Forbind dit ERP-system med Nordea.
Nordea tilbyder Corporate Access Webservice til konti i Danmark, Finland, Norge og Sverige og Corporate eGateway til Norden, Storbritannien og USA. Betalinger sendes som pain.001.001.03 eller .09, og status og kontoudtog kommer tilbage som pain.002, camt.053 og camt.054.
Banken
- Juridisk navn
- Nordea Bank Abp
- Hovedsæde
- Helsinki, Finland
- Virksomheds-ID (Y-tunnus)
- 2858394-9
- Tilsyn
- ECB og det finske finanstilsyn
- Kanaler
- Corporate Access, Corporate eGateway
- Betalinger
- pain.001.001.03 og pain.001.001.09
Offentliggjort af banken
Nordeas bilag til US Patriot Act-certifikatet (7. juli 2026) og selskabsoplysningerne i Nordeas MIG'er.
Bankoplysninger
| Juridisk navn | Nordea Bank Abp |
| Registreret adresse | Satamaradankatu 5, FI-00020 NORDEA, Helsinki, Finland |
| Virksomheds-ID (Y-tunnus) | 2858394-9, Finlands patent- og registreringsmyndighed |
| Momsnummer | FI28583949 |
| Tilsyn i hjemlandet | Den Europæiske Centralbank og det finske finanstilsyn |
| Filialer | Er også under tilsyn af hjemlandets myndigheder |
| Land | Selskab/filial | BIC | Register | Tilsyn |
|---|---|---|---|---|
| Finland (hovedsæde) | Nordea Bank Abp | NDEAFIHH | Virksomheds-ID (Y-tunnus) 2858394-9, Finlands patent- og registreringsmyndighed | Den Europæiske Centralbank og det finske finanstilsyn |
| Danmark | Nordea Danmark, filial af Nordea Bank Abp, Finland | NDEADKKK | CVR-nr. 25992180 | Finanstilsynet |
| Norge | Nordea Bank Abp NUF | NDEANOKK | 920058817 MVA, Foretaksregisteret | Det norske Finanstilsynet |
| Sverige | Nordea Bank Abp, filial i Sverige | NDEASESS | Org.nr. 516411-1683, Bolagsverket | Finansinspektionen |
| Storbritannien | Nordea Bank Abp London Branch | NDEAGB2L | Ikke offentliggjort | Financial Conduct Authority og Prudential Regulation Authority |
| USA | Nordea Bank Abp, New York Branch | NDEAUS3N | Ikke offentliggjort | Federal Reserve Bank of New York og New York State Department of Financial Services |
Offentliggjort af banken
Faktaark om Corporate Access Web Services og SFTP, servicebeskrivelsen for File Transfer v1.6, faktaark om Corporate eGateway 2025-1 og Implementation Guide v3.4, faktaark om PGP.
Kanaler
| Kanal | Protokol | Transport | Sikring af indholdet | Nøgler og certifikater | Aftale | Lande |
|---|---|---|---|---|---|---|
| Corporate Access Webservice | SOAP, WS Basic Profile 1.0 og WS-Security; forespørgsel og svar, klienten opretter altid forbindelsen | HTTPS, port 443 | Secure Envelope: indlejret XML-signatur, SHA-256. Nordea signerer sine svar | X.509-certifikat udstedt af Nordea ud fra din certifikatanmodning, nøgle på 2048 bit, gyldigt i to år | Corporate Cash Management-aftale med e-servicen Corporate Access File Transfer | Danmark, Finland, Norge, Sverige |
| Corporate Access SFTP | SFTP over SSH-2; push-push, så Nordea også opretter forbindelse til din server | SSH, som standard port 22; en fast offentlig IP-adresse i begge ender | Secure Envelope, signeret med Nordea-certifikatet | Dit eget SSH-nøglepar, RSA eller DSA, på 2048 bit; offentlige nøgler, IP-adresser og filnavne udveksles ved opsætningen | Corporate Cash Management-aftale med e-servicen Corporate Access File Transfer | Danmark, Finland, Norge, Sverige |
| Corporate eGateway | SFTP, AS2, FTP/VPN, SWIFTNet FileAct, Web Services, EBICS eller en VANS-operatør | Afhænger af protokollen | PGP (OpenPGP, RFC 4880), signeret og krypteret, ASCII-armor; PKI på Web Services | Dit eget PGP-nøglepar; produktionsnøglerne sendes til Nordeas sikkerhedsafdeling før idriftsættelse | Corporate eGateway Agreement med Schedule 3 (Authorisation document) og en Testing Agreement | Danmark, Finland, Norge, Sverige, Storbritannien, USA (inkl. Canada) |
| Adresse til Corporate Access-filtjenesten | https://ws.ebridge.prod.nordea.com/ws/CorporateFileService |
| Adresse til Corporate Access-certifikattjenesten | https://filetransfer.nordea.com/services/CertificateService/sha2 |
| Andre Corporate Access-protokoller | AS2, EBICS, Norwegian PEPPOL Payment, SWIFTNet FileAct, manuel upload i Corporate Netbank |
| Certifikatanmodninger | Kun via Web Services, uanset Corporate Access-protokol |
| Åbningstid | Døgnet rundt, alle ugens dage, bortset fra planlagte servicevinduer |
Trinene nederst på siden gælder kun Corporate Access Webservice, ikke Corporate eGateway, som sættes op med PGP-nøgler, der udveksles med Nordeas sikkerhedsafdeling.
