IBAN

Prostym językiem

IBAN pomaga bankom rozpoznać rachunek odbiorcy w płatnościach między krajami. Nie jest osobnym kontem, lecz międzynarodowym sposobem zapisania istniejącego numeru rachunku. W Polsce tworzy się go przez dodanie liter PL przed 26-cyfrowym numerem NRB, czyli krajowym numerem rachunku. Polski zapis ma więc 28 znaków. W innych krajach długość i układ mogą być inne, bo standard dopuszcza różne krajowe części numeru. Cyfry kontrolne pomagają wykryć wiele błędów w zapisie, ale nie potwierdzają, że rachunek należy do właściwego odbiorcy.

Dla dziecka

Gdy wysyłasz list za granicę, musisz dopisać kraj, nie tylko ulicę i numer domu. Z kontem bankowym jest podobnie. Jeśli pieniądze mają trafić do innego państwa, numer rachunku dostaje na początku kod kraju, na przykład PL dla Polski. Dzięki temu banki wiedzą, w jakim kraju szukać rachunku. Nadal trzeba jednak sprawdzić cały zapis, bo jedna pomyłka może opóźnić płatność.

Dla zaawansowanych

IBAN jest alfanumerycznym identyfikatorem rachunku zgodnym z międzynarodowym standardem ISO 13616. Struktura obejmuje dwuliterowy kod kraju ISO 3166-1 alpha-2, dwie cyfry kontrolne oraz BBAN, czyli krajową część numeru rachunku o strukturze określonej przez dane państwo. Maksymalna długość wynosi 34 znaki, ale faktyczna długość zależy od kraju; dla Polski jest to 28 znaków: PL + 26-cyfrowy NRB. Algorytm walidacji opiera się na mechanizmie MOD 97-10 i pozwala wykrywać typowe błędy zapisu, lecz nie weryfikuje aktywności rachunku, właściciela, zgodności nazwy odbiorcy, wpisu na białej liście VAT ani ryzyka oszustwa. W SEPA numer ten jest podstawowym identyfikatorem rachunku przy poleceniach przelewu i poleceniach zapłaty w euro; w wielu standardowych płatnościach SEPA BIC nie jest wymagany od użytkownika, choć może być nadal wykorzystywany technicznie lub potrzebny poza schematem SEPA, w przelewach do wybranych krajów albo w formularzach bankowych. BIC/SWIFT identyfikuje instytucję finansową, natomiast IBAN identyfikuje rachunek. Poza krajami uczestniczącymi w standardzie płatnik może potrzebować lokalnego numeru rachunku, kodu banku, routingu lub innych danych.

Przykład z życia

Anna wystawia fakturę klientowi z Niemiec za usługę projektową. W danych do płatności podaje imię i nazwisko, adres, nazwę banku oraz numer rachunku w formacie międzynarodowym: PL i 26 cyfr krajowego numeru konta. Klient zleca przelew SEPA w euro, wybierając numer rachunku Anny i tytuł zgodny z numerem faktury. Bank akceptuje zapis, bo kod PL wskazuje Polskę, cyfry kontrolne przechodzą walidację, a krajowa część numeru ma prawidłową długość. Gdy inny klient spoza Europy prosi Annę o dane do płatności, jej bank dodatkowo podaje kod BIC/SWIFT i informację o możliwych kosztach banków pośredniczących. Anna wysyła dane w zabezpieczonym kanale i ostrzega, że zmiana rachunku wymaga potwierdzenia telefonicznego.

