Bescherm uw bedrijf tegen fraude en ongeautoriseerde betalingen met de Transfer Authorization-functie van Qonto.
Deze beveiligingscontrole zorgt ervoor dat geen enkele persoon — inclusief de account Owner — zowel een betaling van hoge waarde kan initiëren als goedkeuren. Eén teamlid maakt het betalingsverzoek aan en een andere persoon moet het beoordelen en goedkeuren voordat het geld wordt overgemaakt.
U stelt een drempelwaarde in (bijvoorbeeld €10.000) en elke overschrijving op of boven dat bedrag komt automatisch in een goedkeuringswachtrij terecht in plaats van direct te worden uitgevoerd. Deze functiescheiding geeft u gemoedsrust naarmate uw financiële team groeit.
Wie heeft toegang tot de vier-ogen-beleid functie?
De Transfer Authorization-functie is beschikbaar voor bedrijven met specifieke add-ons en abonnementen:
Vereiste add-on:
- Tot de nieuwe pakketten in oktober 2026 van kracht worden, heeft u de huidige Accounts Payable of Expense & Spend Management add-on geactiveerd nodig op uw account.
- Vanaf oktober 2026 zullen het vier-ogen-beleid en geavanceerde goedkeuringscontroles beschikbaar zijn via Team Spend Control voor in aanmerking komende Team-abonnementen.
- Team Spend Control zal beschikbaar zijn voor Team-abonnementen: Essential, Business en Enterprise.
Marktbeschikbaarheid:
- Beschikbaar in alle landen waar Qonto actief is.
Platformtoegang:
- Beleidsconfiguratie: 💻 Alleen web (u moet de desktopinterface gebruiken om drempelwaarden en goedkeurders in te stellen)
- Overschrijvingen goedkeuren en uitvoeren: Zowel 💻 web als 📱 mobiel (dagelijkse goedkeuringen werken op alle apparaten)
Wie kan overschrijvingen configureren en goedkeuren onder het beleid?
Het vier-ogen-beleid omvat drie afzonderlijke acties, elk beschikbaar voor verschillende rollen:
Het betalingsbeleid configureren:
- Alleen Owners en Admins kunnen het beleid instellen en wijzigen via 💻 web
- U bepaalt de drempelwaarde en wijst aan wie overschrijvingen kan goedkeuren
- Het beleid is alleen van toepassing op nieuwe overschrijvingen die na activering zijn aangemaakt — het werkt niet met terugwerkende kracht
Een overschrijving initiëren (onderworpen aan het beleid):
- Alle rollen (Owners, Admins, Managers en Employees) kunnen een overboekingsverzoek aanmaken
- Als het bedrag uw drempelwaarde bereikt of overschrijdt, komt de overschrijving in een goedkeuringswachtrij terecht in plaats van direct te worden uitgevoerd
Een overschrijving goedkeuren en uitvoeren:
- Owners, Admins en Managers met overschrijvingsmachtiging kunnen openstaande betalingen beoordelen en goedkeuren
- Dezelfde persoon die de overschrijving heeft geïnitieerd, kan deze niet goedkeuren — het systeem handhaaft deze scheiding automatisch
- Zelfs als iemand is aangewezen als goedkeurder in uw beleidsconfiguratie, wordt deze persoon dynamisch uitgesloten van die goedkeuringsstap wanneer hij of zij de initiator is van een specifieke overschrijving
☝🏼 Belangrijk: Als u de enige in aanmerking komende goedkeurder bent voor uw eigen overschrijving, geeft het systeem een melding weer en blokkeert u de verdere verwerking. Zorg ervoor dat u minimaal twee goedkeurders in uw beleid aanwijst om te voorkomen dat u uw eigen overschrijvingen niet kunt verwerken.
ℹ️ Houd er rekening mee dat dit een bètaversie is. Deze wordt de komende weken geleidelijk uitgerold naar alle gebruikers.
Hoe stel ik een vier-ogen-beleid in en activeer ik het?
Volg deze stappen via 💻 web om een betalingsbeleid in te stellen dat dubbele goedkeuring voor overschrijvingen vereist:
- Ga naar Instellingen → Goedkeuringsworkflows
- Selecteer Transfer Authorization als workflowtype
- Stel uw drempelwaarde in — elke overschrijving op of boven dit bedrag vereist goedkeuring vóór uitvoering (bijvoorbeeld €10.000)
- Wijs de goedkeurders aan — selecteer welke teamleden betalingsverzoeken kunnen beoordelen en goedkeuren
- U kunt een goedkeuring in meerdere stappen instellen met meer dan twee personen in de keten indien nodig
- Wijs minimaal twee personen aan bij de laatste goedkeuringsstap om blokkering te voorkomen
- Sla het beleid op en activeer het — het is onmiddellijk van toepassing op alle nieuwe overschrijvingen die aan de drempelwaardecriteria voldoen
Eenmaal geactiveerd werkt de workflow automatisch: wanneer een gebruiker een overschrijving initieert op of boven de drempelwaarde, komt de betaling in een goedkeuringswachtrij terecht waar een andere persoon (niet de initiator) de betaling moet beoordelen, goedkeuren en uitvoeren.