BankConnector
Betalingstyper og pain.001-versioner, sådan som BankConnector danner dem. BIC fra Nordeas pain.001-MIG'er.
Betalingstyper pr. land
| Land | Afsenderbankens BIC | Kanal | Betalingstyper | pain.001 |
|---|---|---|---|---|
| Danmark | NDEADKKK | Corporate Access Webservice | SEPA-overførsel, Indenlandsk kontooverførsel, Udlandsbetaling, FIK-betaling | pain.001.001.03 og pain.001.001.09 |
| Finland | NDEAFIHH | Corporate Access Webservice | SEPA-overførsel, Indenlandsk kontooverførsel, Udlandsbetaling | pain.001.001.03 og pain.001.001.09 |
| Norge | NDEANOKK | Corporate Access Webservice | SEPA-overførsel, Indenlandsk kontooverførsel, Udlandsbetaling, KID-betaling | pain.001.001.03 og pain.001.001.09 |
| Sverige | NDEASESS | Corporate Access Webservice | SEPA-overførsel, Bankgiro, PlusGiro, Indenlandsk kontooverførsel, Udlandsbetaling | pain.001.001.03 og pain.001.001.09 |
| Storbritannien | NDEAGB2L | Corporate eGateway | SEPA-overførsel, BACS, CHAPS, Faster Payment, Udlandsbetaling | pain.001.001.03 |
| USA | NDEAUS3N | Corporate eGateway | ACH-betaling, Wire-overførsel, Udlandsbetaling | pain.001.001.03 |
| Canada | NDEAUS3N | Corporate eGateway | Canadisk EFT, Canadisk wire-overførsel, Udlandsbetaling | pain.001.001.03 |
Nordea angiver ingen egen BIC for Canada. I en canadisk betaling via Corporate eGateway angives filialen i New York, NDEAUS3N, som afsenderbank.
Offentliggjort af banken
Servicebeskrivelsen for File Transfer v1.6, servicebeskrivelsen for Corporate Access Payables (25. juni 2025), pain.001.001.03-MIG v2.3, pain.001.001.09-MIG v1.2, landebilagene fra maj 2026 og faktaarket om Corporate eGateway.
Formater hos Nordea
| Besked | Version | Filtype | Indhold |
|---|---|---|---|
| pain.001 | 001.03, 001.09 | NDCAPXMLI | Betalingsordrer |
| pain.002 | 001.03, 001.10 | NDCAPXMLO | Statusrapporter |
| camt.053 standard | 001.02 | NDARSTXMLO | Kontoudtog |
| camt.053 udvidet | 001.02 | NDAREXXMLO | Kontoudtog med detaljer fra kredit- og debetadviser |
| camt.054 debet | 001.02 | NDCAPXMLD54O | Debetadviser for gennemførte betalinger |
| camt.054 kredit | 001.02 | NDARCRAXMLO | Kreditadviser for indgående betalinger |
| camt.055 | 001.01 | NDCAPCANXMLI | Anmodning om annullering af en tidligere sendt betaling |
| camt.029 | 001.01 | NDCAPCANXMLO | Svar på en anmodning om annullering |
| MT940, MT941, MT942 | SWIFT | NDSWMT940O, NDSWMT941O, NDSWMT942O | Kontoudtog, saldo- og intradagsrapporter, i alle lande |
| camt.052 | Ikke på listen | Ingen | Intradagsrapporter kommer som MT942 (NDSWMT942O) |
| Tegnsæt | UTF-8. ¤, - og / i navne, adresser og advistekst kan blive til mellemrum, når betalingen går via SWIFT |
| Oprettelsesdato | Højst 15 kalenderdage gammel |
| Unikke referencer | MsgId, PmtInfId og EndToEndId unikke pr. kunde i mindst 90 kalenderdage |
| Antal transaktioner | NbOfTxs valideres, og ved forkert værdi afvises beskeden; CtrlSum kontrolleres, når den er udfyldt |
| Samling i batch | Én betalingsblok pr. debetkonto, valuta og betalingsdato |
| Initiativtager | Aftale-ID'et med koden CUST i SchmeNm |
| Gebyrfordeling | SHAR eller SLEV inden for EU/EØS; uden for EU/EØS er DEBT også tilladt |
| Serviceniveau SEPA | Behandles som NURG |
| Betalers navn og adresse | Erstattes med kontohaverens |
| Fritekst | Deles i blokke på 35 tegn; i dansk clearing er der plads til op til 41 linjer |
| Indberetning til myndigheder | Udlandsbetalinger over 100.000 NOK fra Norge og 150.000 SEK fra Sverige |
