Bankovní převod (bank transfer)

Příklady z praxe

1. 01

   E-shop páruje platby přes bankovní API

   E-shop nabízí vedle karty i platbu převodem. Po objednávce vygeneruje variabilní symbol a QR kód, noční úloha pak stahuje výpis přes API banky a hledá kredity s odpovídajícím VS a částkou. Když se částka i symbol shodují, objednávka se překlopí do stavu zaplaceno a odejde do expedice; při shodě VS a nižší částce se založí úkol pro operátora.

   // zjednodušené párování příchozích plateb
   for (const tx of await bank.getTransactions({ from: '2024-05-17' })) {
     if (tx.direction !== 'credit') continue;
     const order = await orders.findByVs(tx.variableSymbol);
     if (!order || order.status === 'paid') continue;
     if (tx.amount === order.total && tx.currency === order.currency) {
       await orders.markPaid(order.id, tx.id);
     } else {
       await tasks.create('manual-review', { orderId: order.id, txId: tx.id });
     }
   }

2. 02

   Validace IBAN před odesláním hromadného příkazu

   Účetní systém nahrává dodavatelské faktury a před vygenerováním hromadného příkazu kontroluje formát IBAN. Kontrola modulem 97 odhalí překlep v jedné číslici dřív, než banka příkaz odmítne nebo peníze skončí na cizím účtu. Sama o sobě ale neověří, že účet patří danému dodavateli.

   def iban_valid(iban: str) -> bool:
       s = iban.replace(' ', '').upper()
       if not 15 <= len(s) <= 34:
           return False
       r = s[4:] + s[:4]
       digits = ''.join(str(int(c, 36)) for c in r)
       return int(digits) % 97 == 1
   
   print(iban_valid('CZ6508000000192000145399'))  # True

Časté omyly

MýtusPeníze odešly z účtu, takže je příjemce má okamžitě.

Ve skutečnostiOdepsání z účtu plátce a připsání příjemci jsou dvě různé události. U klasického převodu je mezi nimi zúčtovací dávka, u přeshraniční platby i několik korespondenčních bank a jeden až tři pracovní dny. Jen okamžitá platba připisuje během sekund.

MýtusPlatbu převodem lze stornovat stejně jako platbu kartou.

Ve skutečnostiBankovní převod nemá chargeback. Po zúčtování jde peníze získat zpět jen žádostí o vrácení, kterou musí příjemce dobrovolně odsouhlasit, případně soudní cestou. Zrušit lze pouze příkaz, který banka ještě nezpracovala.

MýtusKdyž IBAN projde kontrolou, platba dorazí správnému příjemci.

Ve skutečnostiKontrola IBAN ověřuje jen matematickou konzistenci čísla, nikoli vlastníka účtu. Historicky banky jméno příjemce vůbec neporovnávaly; služby typu Verification of Payee tuto mezeru teprve zavírají.

Časté dotazy

Jak dlouho trvá bankovní převod mezi českými bankami?

Bankovní převod mezi českými bankami odeslaný jako standardní tuzemská platba dorazí zpravidla následující pracovní den, protože banky posílají příkazy do systému CERTIS v několika denních dávkách a odpolední příkazy se už do poslední z nich nemusí vejít. Okamžitá platba, kterou dnes podporuje většina bank v Česku, připisuje částku v řádu sekund a funguje nepřetržitě včetně víkendů a svátků. Přeshraniční platba v eurech přes SEPA obvykle trvá jeden pracovní den, platba v exotické měně přes korespondenční banky i tři dny.

Co se stane, když zákazník zaplatí se špatným variabilním symbolem?

Platba s chybným variabilním symbolem na účet obchodníka dorazí normálně, protože banka směruje peníze podle čísla účtu, nikoli podle symbolu. Automatické párování ji však nespojí s objednávkou a systém ji odloží k ručnímu řešení. Obchodník pak hledá shodu podle částky, jména plátce nebo zprávy pro příjemce a objednávku označí jako zaplacenou ručně. Riziko chyby výrazně snižuje QR platba, kde zákazník všechna pole naskenuje předvyplněná a nemůže je přepsat.

Kdy dává smysl nabídnout platbu převodem místo karty?

