Telex met sleuteltest (KTT)

1. Het initiëren van de overboeking: Wanneer een klant een internationale geldoverboeking wil uitvoeren, wendt hij zich tot zijn bank (Bank A) met de relevante gegevens, zoals de naam van de begunstigde, het rekeningnummer en de gegevens van de ontvangende bank (Bank B). Bank A informeert Bank B als ontvanger van de overboeking (customer credit transfer, pacs.008, voorheen MT103).
2. Correspondentbankrelatie: Voor de overboeking moeten Bank A en Bank B een correspondentbankrelatie hebben, wat betekent dat zij ofwel nostrorekeningen bij elkaar aanhouden, ofwel gebruikmaken van tussenliggende banken die nostrorekeningen hebben bij zowel Bank A als Bank B, of dat Bank A een andere correspondentrelatie heeft met Bank C.
3. Betalingsinstructie: Bank A stuurt via SWIFT een betalingsinstructie als financiële-instellingsoverschrijving (pacs.009, voorheen MT 202) naar Bank B, indien zij een correspondentrelatie hebben, of naar de intermediaire bank Bank C, indien dat niet het geval is. Dit bericht bevat alle voor de transactie noodzakelijke gegevens, zoals het over te maken bedrag en de rekeninggegevens van de begunstigde.
4. Debitering en creditering van rekeningen: Na ontvangst van de betalingsopdracht debiteert Bank B of de tussenliggende Bank C de nostrorekening van Bank A en crediteert zij de rekening van de begunstigde met het overgemaakte bedrag. Gelijktijdig debiteert Bank A de rekening van de klant voor het overgemaakte bedrag, vermeerderd met eventuele toepasselijke kosten.
5. Afstemming en settlement: Aan het einde van de dag stemmen beide banken de nostro- en vostrorekeningen af om te waarborgen dat alle transacties correct zijn geregistreerd en verrekend.

Het gebruik van nostrorekeningen op deze wijze maakt een efficiënte overdracht van middelen tussen verschillende landen en valuta's mogelijk, terwijl de noodzaak van fysieke verplaatsing van contant geld tot een minimum wordt beperkt. Deze rekeningen helpen banken bovendien hun valutarisico te beheersen door middelen in diverse valuta's aan te houden.

Hoewel KTT-overboekingen, net als andere internationale geldoverdrachten zoals SWIFT, gebruikmaken van nostrorekeningen, maakt het op telex gebaseerde communicatiesysteem KTT-overboekingen trager en minder veilig dan modernere systemen zoals SWIFT.

Als gevolg hiervan komen KTT-overboekingen tegenwoordig minder vaak voor; de meeste financiële instellingen kiezen voor internationale transacties voor het efficiëntere en veiligere SWIFT-systeem.

Waarom wordt KTT nog steeds gebruikt?

Ondanks de komst van geavanceerde en beveiligde financiële berichtensystemen zoals SWIFT blijven berichten via Telex met sleuteltest (KTT) relevant voor vermogende particulieren (High Net Worth Individuals, HNWI's) en vergelijkbare ondernemingen. De belangrijkste reden is vertrouwelijkheid: minder tussenpersonen krijgen de transactie te zien, wat het risico op datalekken verkleint. In deze toelichting komen de bijzonderheden van KTT-berichten aan bod, worden zij vergeleken met SWIFT-cliëntbetalingen (pacs.008, voorheen MT103) en wordt uiteengezet waarom zij nog steeds worden gebruikt.

KTT-berichten begrijpen

1. Historische context: KTT-berichten vinden hun oorsprong in het tijdperk van telexcommunicatie, een teleprinternetwerk dat directe, rechtstreekse tekstuele berichtenuitwisseling tussen banken mogelijk maakte vóór de brede invoering van digitale systemen.
2. Mechanisme met sleuteltest: Het aspect “sleuteltest” verwijst naar een authenticatiemethode waarbij tussen zender en ontvanger een vooraf overeengekomen numerieke sleutel of testcode wordt gebruikt om de authenticiteit van het bericht te verifiëren. Dit systeem waarborgt dat alleen de beoogde partijen op het bericht handelen.
3. Directe communicatie: KTT-berichten worden doorgaans rechtstreeks van de ene bank naar de andere verzonden, zonder tussenkomst van gecentraliseerde netwerken of meerdere correspondentbanken. Deze directheid beperkt het aantal partijen dat het bericht verwerkt.

De SWIFT Customer Transfer (pacs.008) en de monitoring daarvan

1. SWIFT-netwerk: pacs.008 is het ISO 20022-bericht dat binnen het SWIFT-netwerk wordt gebruikt voor internationale overschrijvingen ten gunste van klanten. Het verving de MT103 voor grensoverschrijdende betalingen in november 2025.
2. Intermediaire banken: pacs.008-berichten passeren vaak meerdere correspondentbanken voordat zij de uiteindelijke begunstigde bereiken. Elke intermediair verwerkt en registreert de transactiegegevens.
3. Regelgevend toezicht: Het SWIFT-netwerk staat onder streng regelgevend toezicht om illegale activiteiten zoals witwassen en terrorismefinanciering te voorkomen. Elke intermediaire bank screent de betaling, en berichtgegevens worden bewaard en zijn onder toepasselijk recht toegankelijk voor autoriteiten.

