· Magdalena Wachowicz · Technologia

Elixir: technologiczne serce polskich rozliczeń międzybankowych.

Głębia architektury i przyszłość finansów

W dynamicznym świecie finansów cyfrowych, gdzie szybkość, niezawodność i bezpieczeństwo transakcji są absolutnie kluczowe, system Elixir stanowi niewidoczny, lecz niezawodny krwiobieg polskiego systemu płatniczego. Choć dla końcowego użytkownika bankowości to często tylko zwykły przelew, za kulisami tego procesu działa zaawansowana architektura sesyjna, formatowa i komunikacyjna, która codziennie przetwarza miliardy transakcji międzybankowych. Zagłębmy się w technologiczne szczegóły tego fundamentalnego systemu.

Diagram przedstawiający architekturę systemu Elixir – model rozliczeń netto odroczonych (Deferred Net Settlement) w polskim systemie międzybankowym, obejmujący sesje rozliczeniowe KIR, komunikację SFTP z bankami uczestnikami i finalny rozrachunek w systemie SORBNET2 Narodowego Banku Polskiego.

Architektura systemu Elixir – od złożenia zlecenia płatniczego przez bank, przez kompensatę netto w KIR, po finalny rozrachunek w systemie SORBNET2 NBP. System przetwarza ponad 180 milionów transakcji miesięcznie.

Czym jest system Elixir? Architektura rozliczeń netto odroczonych

Elixir (Elektroniczna Izba Rozliczeniowa) to scentralizowany system rozliczeń międzybankowych w polskich złotych, prowadzony przez Krajową Izbę Rozliczeniową (KIR). Jego fundamentalne działanie opiera się na modelu rozliczeń netto odroczonych (Deferred Net Settlement). Oznacza to, że transakcje pomiędzy bankami są gromadzone i kompensowane (netting), a rozliczana jest jedynie różnica między wzajemnymi zobowiązaniami uczestniczących banków. Ten zaawansowany model znacząco optymalizuje zapotrzebowanie na płynność finansową banków. Według szacunków, zastosowanie multilateralnego nettingu w Elixirze pozwala zmniejszyć wymaganą płynność potrzebną do rozrachunku nawet o 70%. Takie podejście zapewnia efektywność i redukuje ryzyko systemowe, jednocześnie utrzymując wysokie standardy bezpieczeństwa.

Jak działają sesje Elixira? Cykliczność i finalność rozrachunku

Rozliczenia w systemie Elixir odbywają się w trzech stałych sesjach każdego dnia roboczego:

  • Sesja Poranna: godz. 9:30

  • Sesja Południowa: godz. 13:30

  • Sesja Popołudniowa: godz. 16:00

Każda sesja składa się z kilku kluczowych faz:

  1. Faza przyjmowania komunikatów (wejście do sesji): Banki przesyłają paczki transakcji do systemu centralnego KIR.

  2. Faza przetwarzania i ustalania pozycji netto: KIR dokonuje multilateralnej kompensaty (nettingu) wszystkich zleceń płatniczych.

  3. Finalny rozrachunek międzybankowy: Pozycje netto są rozliczane w systemie banku centralnego, Narodowego Banku Polskiego (NBP), np. w systemie SORBNET2.

Banki mogą nadawać komunikaty ze zleceniami płatniczymi w trybie ciągłym (24/7/365), jednak ich faktyczne rozliczenie następuje podczas najbliższej sesji rozrachunkowej. Co istotne, każdy bank indywidualnie ustala swoje wewnętrzne godziny graniczne przyjmowania zleceń od klientów, powiązane z godzinami sesji KIR. Ta specyfika wpływa na rzeczywisty czas dotarcia przelewu do odbiorcy. System Elixir posiada status systemowo ważnego systemu płatności nadzorowanego przez NBP, co podkreśla jego znaczenie dla stabilności finansowej kraju.

Architektura komunikacyjna Elixira: Od mainframe do SFTP

Architektura techniczna Elixira opiera się na wymianie plików z danymi transakcji pomiędzy centralnym systemem KIR a systemami banków uczestników. Historycznie komunikacja odbywała się po dedykowanych łączach telekomunikacyjnych, a pierwsze sesje były obsługiwane na komputerze mainframe.