| Secure Envelope | Signeret, aldrig krypteret; GZIP-komprimering er valgfri |
| Statusrapporter | Den første pain.002 bekræfter modtagelsen; flere følger ved fejl, ved ændret betalingsdato, eller når en betaling venter på godkendelse |
| Opbevaring af filer | 15 måneder |
| Status på Corporate eGateway | pain.002 inden for en time, normalt inden for 20 minutter |
Offentliggjort af banken
Servicebeskrivelsen for File Transfer v1.6, Certificate Management (10. december 2024), servicebeskrivelsen for Corporate Access Payables, Corporate eGateway Implementation Guide v3.4.
Opstart hos Nordea
| Trin | Corporate Access Webservice | Corporate eGateway |
|---|---|---|
| Aftale | Corporate Cash Management-aftale med e-servicen Corporate Access File Transfer samt Corporate Access Payables-tillægget | Corporate eGateway Agreement med Schedule 3 (Authorisation document) samt en Testing Agreement |
| Underskrives af | Virksomheden | De personer, der tegner virksomheden |
| Fastlægges i aftalen | Sender ID, Signer ID'er, om betalinger er forhåndsgodkendte eller godkendes i netbanken, betalingstyper, konti og beskedtyper | Kontaktlisten, der angiver, hvem der må sende nye sikkerhedsnøgler til Nordea |
| ID'er | Sender ID, ét pr. aftale, for den part, der sender; Signer ID, ét pr. certifikat, for den part, der signerer | Ikke offentliggjort |
| Aktivering | En aktiveringskode på 10 cifre på sms til den telefon, der er registreret for hvert Signer ID; koden kan bruges én gang og gælder i 7 dage, og der kan bestilles en ny | Offentlige nøgler udveksles med Nordeas sikkerhedsafdeling |
| Certifikat | Din PKCS#10-anmodning (2048 bit, SHA-256; CN = indehaverens navn, serialNumber = Signer ID, C = registreringslandet) med en HMAC, der har aktiveringskoden som nøgle; Nordea returnerer det signerede certifikat | Dit eget OpenPGP-nøglepar |
| Gyldighed og fornyelse | To år; fornyes før udløb med en anmodning signeret med det nuværende certifikat, uden ny kode | Ikke offentliggjort |
| Via en tredjepartsleverandør | Dit eget Signer ID med leverandørens Sender ID | Ikke offentliggjort |
| Før idriftsættelse | Nordea kræver, at softwaren til bankforbindelsen er testet hos Nordea, før den tages i brug i produktion | Nordeas testansvarlige gennemfører format- og funktionstest; nye produktionsnøgler sendes til Nordeas sikkerhedsafdeling |
| Tid til opstart | Ikke offentliggjort | Ikke offentliggjort |
BankConnector
Spørgsmål og svar
- Hvilken Nordea-kanal passer til hvilken virksomhed?
- Corporate Access Webservice dækker konti i Danmark, Finland, Norge og Sverige. Klienten opretter altid forbindelsen, så der skal hverken åbnes i firewallen eller bruges en fast IP-adresse. Filerne signeres med et certifikat, som Nordea udsteder. Corporate eGateway er én filsnitflade til Norden, Storbritannien og USA inklusive Canada. Den bruger SFTP, AS2, SWIFTNet FileAct, Web Services, EBICS eller en VANS-operatør og sikres med PGP eller PKI.
- Hvilken aftale skal du have til Corporate Access?
- En Corporate Cash Management-aftale med e-servicen Corporate Access File Transfer samt Corporate Access Payables-tillægget til betalinger. Tillægget fastlægger Sender ID, Signer ID'erne, om betalinger er forhåndsgodkendte eller godkendes i netbanken, betalingstyperne, kontiene og beskedtyperne. Hvert Signer ID får en aktiveringskode på 10 cifre på sms. Koden gælder i 7 dage.
