. Vaadi aina kiinteä hinnastodokumentti allekirjoitushetkellä osaksi sopimusta tai sen liitteeksi.
Virhe 8 – Sopimuksen automaattisen uusiutumisen huomaamatta jättäminen. Maksupalvelusopimus uusiutuu automaattisesti vuodeksi, jos irtisanomista ei tehdä ajoissa. Kauppias jää solmittuun sopimukseen, vaikka markkinoilta löytyisi edullisempi vaihtoehto. Aseta kalenterimuistutus irtisanomisajankohdan lähestyessä ja kilpailuta palvelu vuosittain. Tällä tavoin säilytät neuvotteluaseman paremmasta hinnasta myös jatkuvassa sopimussuhteessa.
Virhe 9 – Testausympäristön jättäminen avoimeksi. Maksupalveluntarjoajan sandbox-ympäristö on testausta varten; siellä käsitellyt tapahtumat eivät ole oikeita maksuja. Yritys, joka vahingossa käyttää testisovelluksen yhteystietoja tuotannossa, voi menettää oikeita maksutapahtumia. Varmista, että tuotantoympäristö on selkeästi erotettu testistä, ja tarkista säännöllisesti, ettei testiyhteydet ole aktiivisena tuotantokoodissa.
Virhe 10 – SCA-poikkeuksen väärä soveltaminen yrityskorteissa. Yritysmaksuissa oletetaan, että B2B-poikkeus vapautuu automaattisesti SCA:sta. Tämä edellyttää kuitenkin, että molemmat maksajapankit ovat ottaneet B2B-poikkeuksen käyttöön ja asiakkaan tili on nimenomainen yritystili. Kuluttajatililtä tehdyt yritysmaksut eivät automaattisesti hyödy B2B-poikkeuksesta, ja SCA-vaatimus soveltuu edelleen normaalisti.
Virhe 11 – Puutteellinen varasuunnitelma maksupalvelun katkoilla. Maksupalveluntarjoajan tekninen häiriö voi estää kaikki maksutapahtumat tunteiksi tai päiviksi. Yrityksellä on oltava varasuunnitelma: pankin suorayhteydellä toteutettu varareitti, käteisreservi tai sopimus varamaksupalveluntarjoajan kanssa. Katkon aiheuttama liiketoimintakatko voi olla huomattavasti suurempi vahinko kuin palvelumaksut yhteensä. Maksupalveluiden varmentaminen on kriittinen osa liiketoiminnan jatkuvuussuunnittelua.
Cite this page
Reference this free template in an article, syllabus, or research note:
Forms Legal. (2026). Payment Service Agreement Finland (Finland) [Legal document template]. Forms Legal. https://forms-legal.com/suomi/business/contracts/payment-service-agreement-finland
"Payment Service Agreement Finland (Finland)." Forms Legal, 2026, https://forms-legal.com/suomi/business/contracts/payment-service-agreement-finland.
@misc{formslegal-payment-service-agreement-finland,
author = {{Forms Legal}},
title = {Payment Service Agreement Finland (Finland)},
year = {2026},
howpublished = {\url{https://forms-legal.com/suomi/business/contracts/payment-service-agreement-finland}},
note = {Free legal document template}
}Frequently Asked Questions
Maksulaitos ja pankki voivat molemmat tarjota maksupalveluita, mutta niiden toimiluvat ja valvonta eroavat. Pankki (luottolaitos) toimii luottolaitoslain (610/2014) ja EKP:n valvonnassa; sillä on laajin toimilupa (ottovastaanotot, luotonanto, maksupalvelut). Maksulaitoksella on Finanssivalvonnan maksulaitoslain (297/2010) mukainen toimilupa, joka kattaa vain maksupalvelut (ei talletuksia eikä luotonantoa). Pienen maksulaitoksen rekisteröinti soveltuu alle 3 miljoonan euron kuukaisittaiseen maksuvolyymiin. Käytännön ero yritysasiakkaalle: pankki tarjoaa kattavamman palveluvalikoiman (tilit, lainat, takaukset) mutta usein kalliimman hinnaston; maksulaitos erikoistuu maksupalveluihin ja voi tarjota paremman hinnan, rajapinnat ja integraatiot. Finanssivalvonnan rekisteristä fiva.fi voi tarkistaa molempien toimiluvat ennen sopimuksen allekirjoittamista.