Obecnie transmisja danych realizowana jest zwykle z użyciem protokołu SFTP (Secure FTP). Każdy bank ustanawia bezpieczne połączenie z bramką KIR w celu wysyłki zaszyfrowanych paczek zleceń do rozliczenia i odbioru plików z wynikami rozrachunku.

Dla zapewnienia niezawodności i ciągłości działania, banki są zobowiązane do posiadania dwóch niezależnych łączy komunikacyjnych (podstawowego i zapasowego), zgodnie ze specyfikacjami technicznymi KIR. W przypadku awarii obu łączy system przewiduje tryb awaryjny – bank może dostarczać i odbierać pliki za pośrednictwem alternatywnego kanału, np. portalu Ognivo. Dodatkowo KIR umożliwia wykorzystanie sieci SWIFTNet jako łącza zapasowego, co zwiększa odporność systemu na problemy z łącznością własną banków.

Format fanych: Elixir-0 i nadchodzące ISO 20022

Podstawowym formatem wymiany danych w Elixirze jest tzw. Elixir-0. Jest to tekstowy format pliku, w którym każda transakcja (zlecenie płatnicze) zapisana jest w oddzielnej linii zakończonej znakiem CRLF. Każdy rekord zawiera szereg pól w ustalonej kolejności (łącznie 17 pozycji) rozdzielonych separatorami. Kluczowe pola obejmują:

  • typ operacji (np. kod 110 dla zwykłego przelewu krajowego , 301 dla polecenia zapłaty , 420 dla przekazania zwrotu ),

  • datę operacji,

  • kwotę w groszach,

  • numery rozliczeniowe banku nadawcy i odbiorcy,

  • pełne numery rachunków bankowych nadawcy i odbiorcy (NRB/IBAN),

  • dane nadawcy i odbiorcy (nazwa, adres),

  • tytuł płatności.

Format Elixir-0 jest powszechnie obsługiwany przez systemy bankowe i korporacyjne (np. systemy typu home-banking czy MultiCash), co ułatwia integrację i eksport paczek przelewów w tym standardzie. Komunikaty płatnicze są przetwarzane według Specyfikacji nr 2 KIR, a wymiana plików odbywa się zgodnie z Specyfikacją nr 16 KIR dla transmisji.

Warto podkreślić, że Elixir, mimo iż wciąż opiera się na własnym formacie, przygotowuje się do kluczowej modernizacji. Przewidywany termin przejścia systemu Elixir na globalny standard ISO 20022 XML to pierwsza połowa 2027 roku. Ta migracja, która jest już standardem w strefie euro (np. SEPA), umożliwi przekazywanie bardziej szczegółowych danych (np. ustrukturyzowane adresy, więcej informacji o zleceniodawcy/odbiorcy), co poprawi możliwości automatycznej weryfikacji i zgodności z przepisami, np. w zakresie przeciwdziałania praniu pieniędzy.

Bezpieczeństwo danych i niezawodność systemu: gwarancja ciągłości

Bezpieczeństwo transmisji i integralność danych w Elixirze są najwyższym priorytetem ze względu na jego międzybankowy charakter.

  • Szyfrowanie i podpisy Szafir: wszystkie komunikaty przesyłane przez uczestników oraz generowane raporty są zabezpieczone kwalifikowanym podpisem elektronicznym Szafir, dostarczanym przez KIR. Podpis ten pełni rolę szyfrowania i uwierzytelnienia, gwarantując, że dane nie zostały zmienione w drodze oraz pochodzą od uprawnionego uczestnika. Więcej o mechanizmach kryptograficznych stosowanych w infrastrukturze IT piszemy w artykule Od klasycznego RSA do nowoczesnego Curve25519.

  • Moduły HSM i karty chipowe: KIR zaleca i dostarcza bankom określone urządzenia kryptograficzne (np. moduły HSM lub karty chipowe z czytnikami) oraz oprogramowanie klienckie współpracujące z Elixirem, umożliwiające składanie podpisów na paczkach transakcji. O roli HSM i zarządzaniu kluczami kryptograficznymi w kontekście przechowywania danych piszemy w artykule Chmura czy własny serwer.

