Naslov teme: plačilni promet za stranke
2270 23.09.2026 - 10:51h / Ostalo / Avtor: seba / 362 / 4
imam vprašanje: za nekaj strank v servisu opravljamo tudi plačilni promet. Stranke nam v večini prepošiljajo račune njihovih dobavitelje, ki gredo potem v plačilo. Ker dnevno beremo o zlorabah, vdorih, ipd in po seminarju, ki ga je organiziral SI-cert - se vse bolj bojim, da ko bo do česa prišlo, bomo krivi v servisu. Na seminarju so povedali, da se je z razvojem UI še povečala možnost vdora v e naslove, spletno banko, SMS. Kako to rešujete drugje? Pri nas razmišljamo, da se vrnemo na papirno obliko računov, ki so podpisani s strani stranke, da gredo lahko v plačilo. Ali za plačila nad 100,00 eur kontaktiramo stranko. Kot so povedali na seminarju, preprosto se ponaredi e naslov, e sporočilo, SMS, tel.številka, ipd. Kar groza me ja kaj vse je danes mogoče. Kakšne varnostne protokole imate drugi? Hvala vsem
Simbi - 23.09.2026 - 16:40
Odvisno od stranke:
- stranka pride k nam, na seznamu nalogov izbere, kaj se tisti dan plača
- stranka fizično prinese račun, ki gre v plačilo - če ga prejmemo po mailu, ne plačamo, dokler ne dobimo potrditve zastopnika
Neža - 23.09.2026 - 18:17
Ne delam plačilnega prometa za nobeno od strank.
Ferdo - 24.09.2026 - 09:17
Mi smo v servisu pooblaščeni le, da gledamo TR stranke. Lahko izvažamo izpiske, račune za provizijo, plačil pa ne moremo izvajati.
Stranke nam pošljejo račune, ki so za plačilo, jih poknjižimo, damo v plačilo v našem programu in jim nato pošljemo XML datoteko, ki jo nato uvozijo in pošljejo v plačilo. Enako pošiljamo tudi XML za plače, DDPO, DDV.
Tako, da ima stranka polni dostop do TR. Seveda, si mora vzeti čas da uvozi in pošlje naloge v plačilo.
Pri eni stanki, ki ima veliko denarja na TR pa so odprli dodatni TR. Do prvega dostopamo samo za preglede, do drugega pa imamo polni dostop. Pošljejo nam račune za plačilo in ko je izplačilo plače, davkov stranka iz prvega prenese sredstva na drugi račun in potem plačujemo iz drugega. Tako, da je saldo drugega računa vedno okoli 0 EUR ali malenkost nad 0 EUR.
HobyProgramer - 24.09.2026 - 20:45
Servis pripravi seznam plačil, ki jih potem stranka preko namenske spletne strani potrdi, torej dvostopenjsko potrjevanje.
Izogibati se je potrebno komunikacije in potrjevanja preko elektronske pošte, ker se e-poštna sporočila prenašajo preko različnih strežnikov in se tam tudi odlagajo in prestrezajo, medtem ko neposredna varna povezava izloči take primere.
Dobro je imati tudi pripravljen seznam prejemnikovih IBAN računov in za vsakega novega je dobro imeti poseben protokol, da se ga doda med zaupanja vredne.
Če se potem držimo teh protokolov je malo verjetno, da bi šla sredstva na napačen račun.