Najczęstsze błędy

1. Mylenie IBAN z NRB, czyli krajowym polskim numerem rachunku.
2. Podawanie samych 26 cyfr polskiego rachunku przy przelewie zagranicznym, gdy formularz wymaga formatu z kodem kraju.
3. Dodawanie PL przy zwykłym przelewie krajowym w polu, które przyjmuje wyłącznie 26 cyfr.
4. Usuwanie zer z numeru lub zmiana kolejności znaków podczas ręcznego przepisywania.
5. Zakładanie, że walidacja cyfr kontrolnych potwierdza właściciela rachunku.
6. Mylenie identyfikatora rachunku z kodem BIC/SWIFT identyfikującym bank.
7. Przyjmowanie, że wszystkie państwa świata używają tego samego standardu i mają taką samą długość numeru.
8. Pomijanie waluty, opcji kosztowej, kursu przewalutowania i opłat banków pośredniczących.
9. Wysyłanie danych do płatności z niezabezpieczonego e-maila bez kontroli, czy numer nie został podmieniony.
10. Kopiowanie numeru ze schowka i zatwierdzanie płatności bez ponownego sprawdzenia początku, środka i końca.
11. Uznawanie zagranicznego IBAN za błędny tylko dlatego, że nie zaczyna się od kodu kraju oczekiwanego przez płatnika.
12. Odmawianie płatności w euro w SEPA tylko z powodu kodu kraju rachunku, mimo że rachunek należy do uczestniczącego państwa.
13. Pomijanie pełnych danych odbiorcy, co może utrudnić wyjaśnienie opóźnionej lub zwróconej płatności.
14. Przechowywanie danych odbiorców bez aktualizacji po zmianie rachunku, przejęciu firmy lub zmianie banku.
15. Zakładanie, że przelew zagraniczny zawsze dochodzi tak szybko jak krajowy przelew natychmiastowy.

Najważniejsze wnioski

IBAN jest międzynarodowym zapisem rachunku, a nie osobnym produktem bankowym.
Dla polskiego konta ma 28 znaków: PL oraz 26 cyfr krajowego numeru rachunku.
Długość i struktura zależą od kraju, a maksymalna długość standardu wynosi 34 znaki.
Cyfry kontrolne wykrywają wiele błędów technicznych, ale nie potwierdzają właściciela ani bezpieczeństwa odbiorcy.
BIC/SWIFT identyfikuje bank, a IBAN identyfikuje rachunek.
W SEPA numer rachunku w tym formacie jest podstawowym identyfikatorem płatności w euro, ale bank może wymagać dodatkowych danych zależnie od sytuacji.
Przy większych kwotach i nowych odbiorcach trzeba potwierdzić numer niezależnym kanałem oraz sprawdzić koszty, walutę i kurs.

Pytania i odpowiedzi

P: Co oznacza skrót IBAN?
O: Oznacza International Bank Account Number, czyli międzynarodowy format numeru rachunku bankowego.

P: Jak wygląda IBAN dla polskiego konta?
O: Składa się z kodu PL oraz 26 cyfr krajowego numeru rachunku. Łącznie ma 28 znaków, na przykład PL61 1090 1014 0000 0712 1981 2874.

P: Czy IBAN i NRB to to samo?
O: Nie. NRB to krajowy, 26-cyfrowy polski numer rachunku. IBAN jest formatem międzynarodowym; dla Polski powstaje przez dodanie PL przed NRB.

P: Czy IBAN jest potrzebny do przelewu krajowego?
O: Zazwyczaj nie. Przy zwykłych przelewach krajowych w Polsce banki oczekują najczęściej 26-cyfrowego numeru rachunku, bez prefiksu PL.

P: Czym różni się od BIC/SWIFT?
O: IBAN wskazuje rachunek odbiorcy, a BIC/SWIFT identyfikuje instytucję finansową. W płatnościach SEPA często wystarcza IBAN, ale poza SEPA lub w niektórych formularzach może być potrzebny również BIC.

P: Ile znaków może mieć IBAN?
O: Maksymalnie 34 znaki. Każdy kraj ma własną długość i strukturę krajowej części numeru.

P: Czy spacje mają znaczenie?
O: Spacje pomagają czytać numer, ale w przetwarzaniu elektronicznym zwykle są pomijane. Ważne jest zachowanie wszystkich liter i cyfr we właściwej kolejności.

P: Czy walidator potwierdza właściciela rachunku?
O: Nie. Sprawdza głównie poprawność formalną i cyfry kontrolne. Nie potwierdza, że rachunek jest aktywny albo należy do wskazanej osoby lub firmy.