Waarom KTT-berichten nog steeds worden gebruikt

1. Verbeterde privacy:

• Minder tussenpersonen: Doordat het aantal betrokken banken tot twee wordt beperkt, de verzendende en de ontvangende bank, verkleinen KTT-berichten het aantal punten waarop transactiegegevens toegankelijk zijn, waardoor de vertrouwelijkheid wordt versterkt.
• Directe uitwisseling: Door het point-to-pointkarakter van KTT-berichten zijn de transactiegegevens alleen bekend bij de afzender en de ontvanger, waardoor de blootstelling beperkt blijft.

2. Gecontroleerde informatiestroom:

• Minder partijen: de instructie is zichtbaar voor de twee betrokken banken in plaats van voor een keten van intermediairs. Dit beperkt de verspreiding van commercieel gevoelige gegevens; het vermindert niet de screening die elke bank moet uitvoeren.
• Controle over de informatiestroom: Entiteiten kunnen bepalen wie toegang heeft tot transactie-informatie, wat van cruciaal belang is om concurrentievoordelen te behouden of gevoelige financiële strategieën te beschermen.

3. Vertrouwen en bestaande relaties:

• Gevestigde werkwijzen: Sommige banken en cliënten hebben vertrouwen opgebouwd in traditionele methoden zoals KTT, met name in regio's waar moderne systemen minder gangbaar zijn of in specifieke sectoren waar discretie wordt gewaardeerd.
• Op maat gemaakte overeenkomsten: Banken kunnen met cliënten maatwerkafspraken maken voor het gebruik van KTT-berichten bij specifieke transacties, zodat dienstverlening wordt geboden die aansluit op hun behoefte aan vertrouwelijkheid.

4. Technische en juridische overwegingen:

• Jurisdictionele verschillen: In sommige landen kan het rechtskader of de technische infrastructuur de voorkeur geven aan KTT-berichten boven SWIFT-berichten, of uitsluitend KTT-berichten ondersteunen.
• Sancties: Een KTT is onderworpen aan exact dezelfde sanctieverplichtingen als elke andere betaling. Pogingen om telex te gebruiken om beperkingen op SWIFT-berichtenverkeer te omzeilen gelden als erkend alarmsignaal; IFB screent elke KTT en de bijbehorende dekkingsbetaling en weigert elke dergelijke transactie.

Risico's en uitdagingen

1. Beveiligingsaspecten:

• Veroudering: KTT-systemen worden als achterhaald beschouwd en beschikken mogelijk niet over de sterke beveiligingskenmerken van moderne berichtenplatforms, waardoor zij potentieel kwetsbaar zijn voor onderschepping of fraude.
• Authenticatierisico's: Het vertrouwen op handmatige sleuteltests kan menselijke fouten in de hand werken of kan worden misbruikt indien de sleutel is gecompromitteerd.

2. Naleving van regelgeving:

• Juridische gevolgen: KTT-berichten bieden geen vrijstelling van monitoring. Het gebruik ervan om controles te ontlopen stelt alle betrokken partijen bloot aan strafrechtelijke en regelgevende sancties.
• Vereisten inzake due diligence: Banken moeten waarborgen dat zij voldoen aan de regelgeving inzake antiwitwassen (AML) en know-your-customer (KYC), die zich niet alleen uitstrekt tot de verzendende cliënt maar ook tot de verzendende bank, zelfs wanneer minder gecontroleerde communicatiekanalen worden gebruikt.

KTT-berichten blijven vooral bestaan omdat zij transactiegegevens binnen een kleinere kring van banken houden. Voor vermogende particulieren en vergelijkbare ondernemingen, voor wie discretie essentieel is, biedt het directe en gecontroleerde karakter van KTT-communicatie een op maat gemaakte oplossing die aansluit bij hun behoeften. Dit gaat echter gepaard met compromissen op het gebied van beveiliging en naleving van regelgeving. Naarmate de financiële sector zich verder ontwikkelt, blijft het evenwicht tussen de behoefte aan privacy en de noodzaak van sterk toezicht een wezenlijke uitdaging.

De evolutie van de Telex met sleuteltest (KTT)

Een pionier in beveiligde financiële communicatie

In een tijdperk voordat digitale netwerken de wereldwijde communicatie ingrijpend veranderden, vertrouwde de financiële wereld op innovatieve analoge oplossingen om internationaal zaken te doen. Een van die oplossingen, het systeem Telex met sleuteltest (KTT), kwam op als een cruciale ontwikkeling in beveiligde financiële communicatie en vormde een belangrijke mijlpaal in de bankgeschiedenis.