Het systeem handhaaft functiescheiding tussen initiator en betaler — dezelfde persoon kan niet dezelfde betaling aanvragen, goedkeuren en uitvoeren.
💡 Opmerking: Als u al goedkeuringsworkflows heeft voor leveranciersfacturen of onkostendeclaraties, voegt het activeren van Transfer Authorization een extra betalingsuitvoeringscontrole toe. Uw bestaande workflows blijven de zakelijke validatie afhandelen, terwijl het Transfer Authorization-beleid bepaalt wanneer het daadwerkelijke geld van uw account wordt overgemaakt.
Welke soorten overschrijvingen vallen onder het vier-ogen-beleid?
Het Transfer Authorization-beleid is momenteel van toepassing op de volgende uitgaande betalingstypes:
- SEPA-overschrijvingen: Standaard euro-overschrijvingen naar leveranciers, verkopers of andere externe ontvangers
- SEPA-overschrijvingen aangemaakt via factuurupload: Betalingen geïnitieerd door een leveranciersfactuur te uploaden
- Vergoedingen: Onkostenvergoedingen voor medewerkers verwerkt als overschrijvingen
Momenteel niet gedekt (maar binnenkort beschikbaar):
- Internationale overschrijvingen: Niet-SEPA grensoverschrijdende betalingen (functie binnenkort beschikbaar)
- Bulkoverschrijvingen: Meerdere betalingen verwerkt in één batch (functie binnenkort beschikbaar)
Dezelfde drempelwaarde- en goedkeuringsregels gelden voor alle gedekte overboekingstypes en voor alle groepen gebruikers — u kunt momenteel geen verschillende beleidsregels per betalingstype instellen.
Weten welke overschrijvingen goedkeuring vereisen, helpt u workflows te ontwerpen die beveiliging en operationele efficiëntie in balans brengen voor routinematige betalingen.
Welke belangrijke beperkingen moet ik weten?
Hoewel het vier-ogen-beleid sterke financiële controles biedt, houd u rekening met deze belangrijke beperkingen:
Configuratie en toegang:
- Het instellen en bewerken van beleid is uitsluitend via 💻 web — u kunt geen betalingsbeleid configureren via de mobiele app (goedkeuringen werken wel op beide platforms)
- Functiescheiding wordt strikt gehandhaafd tussen de initiator en de uiteindelijke persoon die de betaling uitvoert — als u een overschrijving heeft geïnitieerd, wordt u geblokkeerd bij de laatste betalingsuitvoeringsstap, zelfs als u bevoegd bent deze goed te keuren
Beleidsbereik en toepassing:
- Het beleid werkt niet met terugwerkende kracht — het is alleen van toepassing op nieuwe overschrijvingen die zijn aangemaakt nadat u het beleid heeft geactiveerd of bijgewerkt
- Alleen op bedrag gebaseerde drempelwaarden — u kunt momenteel geen beleid instellen op basis van specifieke IBAN's, leveranciers of ontvangers
- Eén beleid voor alle gedekte overschrijvingen — u kunt geen verschillende beleidsregels aanmaken voor verschillende betalingstypes (hoewel internationale overschrijvingen en bulkoverschrijvingen nog niet worden gedekt)
Scheiding van goedkeuringsworkflows:
- Zakelijke goedkeuring versus betalingsuitvoering zijn twee afzonderlijke stappen: Het valideren van een document zoals een leveranciersfactuur is afzonderlijk van het uitvoeren van de betaling
- U kunt verschillende goedkeurders configureren voor zakelijke validatie (de factuur goedkeuren) en betalingsuitvoering (de middelen vrijgeven)
- Dit zorgt voor een duidelijke functiescheiding op zowel het zakelijke beslissingsniveau als het financiële controleniveau
Beste praktijktip: Wijs minimaal twee personen aan bij de laatste goedkeuringsstap van uw Transfer Authorization-workflow om ervoor te zorgen dat betalingen altijd kunnen worden verwerkt, zelfs wanneer één goedkeurder niet beschikbaar is.