Hoe stel ik een 4-ogenbeleid in voor betalingen?

  • Bijgewerkt

Bescherm uw bedrijf tegen fraude en ongeautoriseerde betalingen met de functie Autorisatie voor overschrijvingen van Qonto.

Deze beveiligingsmaatregel zorgt ervoor dat niemand — ook niet de Owner van het account — een overschrijving van hoge waarde zowel kan initiëren als goedkeuren. Één teamlid maakt het betalingsverzoek aan, en een andere persoon moet dit beoordelen en goedkeuren voordat het geld wordt overgemaakt.

U stelt een bedragdrempel in (bijvoorbeeld € 10.000), en elke overschrijving op of boven dat bedrag komt automatisch in een goedkeuringswachtrij terecht in plaats van direct te worden uitgevoerd. Deze functiescheiding geeft u gemoedsrust naarmate uw financiële team groeit.

Wie heeft toegang tot de functie voor het 4-ogenbeleid?

De functie voor het 4-ogenbeleid is beschikbaar voor bedrijven met specifieke add-ons en abonnementen:

Add-on-vereiste:

  • Totdat de nieuwe abonnementsstructuur live gaat in oktober 2026, moet u de huidige add-on Crediteurenbeheer of Uitgavenbeheer geactiveerd hebben op uw account.
  • Vanaf oktober 2026 is het 4-ogenbeleid en zijn geavanceerde goedkeuringscontroles beschikbaar via Teamuitgavenbeheer voor in aanmerking komende Team-abonnementen: Essential, Business en Enterprise.

Marktbeschikbaarheid:

  • Beschikbaar in alle landen waar Qonto actief is.

Platformtoegang:

  • Beleidsconfiguratie: Alleen 💻 web (u moet de desktopinterface gebruiken om drempels en goedkeurders in te stellen)
  • Overschrijvingen goedkeuren en uitvoeren: Zowel 💻 web als 📱 mobiel (dagelijkse goedkeuringen werken op alle apparaten)

Wie kan overschrijvingen configureren en goedkeuren onder dit beleid?

Het 4-ogenbeleid omvat drie afzonderlijke acties, elk beschikbaar voor verschillende rollen:

Het betalingsbeleid configureren:

  • Alleen Owners en Admins kunnen het beleid instellen en aanpassen via 💻 web
  • U bepaalt het drempelbedrag en wijst aan wie overschrijvingen mag goedkeuren
  • Het beleid is alleen van toepassing op nieuwe overschrijvingen die na activering worden aangemaakt — het werkt niet met terugwerkende kracht

☝🏼 Belangrijk: Om een bestaand beleid te bewerken, moet een andere admin het wijzigingsverzoek goedkeuren. Dit is een extra beveiligingslaag om ervoor te zorgen dat geen admin of owner het beleid kan verwijderen en de regel kan omzeilen.

Een overschrijving initiëren (onderworpen aan het beleid):

  • Alle rollen (Owners, Admins, Managers en Employees) kunnen een overschrijvingsverzoek aanmaken
  • Als het bedrag en/of de verzoekvoorwaarden overeenkomen met uw beleid, komt de overschrijving in een goedkeuringswachtrij terecht in plaats van direct te worden uitgevoerd

Een overschrijving goedkeuren en uitvoeren:

  • Owners, Admins en Managers met toestemming voor overschrijvingen kunnen openstaande betalingen beoordelen en goedkeuren
  • Dezelfde persoon die de overschrijving heeft geïnitieerd, kan deze niet goedkeuren — het systeem handhaaft deze scheiding automatisch
  • Zelfs als iemand is geselecteerd als goedkeurder in uw beleidsconfiguratie, wordt deze persoon dynamisch uitgesloten van die goedkeuringsstap wanneer hij of zij de initiator is van een specifieke overschrijving

☝🏼 Belangrijk: Als u de enige in aanmerking komende goedkeurder bent voor uw eigen overschrijving, toont het systeem een waarschuwing en kunt u niet verder gaan. U heeft 2 mogelijkheden:

  • Wijs minimaal twee goedkeurders toe in uw beleid, zodat u niet buitengesloten wordt van uw eigen overschrijvingen
  • Combineer de regel voor het bedrag met een regel voor de aanvrager "is niet", en selecteer wie u van het beleid wilt uitsluiten

Hoe stel ik een 4-ogenbeleid in en activeer ik dit?