PSD2-direktiivin (2015/2366) vahva asiakastunnistaminen (Strong Customer Authentication, SCA) edellyttää kahden kolmesta elementin käyttöä etämaksuissa: (1) tieto (PIN, salasana); (2) hallussapito (puhelin, kortti); (3) biometria (sormenjälki, kasvojen tunnistus). Yritysasiakkaalle vaikutukset: verkkopankki- ja API-integraatioihin vaaditaan SCA-yhteensopiva tunnistautuminen; verkkokaupan maksupyyntöihin tulee 3DS2-protokollan mukainen tunnistautumislenkkiharjoitus; B2B-maksut (yritysten välinen, ei kuluttajamaksu) voidaan vapauttaa SCA:sta, jos molemmat pankit (maksajan pankki + saajan pankki) ovat sopineet B2B-poikkeuksen käytöstä. Käytännön ongelma: SCA lisää konversionestettä verkkokaupassa; suositus on ottaa 3DS2-yhteensopiva maksugateway, joka osaa reitittää maksut SCA:n ja SCA-poikkeuksen välillä riskinarvioinnin perusteella.
Open Banking tarkoittaa PSD2-direktiivin (2015/2366) artiklat 65-68 mukaista velvollisuutta, jonka nojalla pankkien ja maksupalveluntarjoajien on avattava tilitietojensa ja maksutoimeksiantojen rajapinnat (API) kolmansille lisensoiduille palveluntarjoajille. Kaksi palvelutyyppiä: AISP (Account Information Service Provider): tilitietopalvelu, joka lukee asiakkaan tilitiedot useilta tileiltä yhdellä suostumuksella (esim. taloushallinnan sovellukset, Holvi, Tink); PISP (Payment Initiation Service Provider): maksutoimeksiantopalvelu, joka käynnistää maksutapahtuman suoraan tililtä ilman korttiverkkoja (esim. Trustly, OP:n Pivo). Yritysasiakkaalle hyöty: automatisoidut kirjanpitointegraatiot (tilitapahtumat suoraan ERP-järjestelmään); halvempi maksuratkaisu kuin korttimaksut (ei interchange-maksua); reaaliaikainen likviditeetin hallinta. Maksupalvelusopimukseen kirjataan, mihin AISP- tai PISP-palveluihin Asiakkaalla on oikeus käyttää Palveluntarjoajan tilirajapintaa.
Yritysasiakas, joka havaitsee virheellisen tai luvattoman maksutapahtuman, toimii maksupalvelulain (290/2010) 56 §:n mukaisesti: reklamaatioaika on 13 kuukautta veloituspäivästä; reklamaatio on tehtävä kirjallisesti maksupalveluntarjoajan reklamaatiokanavaan (sähköinen kirjausjärjestelmä tai sähköposti); reklamaatiossa on yksilöitävä: maksutapahtuman päivämäärä, summa, saajan IBAN, viite/selite ja virheen kuvaus. Palveluntarjoajan on vastattava 15 arkipäivässä (poikkeus: 35 arkipäivää monimutkaisissa tilanteissa). Jos palveluntarjoaja hylkää reklamaation, yritys voi viedä asian Finanssivalvontaan (valvontailmoitus) tai käräjäoikeuteen. Huomio: B2B-sopimuksissa (yritysten välinen) sopimusvapaus on laajempi kuin kuluttajasopimuksissa: palveluntarjoaja voi rajoittaa vastuutaan luvattomista maksutapahtumista, jos Asiakas on laiminlyönyt huolellisuusvelvoitteen (esimerkiksi tunnistautumistietojen käsittelyssä).
Maksupalvelulaki (290/2010) 44 §:n mukaan toistaiseksi voimassa olevan maksupalvelusopimuksen irtisanomisesta Asiakkaalle ei saa veloittaa ylimääräistä maksua, jos irtisanominen tapahtuu sopimuksen mukaista irtisanomisaikaa noudattaen. Käytännön huomiot: määräaikainen sopimus (esimerkiksi 2 vuotta) voidaan sisältää ennenaikainen irtisanomiskorvaus; se on laillinen elinkeinonharjoittajien välisissä sopimuksissa (ei kuluttajasopimuksissa); tyypillinen korvaus on 1-3 kuukauden palvelumaksu. Hintamuutos: Asiakkaalla on oikeus irtisanoa sopimus ilman lisäkustannuksia 2 kuukauden kuluessa hintamuutosilmoituksesta (maksupalvelulaki 290/2010 43 §). Yrityksen käytännön ohje: tarkasta sopimuksesta irtisanomisehto ennen allekirjoitusta; pyydä poistamaan ennenaikainen irtisanomiskorvaus tai neuvottele sopimuksen pituus lyhyemmäksi ensimmäisellä sopimuskaudella.
SEPA-maksupalveludirektiivin (PSD2, 2015/2366) artiklat 83-84 ja maksupalvelulain (290/2010) 4 luku määrittelevät suoritusajan: SEPA-tilisiirto (SCT): maksutoimeksianto, joka vastaanotetaan ennen päivittäistä cut-off-aikaa, on toteutettava seuraavaan arkipäivään mennessä (D+1). SEPA-pikamaksu (SCT Inst): maksutoimeksianto on toteutettava 10 sekunnissa 24/7/365 riippumatta viikonpäivästä tai juhlapäivistä; saatavilla 36 SEPA-maassa. Suoraveloitus (SDD): tilitysaika D+1 (Core) tai D+0 (B2B). Yrityksen kassanhallinnan kannalta merkitys: SCT Inst mahdollistaa reaaliaikaisen kassanhallinnan; toimittajalaskujen maksaminen SCT Inst:llä viimeisellä hetkellä (eräpäivänä aamulla) optimoi kassavirran; palkanlaskennan maksu SCT Inst:llä poistaa D+1 viiveen. Sopimukseen kirjataan cut-off-ajat selkeästi: myöhässä saapuva toimeksianto käsitellään seuraavana arkipäivänä, mikä vaikuttaa maksupäivään.
