Controleer de ondersteuning voor pain.001.001.09 en SHA2

Misschien heb je eind vorig jaar al een bericht van Product Support ontvangen over het vervallen van de ondersteuning voor het SEPA-betaalformaat pain.001.001.03. En mogelijk heb je ook gelezen dat Isah Finance inmiddels ondersteuning biedt voor pain.001.001.09. In deze tip neem ik je mee in wat verstandig is om te controleren. 

Het einde van pain.001.001.03

Door gewijzigde wet- en regelgeving en strengere controles vanuit banken wordt het SEPA-formaat pain.001.001.03 vanaf november 2026 niet meer ondersteund. Betaalopdrachten die nog in dit formaat worden aangeleverd, kunnen dan door banken worden geweigerd. Om betaalbestanden te kunnen blijven verwerken, moet je gebruikmaken van pain.001.001.09.

De ondersteuning hiervoor is al beschikbaar binnen Isah Finance, maar daarvoor is wel een minimale softwareversie vereist. Controleer daarom of jouw omgeving hieraan voldoet.

Wat is verstandig om te controleren?

We raden we aan om drie zaken na te lopen:

• Controleer welke versie van Isah Finance je gebruikt.

• Controleer of jouw administratie is ingericht voor pain.001.001.09.

• Controleer of voor jouw eigen organisatie en voor leveranciers de adresgegevens volledig zijn vastgelegd, inclusief adres, postcode, woonplaats en landcode.

Meer informatie over de overstap vind je in het nieuwsbericht Einde ondersteuning SEPA-bankformaat 001.001.03. Werk je al met pain.001.001.09? Dan hoef je verder geen actie meer te ondernemen.

En nu we toch bezig zijn: hoe zit het met SHA1?

Misschien heb je van je bank ook al bericht gekregen over een andere wijziging: het uitfaseren van de SHA1-standaard. Hoewel deze wijziging minder zichtbaar is dan de overstap naar een nieuw betaalformaat, kan deze voor sommige organisaties net zo belangrijk zijn.

Bij het aanmaken van een betaalbestand berekent Isah Finance automatisch een controlecode, ook wel het hashtotaal genoemd. Dit kun je zien als een digitale vingerafdruk van het betaalbestand. Door deze code te vergelijken met de code die de bank toont tijdens het autoriseren van de betaling, kun je controleren dat het bestand onderweg niet is gewijzigd.

Steeds meer banken stappen echter af van controlecodes die zijn gebaseerd op SHA1 en schakelen over naar de veiligere SHA2-standaard.

Gebruik jij deze controle eigenlijk?

Niet iedere organisatie gebruikt het hashtotaal actief tijdens het autoriseren van betalingen. Doe je dat wel, dan is het belangrijk om te weten dat de gebruikte versie van Isah Finance hierin bepalend is:

Vanaf Isah Finance versie 5.13.2.37 wordt gebruikgemaakt van de SHA2-standaard.

Let op! Werk je dus met een lagere versie dan 5.13.2.37, dan kun je geen gebruikmaken van SHA2-gebaseerde controlecodes vanuit Isah Finance.

Controleer vandaag, voorkom verrassingen morgen

De overgang naar pain.001.001.09 en de uitfasering van SHA1 lijken misschien twee losse onderwerpen, maar ze hebben één ding gemeen: beide vragen om een actuele versie van Isah Finance.

Ons advies is daarom simpel. Controleer op korte termijn welke versie je gebruikt en of je inrichting nog aansluit bij de eisen die banken gaan stellen. Daarmee voorkom je dat je tegen verrassingen aanloopt op het moment dat betaalbestanden daadwerkelijk worden afgekeurd.

Heb je vragen over de overstap naar pain.001.001.09 of wil je weten of jouw omgeving klaar is voor de SHA2-standaard? Neem dan contact op met Product Support.