Platba převodem se vyplatí u vyšších částek, kde by procentní poplatek za kartu byl citelný, u B2B objednávek, kde firemní zákazník platí z účtu proti faktuře, a u obchodníků, kteří chtějí vyloučit chargebacky. Nevýhodou je horší konverze: zákazník musí opustit košík, přepnout se do bankovnictví a opsat údaje. Kompromisem je platba převodem iniciovaná přes platební bránu podle PSD2, kde zákazník jen potvrdí předvyplněný příkaz ve své bance.

Jak lze u bankovního převodu ověřit, že platba opravdu přišla?

Ověření příchozí platby stojí na výpisu z účtu, ne na potvrzení od zákazníka. Screenshot z internetového bankovnictví ani doklad o zadání příkazu nezaručují, že peníze dorazily, protože příkaz lze zrušit nebo může skončit na nedostatku prostředků. Spolehlivé řešení stahuje transakce přes bankovní API nebo importuje výpis ve formátu ISO 20022 (camt.053) a páruje kredity podle variabilního symbolu, částky a měny. Teprve připsaný kredit je pro obchodníka platným důkazem zaplacení.

Zdroje

1. CERTIS: systém mezibankovního platebního styku(otevře se v novém okně)Česká národní banka
2. Zákon č. 370/2017 Sb., o platebním styku(otevře se v novém okně)Zákony pro lidi, 2017
3. ISO 13616 IBAN Registry(otevře se v novém okně)ISO
4. Single Euro Payments Area (SEPA)(otevře se v novém okně)Wikipedia

Související pojmy

• ChargebackChargeback je zpětné zúčtování karetní platby, při kterém držitel karty zpochybní transakci u své banky a obchodník může přijít o původně připsané peníze. Probíhá podle pravidel karetních schémat, často přes acquirera a platební bránu, a rozhoduje se podle důkazů o autorizaci, doručení, komunikaci a případném podvodu.
• 3-D Secure3-D Secure je protokol, který u online platby kartou ověří, že platí skutečně její držitel, typicky potvrzením v bankovní aplikaci. Při úspěšném ověření se zároveň přenáší odpovědnost za podvodnou transakci z obchodníka na vydavatele karty.
• AcquirerAcquirer je finanční instituce nebo platební poskytovatel, který obchodníkovi umožňuje přijímat karetní platby a předává transakce do karetních schémat. V online platbách stojí mezi platební bránou, vydavatelem karty a obchodníkem, zajišťuje autorizaci, zúčtování, vyplacení peněz a část řízení rizik.
• AI etikaAI etika je obor, který zkoumá, jaké dopady mají systémy umělé inteligence na lidi, a formuluje pravidla pro jejich návrh, trénink a provoz. Řeší zaujatost dat, transparentnost rozhodování, ochranu soukromí, odpovědnost za chybu i bezpečnost modelu. Ve firemní praxi se promítá do interních politik, dokumentace modelů a povinností podle regulace typu AI Act.
• Apple Pay a Google PayApple Pay a Google Pay jsou digitální peněženky, které nahrazují číslo platební karty tokenem uloženým v zařízení nebo v cloudu a platbu potvrzují biometrií či kódem obrazovky. Kupující zaplatí v obchodě, aplikaci i na webu bez ručního zadávání údajů; obchodník dostává transakci přes svou platební bránu jako běžnou kartovou platbu.
• Archivace dokumentůArchivace dokumentů je řízené ukládání dokumentů, které už nejsou běžně používány, ale musí zůstat čitelné, dohledatelné a prokazatelné po určenou dobu. V praxi spojuje pravidla retence, metadata, oprávnění, ochranu před změnou a postup pro bezpečné vyřazení po skončení právního nebo obchodního důvodu.
• AtribuceAtribuce je způsob, jak v marketingové analytice přiřadit zásluhu za konverzi jednotlivým kontaktům zákazníka se značkou, například reklamě, e-mailu nebo organickému vyhledávání. Pomáhá odhadnout přínos kanálů a kampaní, ale sama o sobě nedokazuje kauzalitu. Výsledek závisí na datech, pravidlech měření a zvoleném atribučním modelu.
• Autorské právo k softwareAutorské právo k software je právní ochrana počítačového programu jako autorského díla, zejména jeho zdrojového a objektového kódu. Nechrání samotné nápady, algoritmické principy ani funkce jako takové, ale konkrétní tvůrčí vyjádření programu. V praxi rozhoduje o tom, kdo smí software kopírovat, upravovat, šířit nebo licencovat.