Maksupalveluntarjoajalla on rahanpesun estämislain (444/2017) mukainen velvollisuus tunnistaa asiakas (KYC, Know Your Customer) ennen maksupalvelusopimuksen solmimista. Yritysasiakkaalta vaaditaan: rekisteröinti- ja perustamisasiakirjat (kaupparekisteriote PRH:sta); tosiasiallisen edunsaajan (UBO, Ultimate Beneficial Owner) selvittäminen, jos omistusosuus yli 25 %; hallituksen jäsenten ja toimitusjohtajan henkilöllisyydentarkistus; liiketoiminnan kuvaus ja maksutapahtumien tavanomaisuuden arviointi. Jatkuva seuranta: palveluntarjoajalla on velvollisuus seurata jatkuvasti asiakassuhteen aikaisia liiketoimia; epäilyttävistä liiketoimista ilmoitettava Rahanpesun selvittelykeskukselle (KRP). Yritysasiakkaalle käytännön merkitys: KYC-prosessi hidastaa sopimuksen voimaantuloa (3-10 arkipäivää tunnistautumisprosessille); sopimusta ei voi aktivoida ennen KYC-prosessin valmistumista; PEP-statuksen omaavat henkilöt (Politically Exposed Person) vaativat tehostettua due diligence -menettelyä.
Maksupalveluntarjoajan maksukyvyttömyydessä asiakasvarojen suoja perustuu maksulaitoslain (297/2010) 26-28 §:ään: asiakasvarojen suojaksi maksulaitoksella on velvollisuus joko pitää asiakkailta vastaanottamansa varat erillisellä suojatulla tilillä (client funds segregation) tai hankkia vakuutus tai pankkitakaus niille. Tämä tarkoittaa, että asiakasvaroja ei saa sekoittaa maksulaitoksen omiin varoihin; konkurssimassaan kuuluvat vain maksulaitoksen omat varat, ei asiakasvaroja. Käytännön merkitys: pankkitalletuksista poiketen asiakasvaroja maksupalvelulaitoksessa ei kata talletussuojarahasto (Talletussuojarahasto kattaa vain pankkien talletukset enintään 100 000 EUR); sen sijaan erillisvarojen suojaus (segregation) suojaa asiakasvaroja suoraan. Ennen maksupalvelusopimuksen allekirjoittamista: tarkasta, miten palveluntarjoaja suojaa asiakasvarasi (erillinen suojattu tili vai vakuus) ja pyydä kirjallinen vahvistus suojaustavan rakenteesta.
This template is provided for informational purposes only and does not constitute legal advice. Laws vary by jurisdiction and change over time. Consult a qualified attorney for advice specific to your situation.Full disclaimer
Found an error? Let us knowRelated Documents
You may also find these documents useful:
Korttimaksusopimus kauppias Suomi
Kirjallinen korttimaksusopimus kauppiaan ja hankkijapankin välillä Suomessa. Kattaa Visa/Mastercard-korttien hyväksymisen, interchange-hinnoittelun, chargeback-prosessin, PCI DSS -vaatimukset ja PSD2-sääntelyn.
Laskurahoitussopimus Suomi
Kirjallinen laskurahoitussopimus (factoring) yrityksen ja rahoittajan välillä Suomessa. Kattaa saatavien siirron (cessio), ennakkorahoituksen osuuden, regressin, korkokulut ja velalliselle ilmoittamisen oikeustoimilain (228/1929) mukaisesti.
Tietojenkäsittelysopimus
Rekisterinpitäjän ja käsittelijän välinen tietojenkäsittelysopimus yleisen tietosuoja-asetuksen (EU 2016/679) 28 artiklan ja tietosuojalain (1050/2018) mukaisesti. Kattaa käsittelyn kohteen, tarkoituksen, henkilötietoryhmät, käsittelijän velvollisuudet, alikäsittelijät, tarkastuksoikeudet ja siirrot kolmansiin maihin.
Palvelusopimus Suomi
Kirjallinen palvelusopimus tilaajan ja palveluntuottajan välillä palvelun sisällöstä, palvelutasosta (SLA), hinnasta ja vastuusta. Sääntelee oikeustoimilaki (228/1929), kauppalaki (355/1987) ja kuluttajansuojalaki (38/1978).