Powiadomienia z banku to najprostsze narzędzie wczesnego ostrzegania. Informują o wpływach i obciążeniach, płatnościach kartą, logowaniach i zmianach limitów, więc dzięki nim szybko zauważysz transakcję, której nie zleciłeś. Poniżej wyjaśniamy, jakie powiadomienia włączyć w koncie firmowym, czym różni się push od SMS i jakie terminy z ustawy o usługach płatniczych warto znać.
Push czy SMS
- **Push w aplikacji bankowej.** Działa przez internet, zwykle nie generuje opłat i może zawierać szczegóły oraz przyciski szybkich akcji, np. zablokowanie karty. Wymaga zainstalowanej aplikacji i dostępu do sieci. Jeśli telefon jest zalogowany na koncie, do powiadomień należy dodać blokadę ekranu.
- **SMS.** Dociera bez internetu i bywa pewniejszy za granicą lub w słabym zasięgu, ale w niektórych bankach jest płatny lub ograniczony i może ujawniać informacje na zablokowanym ekranie.
- **E-mail.** Dobry do raportów i potwierdzeń, ale rzadziej sprawdzany w czasie rzeczywistym, więc nie zastępuje push ani SMS przy alertach bezpieczeństwa.
Najlepiej włączyć push jako główny kanał i SMS jako uzupełnienie dla zdarzeń krytycznych.
Które powiadomienia włączyć
- **Każda transakcja kartą** (także niska kwota, bo oszuści testują kartę małymi płatnościami).
- **Przelewy wychodzące** i zlecenia, w tym natychmiastowe.
- **Wpływy na konto.** Ułatwiają rozliczanie należności od klientów.
- **Logowanie do bankowości** z nowego urządzenia lub lokalizacji.
- **Zmiany limitów, danych i dodanie nowego odbiorcy.**
- **Niskie saldo i przekroczenie ustalonego progu.** Pomaga uniknąć braku środków na ZUS, VAT lub wypłaty.
- **Transakcje zagraniczne i płatności w walucie.**
- **Rachunek VAT.** Alert o zmianie salda i zablokowaniu (split payment w praktyce).
Powiadomienia mogą mieć wiele odbiorców: właściciela, księgową, osobę odpowiedzialną za płatności.
Powiadomienia a bezpieczeństwo
Powiadomienie jest użyteczne tylko wtedy, gdy reagujesz na nie szybko. Ustawa o usługach płatniczych nakłada na użytkownika instrumentu płatniczego obowiązek niezwłocznego zgłaszania dostawcy utraty, kradzieży, przywłaszczenia albo nieuprawnionego użycia instrumentu (art. 42 ust. 1 pkt 2) oraz powiadamiania dostawcy o stwierdzonych nieautoryzowanych, niewykonanych lub nienależycie wykonanych transakcjach (art. 44 ust. 1). Roszczenia użytkownika wygasają, jeżeli nie dokona powiadomienia w terminie 13 miesięcy od dnia obciążenia rachunku (art. 44 ust. 2). Termin ten dotyczy zasady ogólnej, a przy kontach firmowych strony mogą w umowie uzgodnić inny termin powiadomienia (art. 33). Sprawdź umowę, bo w firmie może być krótszy.
Gdy transakcja okaże się nieautoryzowana, bank zwraca kwotę niezwłocznie, nie później niż do końca dnia roboczego następującego po dniu stwierdzenia lub zgłoszenia, z wyjątkiem uzasadnionego podejrzenia oszustwa (art. 46 ust. 1). Dalsze zasady z art. 46 ust. 2–5 strony niebędące konsumentem mogą w umowie wyłączyć lub zmienić (art. 33), więc dopytaj, jak wygląda to w Twoim banku (jak zabezpieczyć konto firmowe przed oszustwami).
Powiadomienia i autoryzacja
Bank może wysyłać także kody do autoryzacji płatności lub logowania. Nigdy nie podawaj ich telefonicznie ani w wiadomościach, nawet osobie, która podaje się za pracownika banku. Oszuści podszywają się pod bank i proszą o „potwierdzenie” kodu. Kod służy tylko do zatwierdzenia czynności, którą sam rozpocząłeś. Jeśli SMS dotyczy operacji, której nie zlecałeś, zablokuj dostęp w aplikacji i zadzwoń na numer z oficjalnej strony banku.
Jak skonfigurować powiadomienia
- Zainstaluj aplikację banku na firmowym urządzeniu i włącz blokadę ekranu.
- W ustawieniach wybierz kanały i zdarzenia, o których chcesz być informowany.
- Ustaw progi kwotowe dla przelewów i płatności kartą.
- Dodaj odbiorców: właściciela i osobę odpowiedzialną za płatności.
- Sprawdź, czy powiadomienia działają, wykonując testową płatność niewielkiej kwoty.
- Raz na kwartał przejrzyj listę odbiorców i usuń osoby, które odeszły z firmy.
Co sprawdzić przed wyborem konta
- czy powiadomienia push są bezpłatne, a SMS-y wliczone w opłatę czy dodatkowo płatne,
- czy można ustawić progi kwotowe i niskie saldo,
- czy aplikacja pozwala zablokować kartę jednym kliknięciem z powiadomienia,
- czy kilka osób może otrzymywać alerty,
- czy bank oferuje szybki kontakt po zgłoszeniu nadużycia,
- jakie są zasady odpowiedzialności za nieautoryzowane transakcje w umowie.
Więcej o aplikacjach mobilnych znajdziesz w tekście konta firmowe z obsługą mobilną, o dodatkowych funkcjach w nowe funkcje w kontach firmowych, a o usługach dodatkowych w dodatkowe usługi banków dla firm. Ogólne korzyści z konta firmowego omawiamy w tekście korzyści z konta firmowego, a pełny przegląd rozwiązań w przewodniku po kontach firmowych. Konta w bankach zagranicznych omawiamy w tekście konto firmowe w niemieckim banku.
Najczęstsze błędy
- wyłączone powiadomienia „bo przeszkadzają”,
- ujawnianie kodów SMS osobom trzecim,
- brak reakcji na niespodziewane powiadomienie,
- nieaktualny numer telefonu w banku,
- brak aktualizacji listy odbiorców po zmianie w zespole.
Najczęstsze pytania
Niezwłocznie. Roszczenia użytkownika wygasają, jeśli nie dokona powiadomienia w terminie 13 miesięcy od obciążenia rachunku (art. 44 ustawy o usługach płatniczych), a w umowie z firmą termin może być inny (art. 33).
Zasadniczo tak: niezwłocznie, nie później niż do końca dnia roboczego następującego po stwierdzeniu lub zgłoszeniu, chyba że bank ma uzasadnione i udokumentowane podstawy do podejrzenia oszustwa (art. 46 ust. 1). Dalsze zasady z art. 46 ust. 2–5 mogą być w umowie z firmą zmienione (art. 33).
Push jest tańszy i bogatszy w funkcje, a SMS działa bez internetu. Najlepiej włączyć push jako główny kanał i SMS dla zdarzeń krytycznych.
Nie. Kod służy do zatwierdzenia czynności, którą sam zlecasz. Bank nie prosi o jego podanie.
Właściciel i osoba odpowiedzialna za płatności, a także księgowa przy powiadomieniach o wpływach.