  • Aplikacja Elixir-OK: udostępniana bezpłatnie uczestnikom, służy do lokalnej weryfikacji poprawności formatów komunikatów, cyfrowego podpisania zbiorów oraz przygotowania ich do wysyłki do centralnej aplikacji Elixir.

  • Redundancja i centrum zapasowe: KIR utrzymuje infrastrukturę w centrum danych z zapewnioną redundancją elementów (zapasowe serwery, zasilanie, łącza) oraz dysponuje zapasowym ośrodkiem na wypadek poważnej awarii w głównym centrum przetwarzania. To podejście jest zgodne z najlepszymi praktykami Disaster Recovery i planowania ciągłości działania.

  • Nadzór NBP: System posiada status systemowo ważnego systemu płatności nadzorowanego przez Narodowy Bank Polski. NBP wraz z KIR dysponują procedurami na wypadek niedostępności rozrachunku (np. awarii systemu SORBNET), co dodatkowo chroni ciągłość rozliczeń.

Od momentu uruchomienia w 1994 roku, Elixir funkcjonuje nieprzerwanie, a przerwy w działaniu ograniczają się jedynie do dni świątecznych. KIR podkreśla, że system pracuje bez przerwy od ponad 10958 dni (stan na kwiecień 2024).

Elixir kontra Express Elixir: dwa światy płatności

Pomimo swojej niezawodności, tradycyjny Elixir, ze względu na model wsadowy, ma pewne ograniczenia. Transakcje obsługiwane są wyłącznie w dni robocze, co oznacza, że zlecenia złożone w weekend lub święto czekają na realizację do najbliższego dnia operacyjnego. Ponadto maksymalna kwota pojedynczego zlecenia w Elixirze wynosi 100 tys. zł. Płatności powyżej tej kwoty kierowane są do systemu wysokokwotowego NBP – SORBNET2.

Odpowiedzią na rosnące zapotrzebowanie rynku na szybkość przepływu pieniędzy było uruchomienie w czerwcu 2012 roku systemu Express Elixir. Jest to siostrzany system KIR, który niweluje wiele ograniczeń tradycyjnego Elixira:

  • Działa w trybie 24/7/365: przelewy natychmiastowe mogą być realizowane o każdej porze, również w weekendy i święta.

  • Realizacja w sekundach: czas realizacji liczony jest w sekundach.

  • Rozliczenie brutto w czasie rzeczywistym: w przeciwieństwie do Elixira, transakcje w Express Elixirze mają charakter rozrachunku brutto w czasie rzeczywistym, gdzie każda operacja jest finalizowana indywidualnie.

  • Limit 100 tys. zł: limit pojedynczego przelewu ekspresowego został ustalony na podobnym poziomie jak w Elixirze.

  • Rosnąca popularność: obecnie niemal co piąty przelew detaliczny w Polsce jest realizowany w trybie natychmiastowym Express Elixir. W listopadzie 2024 roku klienci wykonali ponad 46,8 miliona transakcji w Express Elixir (ok. 20,5% wszystkich przelewów), podczas gdy w tradycyjnym Elixirze rozliczono 181,2 mln transakcji.

KIR traktuje Elixir i Express Elixir komplementarnie. Tradycyjny Elixir nadal obsługuje ogromną większość wolumenu transakcji (szczególnie tych regularnych, o mniej pilnym charakterze, np. przelewy za rachunki masowe, wynagrodzenia, rozliczenia między firmami), podczas gdy Express Elixir przejmuje transakcje wymagające natychmiastowego wykonania. W listopadzie 2024 roku wartość rozliczonych przelewów Elixir wyniosła 755,8 mld zł, podczas gdy w Express Elixir "tylko" 23,4 mld zł, co potwierdza, że Elixir wciąż przenosi większość dużych sum.

Wnioski dla biznesu i rozwoju technologii IT

Zrozumienie zaawansowanej architektury, mechanizmów działania i planowanych zmian w systemie Elixir jest kluczową wartością dodaną dla:

  • Fintechów i firm tworzących aplikacje płatnicze: optymalna integracja z systemami KIR i banków wymaga głębokiej wiedzy o ich specyfikacjach.