P: Gdzie znaleźć swój numer w formacie międzynarodowym?
O: Najbezpieczniej w bankowości internetowej, aplikacji mobilnej, na wyciągu z rachunku albo w oficjalnej informacji banku.

P: Czy wszystkie kraje używają IBAN?
O: Nie. Standard jest szeroko stosowany w Europie i wielu innych państwach, ale część krajów używa lokalnych identyfikatorów rachunku, kodów routingu lub innych danych.

P: Co oznacza BBAN?
O: To krajowa część numeru rachunku znajdująca się po kodzie kraju i cyfrach kontrolnych. Jej struktura zależy od państwa.

P: Czy w SEPA można odmówić płatności tylko dlatego, że numer zaczyna się od innego kodu kraju?
O: Co do zasady odbiorca płatności w euro w obszarze SEPA nie powinien odrzucać rachunku tylko z powodu kodu kraju, jeśli należy on do państwa uczestniczącego w SEPA. Takie zjawisko nazywa się dyskryminacją IBAN.

P: Co zrobić po wysłaniu przelewu na błędny numer?
O: Natychmiast skontaktuj się z bankiem. Instytucja może próbować zatrzymać lub wyjaśnić płatność, ale powodzenie zależy od etapu realizacji, banków i przepisów danego kraju.

P: Czy IBAN wystarczy do otrzymania przelewu z zagranicy?
O: Czasem tak, szczególnie przy standardowej płatności SEPA w euro. Przy innych przelewach bank nadawcy może wymagać także BIC/SWIFT, pełnych danych odbiorcy, adresu albo informacji o kosztach.

P: Jak bezpiecznie przekazać numer rachunku kontrahentowi?
O: Użyj znanego kanału, unikaj przesyłania zmian rachunku w zwykłym e-mailu bez dodatkowego potwierdzenia i poinformuj kontrahenta, jak będzie weryfikowana ewentualna zmiana numeru.

P: Jak sprawdzić, czy numer nie został podmieniony?
O: Po wklejeniu porównaj początek, środek i koniec z danymi z banku lub umowy, przeczytaj komunikat autoryzacyjny i przy dużej kwocie potwierdź rachunek niezależnym kanałem.

Źródła

Źródło: Krajowa Izba Rozliczeniowa, „Numery IBAN i NRB” — https://www.kir.pl/nasza-oferta/banki/rozliczenia/dane-i-narzędzia/numery-iban-i-nrb
Źródło: Narodowy Bank Polski, „IBAN – BIC” — https://nbp.pl/en/statistic-and-financial-reporting/financial-markets/iban-bic/
Źródło: Narodowy Bank Polski, „Numeracja banków i rachunków bankowych” — https://nbp.pl/wp-content/uploads/2022/09/numeracja-bankow.pdf
Źródło: SWIFT, „IBAN Registry” — https://www.swift.com/sites/default/files/files/iban-registry_3.pdf
Źródło: Europejski Bank Centralny, „Single Euro Payments Area (SEPA)” — https://www.ecb.europa.eu/paym/retail/sepa/html/index.en.html
Źródło: European Payments Council, „The EPC SEPA schemes use global open standards” — https://www.europeanpaymentscouncil.eu/what-we-do/epc-payment-scheme-management/schemes-rely-global-open-standards
Źródło: Europejskie Centrum Konsumenckie, „Co to jest numer IBAN i numer BIC/SWIFT Code?” — https://konsument.gov.pl/faq/co-to-jest-numer-iban-i-numer-bic-swift-code/
Źródło: De Nederlandsche Bank, „SEPA and IBAN discrimination” — https://www.dnb.nl/en/payments/how-do-payments-work/sepa-and-iban-discrimination/
Źródło: CERT Polska, „Uwaga! Malware podmieniający numer konta podczas kopiowania ze schowka Windows” — https://cert.pl/posts/2013/10/uwaga-malware-podmieniajacy-numer-konta-kopiowania-ze-schowka-windows/