- Hvilke lande dækker Nordea Corporate Access?
- Danmark, Finland, Norge og Sverige, med ét filformat til alle fire. Betalinger fra Nordeas filialer i Storbritannien og USA, eller fra en anden bank, sendes som Request for Transfer. Corporate eGateway dækker Norden, Storbritannien og USA inklusive Canada.
- Tager Nordea imod annulleringer med camt.055?
- Ja, på Corporate Access: camt.055.001.01 med filtypen NDCAPCANXMLI annullerer en tidligere sendt betaling eller batch, og Nordea svarer med camt.029.001.01. Corporate eGateway bruger camt.055 til annullering af direct debit.
- Hvilke pain.001-versioner tager Nordea imod?
- Corporate Access tager imod pain.001.001.03 og pain.001.001.09 under samme filtype, NDCAPXMLI, og sender pain.002.001.03 eller pain.002.001.10 tilbage. Version 9 har været tilgængelig siden oktober 2025. Corporate eGateway tager imod pain.001.001.03.
- Hvor længe gælder et Nordea Corporate Access-certifikat?
- To år. Før certifikatet udløber, fornyes det med en anmodning, der er signeret med det nuværende certifikat, i stedet for med aktiveringskoden, så der ikke skal sendes en ny sms. En aktiveringskode kan bruges én gang og gælder i 7 dage.
Offentliggjort af banken
Datoer, som banken har meldt ud. Hvad vi gør ved hver af dem, står vi selv for.
Kommende datoer
Nordea fornyer TLS-certifikatet til Corporate Access Web Services og EBICS omkring udgangen af november. Nordeas TLS-certifikater gælder nu i 200 dage. TLS-certifikatet er hverken et signerings- eller et krypteringscertifikat.
Sverige: en overførsel til en bankkonto kan have én fritekstlinje på 140 tegn.
Danmark, indenlandske betalinger: modtagers navn op til 140 tegn (35 i dag), gadenavn op til 70 og to adresselinjer på 70.
Danmark, fra uge 21: standardoverførsler, sammedagsoverførsler og NemKonto-overførsler får én linje ustruktureret tekst på 140 tegn, fakturanumre (CINV) bliver tilladt, og Purpose/Proprietary bruges ikke længere.
Nordeas certifikat til signering af svar udløber: Corporate Access File Transfer, udstedt af Nordea Corporate Server CA 03, gyldigt fra 21. juli 2025.
Det ser måske ud af meget, men det behøver det ikke at være
Fem trin til en aktiv forbindelse til Nordea.
Du behøver ikke at vide, hvad koderne ovenfor betyder. Vores opsætningsguide fører dig igennem det, én skærm ad gangen.
- 1
Bestil aftalen hos Nordea
Først skal du indgå en aftale med banken. Der er intet at sætte op, før den er på plads.
- 2
Indtast aktiveringsoplysningerne
Dit bruger-ID og din aktiveringskode kommer fra Nordea, dels med den underskrevne aftale, dels sendt separat. Opsætningsformularen beder om det hele.
- 3
Få udstedt certifikaterne
Vi danner dine nøgler, sender certifikatanmodningerne til Nordea, bekræftet med aktiveringskoden, og gemmer de certifikater, banken udsteder. Dine private nøgler bliver i BankConnector.
- 4
Kontrollér signaturerne fra Nordea
Vi kontrollerer de udstedte certifikater mod bankens rodcertifikat og signaturen på hvert svar fra banken. Et svar med en ugyldig signatur afvises, før det når dit regnskab.
- 5
Gå i drift med én lille betaling
Vælg, hvem der godkender betalinger, og slå forbindelsen til. Start med én lille betaling, og følg den hele vejen til kontoudtoget. Betalinger sendes som pain.001, og status og kontoudtog kommer tilbage som pain.002 og camt. Vi advarer dig 30, 14 og 7 dage før et certifikat udløber.
Kilder: Nordeas Corporate Access-dokumenter (faktaark om Web Services og SFTP, servicebeskrivelsen for File Transfer v1.6, Certificate Management, Secure Envelope-specifikationen v1.8, servicebeskrivelsen for Corporate Access Payables og landebilagene, pain.001.001.03-MIG v2.3, pain.001.001.09-MIG v1.2, pain.002.001.10-MIG v1.0, MIG'erne for camt.053 og camt.054), Nordeas faktaark om Corporate eGateway, Corporate eGateway Implementation Guide, faktaark om PGP, pain.001.001.03-MIG v3.2 for Corporate eGateway, siden om File Transfer og bilaget til US Patriot Act-certifikatet. BankConnector har ingen tilknytning til Nordea Bank Abp.