  • Działów księgowości i systemów ERP: efektywne zarządzanie płatnościami masowymi i zapewnienie zgodności z formatami Elixir-0 (i przyszłym ISO 20022) jest niezbędne.

  • Firm analitycznych przetwarzających dane finansowe: zrozumienie cyklu rozliczeniowego i struktury danych umożliwia dokładniejszą analizę.

  • Instytucji przygotowujących się na przejście do ISO 20022: to nie tylko kwestia zmiany formatu, ale także adaptacji procesów i systemów do nowych, bardziej szczegółowych wymagań danych.

Jak SparkSome może pomóc?

W SparkSome specjalizujemy się w dostarczaniu rozwiązań IT dla sektora finansowego, które bazują na dogłębnym zrozumieniu kluczowych systemów płatniczych. Wdrażamy rozwiązania dla firm, które chcą:

  • Ulepszyć integrację z systemami bankowymi: zarówno z Elixirem, SORBNET2, jak i Express Elixirem, zapewniając płynną wymianę danych.

  • Zapewnić bezpieczne i zgodne z przepisami rozliczenia: zaimplementować mechanizmy szyfrowania i podpisu elektronicznego, audytować procesy pod kątem zgodności regulacyjnej.

  • zautomatyzować przepływy finansowe: z uwzględnieniem opóźnień sesyjnych w Elixirze i optymalizacją wykorzystania płatności natychmiastowych.

  • przygotować się do wdrożenia standardu ISO 20022 XML: kompleksowe wsparcie w analizie wpływu, dostosowaniu systemów i migracji danych.

Chcesz wiedzieć, jak wykorzystać potencjał Elixira i innych systemów płatniczych w swojej infrastrukturze IT? Skontaktuj się z nami i porozmawiajmy o bezpiecznych, zgodnych i wydajnych rozwiązaniach IT dla Twojej firmy.

Powiązane artykuły

FAQ – System Elixir i rozliczenia międzybankowe

1. Czym jest system Elixir i kto nim zarządza?

Elixir (Elektroniczna Izba Rozliczeniowa) to centralny system rozliczeń międzybankowych w polskich złotych, prowadzony przez Krajową Izbę Rozliczeniową (KIR S.A.). Działa od 1994 roku i przetwarza ponad 180 milionów transakcji miesięcznie. Nadzór nad systemem sprawuje Narodowy Bank Polski (NBP), co podkreśla jego status jako systemowo ważnego systemu płatności.

2. Czym różni się Elixir od Express Elixir?

Elixir działa w modelu rozliczeń netto odroczonych – transakcje są kompensowane i rozliczane w 3 sesjach dziennie (9:30, 13:30, 16:00), tylko w dni robocze. Express Elixir to system płatności natychmiastowych (real-time gross settlement), działający 24/7/365, z realizacją w sekundach. Elixir przetwarza większość wolumenu (~80% transakcji), Express Elixir obsługuje rosnący udział płatności wymagających natychmiastowej realizacji (~20%).

3. Ile trwa przelew Elixir?

Czas realizacji zależy od momentu złożenia zlecenia i godzin granicznych banku. W najlepszym scenariuszu przelew złożony przed godziną graniczną sesji porannej (zwykle 8:00–9:00) dotrze do odbiorcy po sesji o 9:30. W najgorszym – zlecenie złożone w piątek po godzinie granicznej sesji popołudniowej zostanie rozliczone dopiero w poniedziałek rano. Maksymalny czas oczekiwania to ~3 dni (weekend + święta).

4. Co to jest format Elixir-0 i jak wygląda struktura rekordu?

Elixir-0 to tekstowy format pliku, w którym każda transakcja zapisana jest w jednej linii zakończonej CRLF, z polami oddzielonymi separatorami. Rekord zawiera 17 pól: typ operacji (110 = przelew, 301 = polecenie zapłaty, 420 = zwrot), datę, kwotę w groszach, numery rozliczeniowe banków, numery rachunków NRB/IBAN, dane nadawcy/odbiorcy i tytuł płatności. Format jest opisany w Specyfikacji nr 2 KIR.