Om een 4-ogenbeleid te configureren dat dubbele goedkeuring afdwingt voor overschrijvingen, volg deze stappen via 💻 web:

  1. Ga naar Instellingen → Goedkeuringsprocessen
  2. Selecteer Autorisatie voor overschrijvingen als het type proces
  3. Bepaal uw drempelbedrag en/of voorwaarde voor de aanvrager - elke overschrijving op of boven dit bedrag en/of aangevraagd door de aangewezen gebruikers vereist goedkeuring voordat deze wordt uitgevoerd
  4. Wijs de goedkeurders aan — selecteer welke teamleden betalingsverzoeken mogen beoordelen en goedkeuren
    • U kunt indien nodig een goedkeuring in meerdere stappen instellen met meer dan twee personen in de keten
    • Wijs minimaal twee personen toe aan de laatste goedkeuringsstap om te voorkomen dat u geblokkeerd wordt
  5. Sla het beleid op en activeer het — het wordt onmiddellijk toegepast op alle nieuwe overschrijvingen die aan de drempelcriteria voldoen

Zodra het is geactiveerd, werkt het proces automatisch: wanneer een gebruiker een overschrijving initieert die overeenkomt met de voorwaarden voor bedrag en/of aanvrager, komt de betaling in een goedkeuringswachtrij terecht waar een andere persoon (niet de initiator) deze moet beoordelen, goedkeuren en uitvoeren.

Het systeem handhaaft functiescheiding tussen de initiator en de betaler — dezelfde persoon kan niet dezelfde betaling aanvragen, goedkeuren en uitvoeren.

💡 Let op: Als u al goedkeuringsprocessen heeft ingesteld voor leveranciersfacturen of onkostendeclaraties, voegt het activeren van Autorisatie voor overschrijvingen een extra controle toe voor de uitvoering van betalingen. Uw bestaande processen blijven de zakelijke validatie afhandelen, terwijl het beleid Autorisatie voor overschrijvingen bepaalt wanneer het geld daadwerkelijk uw account verlaat.

Welke soorten overschrijvingen vallen onder het 4-ogenbeleid?

Het beleid Autorisatie voor overschrijvingen is momenteel van toepassing op de volgende soorten uitgaande betalingen:

  • SEPA-overschrijvingen: Standaard eurobetalingen aan leveranciers of andere externe ontvangers
  • SEPA-overschrijvingen aangemaakt via factuurupload: Betalingen die worden geïnitieerd door het uploaden van een leveranciersfactuur
  • Terugbetalingen van onkostendeclaraties: Terugbetalingen van onkostendeclaraties van medewerkers, verwerkt als overschrijvingen
  • Internationale overschrijvingen: Grensoverschrijdende betalingen buiten SEPA (functie binnenkort beschikbaar)
  • Bulkoverschrijvingen: Meerdere betalingen die in één batch worden verwerkt (functie binnenkort beschikbaar)

Dezelfde drempel- en goedkeuringsregels gelden voor alle betrokken soorten overschrijvingen — u kunt momenteel geen verschillende beleidsregels per betalingstype instellen.

Als u weet welke overschrijvingen goedkeuring vereisen, kunt u processen ontwerpen die veiligheid en operationele efficiëntie voor routinebetalingen in balans houden.

Wat zijn de belangrijkste specificaties die ik moet weten?

Hoewel het 4-ogenbeleid sterke financiële controles biedt, volgen hier enkele belangrijke specificaties en praktische details om te begrijpen wat wel en niet mogelijk is:

Configuratie en toegang:

  • Het instellen en bewerken van het beleid is alleen via 💻 web — u kunt betalingsbeleid niet configureren via de mobiele app (goedkeuringen werken wel op beide platforms)
  • Functiescheiding wordt strikt gehandhaafd tussen de initiator en de persoon die de betaling uiteindelijk uitvoert — als u een overschrijving heeft geïnitieerd, wordt u bij de laatste stap van de betalingsuitvoering geblokkeerd, ook als u in aanmerking komt om deze goed te keuren

Bereik en toepassing van het beleid:

  • Het beleid werkt niet met terugwerkende kracht — het is alleen van toepassing op nieuwe overschrijvingen die worden aangemaakt na activering of aanpassing van het beleid
  • Eén beleid voor alle betrokken overschrijvingen — u kunt geen verschillende beleidsregels aanmaken voor verschillende betalingstypes

Scheiding van goedkeuringsprocessen:

  • Zakelijke goedkeuring versus betalingsuitvoering zijn twee afzonderlijke stappen: Het valideren van een document, zoals een leveranciersfactuur, staat los van het uitvoeren van de betaling
  • U kunt verschillende goedkeurders instellen voor zakelijke validatie (het goedkeuren van de factuur) en betalingsuitvoering (het vrijgeven van de gelden)
  • Dit zorgt voor een duidelijke functiescheiding, zowel op het niveau van de zakelijke beslissing als op het niveau van de financiële controle

Praktijktip: Wijs minimaal twee personen toe aan de laatste goedkeuringsstap van uw proces voor Autorisatie voor overschrijvingen, zodat betalingen altijd doorgang kunnen vinden, ook als één goedkeurder niet beschikbaar is.