De basis: het telexnetwerk

Het verhaal van KTT begint met het Telexnetwerk, een baanbrekend communicatiesysteem dat in de jaren dertig van de twintigste eeuw in Duitsland ontstond. Telex, een samentrekking van “Teleprinter” en “Exchange”, maakte realtime, op tekens gebaseerde berichtenuitwisseling tussen instellingen over grote afstanden mogelijk. Dit systeem betekende een enorme sprong ten opzichte van het traditionele telegram, omdat handmatige tussenkomst bij de berichtenoverdracht overbodig werd.

De uitbreiding van het telexnetwerk viel samen met het tijdperk van globalisering na de Tweede Wereldoorlog en groeide uit van een nationaal communicatiemiddel tot een internationaal netwerk dat taalbarrières en technische normen oversteeg. Deze standaardisatie bleek bijzonder waardevol voor de financiële sector, waar duidelijke en betrouwbare communicatie van het grootste belang was.

De beveiligingsnoodzaak

Naarmate het internationale bankwezen complexer werd en het volume van grensoverschrijdende transacties toenam, werden de beperkingen van standaard telexcommunicatie duidelijk. De kwetsbaarheid van het systeem voor afluisteren, het ontbreken van encryptie en de gevoeligheid voor frauduleuze berichten brachten aanzienlijke risico's met zich mee. In een sector waarin één enkele miscommunicatie tot substantiële financiële verliezen kon leiden, waren deze beveiligingslacunes onaanvaardbaar.

De innovatie: Telex met sleuteltest

De ontwikkeling van Telex met sleuteltest (Key Tested Telex) was een geavanceerd antwoord op deze beveiligingsuitdagingen. KTT introduceerde een revolutionair verificatiemechanisme: een gedeeld codesysteem tussen de communicerende partijen. Deze innovatie stelde banken in staat de herkomst en integriteit van berichten te authenticeren en zorgde voor een cruciale beveiligingslaag in een tijd vóór digitale encryptie.

Het systeem werkte via een elegant maar doeltreffend proces:

1. De verzendende instelling nam een unieke code op in haar bericht
2. Deze code was uitsluitend bekend bij de verzendende en de ontvangende instelling
3. De ontvangende partij controleerde het bericht aan de hand van de gedeelde code, die door een algoritme was gewijzigd
4. De authenticiteit van het bericht werd pas bevestigd wanneer de codes overeenkwamen

Impact en nalatenschap

De invloed van KTT reikte verder dan de directe beveiligingsvoordelen. Het was een van de eerste systematische benaderingen van beveiligde financiële communicatie en legde beginselen vast die later moderne digitale beveiligingsprotocollen zouden beïnvloeden. Het systeem toonde de toewijding van de financiële sector aan innovatie en beveiliging en stelde normen die toekomstige ontwikkelingen in bancaire communicatie zouden bepalen.

Terminologie die samenhangt met alternatieve of verouderde overdrachtsmethoden dient te worden uitgelegd in de context van de bankinfrastructuur. Dergelijke termen kunnen communicatiekanalen, interne verwerkingsmethoden of historische praktijken beschrijven, maar zij vervangen niet het vereiste van gereguleerde instellingen, erkende betalingssystemen en formele afwikkelingsprocedures.

Elke overdracht, ongeacht de gehanteerde terminologie, dient uiteindelijk te worden verwerkt, gecleard en gereconcilieerd binnen het bestaande financiële stelsel.

Terminal-to-Terminal (T2T) en KTT

De term "Terminal-to-Terminal" (T2T) beschrijft op zichzelf geen afzonderlijk bancair afwikkelingssysteem. Hij verwijst in het algemeen naar de directe verzending van instructies of geauthenticeerde financiële berichten vanuit de terminal of communicatieomgeving van de verzendende instelling rechtstreeks naar die van de ontvangende instelling. Een KTT-communicatie kan daarom operationeel als terminal-to-terminal worden aangeduid wanneer beide instellingen het geauthenticeerde bericht rechtstreeks uitwisselen.

Van wezenlijk belang is dat terminal-to-terminalcommunicatie niet mag worden verward met de afwikkeling van middelen. Een geslaagde terminalverbinding, berichtoverdracht, ontvangstbevestiging, schermweergave, transactiecode of bevestiging dat gegevens zijn ontvangen, bewijst niet dat monetaire waarde is overgedragen. De feitelijke afwikkeling moet nog steeds plaatsvinden via erkende bankinfrastructuur, zoals nostro-/vostrorekeningen bij correspondentbanken, RTGS, clearingrekeningen of een ander wederzijds aanvaard afwikkelingsmechanisme. Dienovereenkomstig accepteert IFB een KTT of vermeende T2T-transactie uitsluitend wanneer de initiërende instelling onafhankelijk kan worden geverifieerd en kan aantonen zowel over geauthenticeerde berichtencapaciteit als over een doeltreffende bankroute voor de afwikkeling van de onderliggende middelen te beschikken.

Dit is in overeenstemming met het onderscheid dat hierboven reeds is gemaakt tussen betaalinstructies en de feitelijke overdracht van middelen.

Indien u meer wilt weten over het overmaken van fondsen via de KTT en het correspondentbanksysteem, kunt u contact opnemen met ons Hoofd Correspondentbankieren, de heer Amri Elarisse.