5. Kiedy Elixir przejdzie na ISO 20022?

Planowany termin migracji systemu Elixir na standard ISO 20022 XML to pierwsza połowa 2027 roku. Migracja umożliwi przekazywanie bardziej szczegółowych danych (ustrukturyzowane adresy, rozszerzone dane o stronach transakcji), co poprawi automatyczną weryfikację i zgodność z przepisami AML/KYC. Standard jest już stosowany w strefie euro (SEPA) i systemach takich jak TARGET2.

6. Jaki jest limit kwotowy przelewu w Elixirze?

Maksymalna kwota pojedynczego zlecenia w systemie Elixir wynosi 100 000 PLN. Płatności powyżej tej kwoty są automatycznie kierowane do systemu wysokokwotowego SORBNET2 prowadzonego przez NBP. W Express Elixir limit również wynosi 100 000 PLN – choć KIR stopniowo podnosi ten limit w odpowiedzi na potrzeby rynku.

7. Jak zabezpieczone są dane w systemie Elixir?

Bezpieczeństwo opiera się na kilku warstwach: (1) kwalifikowany podpis elektroniczny Szafir (szyfrowanie + uwierzytelnienie komunikatów), (2) moduły sprzętowe HSM i karty chipowe do składania podpisów, (3) aplikacja Elixir-OK do weryfikacji formatów i podpisywania paczek, (4) transmisja po szyfrowanym kanale SFTP z redundantnymi łączami, (5) centrum zapasowe KIR na wypadek awarii głównego DC.

8. Co to jest SORBNET2 i jaka jest jego relacja z Elixirem?

SORBNET2 to system rozrachunku brutto w czasie rzeczywistym (RTGS) prowadzony przez Narodowy Bank Polski. Służy do rozliczania dużych płatności (>100 000 PLN) oraz do finalnego rozrachunku pozycji netto z sesji Elixira. Innymi słowy: Elixir ustala, ile jeden bank jest winien drugiemu (netting), a SORBNET2 realizuje faktyczny transfer środków między ich rachunkami w NBP.

9. Czy Elixir działa w weekendy?

Nie. Sesje rozrachunkowe Elixira odbywają się wyłącznie w dni robocze. Zlecenia złożone w weekendy i święta są kolejkowane i rozliczane w pierwszej sesji najbliższego dnia roboczego. Dla potrzeb przelewów w weekendy i święta KIR oferuje system Express Elixir, który działa 24/7/365.

10. Co się stanie, jeśli bank nie zdąży wysłać paczki przed sesją?

Zlecenia, które nie zostaną przekazane do KIR przed godziną graniczną danej sesji, zostaną włączone do następnej sesji rozrachunkowej. Jeśli jest to ostatnia sesja dnia (16:00), transakcje trafią do pierwszej sesji następnego dnia roboczego. Banki mogą nadawać komunikaty w trybie ciągłym (24/7), ale ich rozliczenie następuje tylko podczas sesji.

11. Jak firma może zintegrować się z formatem Elixir-0?

Integracja odbywa się zwykle przez system home-banking lub korporacyjny moduł płatności (np. MultiCash, Asseco). Firma generuje plik w formacie Elixir-0 (plik tekstowy z 17 polami per transakcja) i importuje go do systemu bankowego. Wiele systemów ERP (SAP, Comarch) posiada gotowe moduły eksportu do formatu Elixir-0. Przy migracji na ISO 20022 XML firmy będą musiały dostosować swoje systemy do nowego formatu.

12. Jak SparkSome wspiera firmy w zakresie integracji z systemami płatniczymi?

SparkSome oferuje: (1) audyt obecnych integracji z systemami bankowymi (Elixir, Express Elixir, SORBNET2), (2) projektowanie i implementację bezpiecznych interfejsów SFTP z bankami, (3) wsparcie w migracji na standard ISO 20022 XML, (4) wdrożenie mechanizmów szyfrowania i podpisu elektronicznego, (5) automatyzację przepływów płatniczych w systemach ERP, (6) zapewnienie redundancji i ciągłości działania integracji. Skontaktuj się z nami: sparksome.pl/#kontakt.

logo SparkSome

NIP: 6793289948

REGON: 527616291

KRS: 0001085500

Kapitał zakładowy: 50 000 zł

© Copyright
SparkSome Venture sp. z o.o.