>
Фото: https://bank.gov.ua
Національний банк України (НБУ) пропонує запровадити для постачальників платіжних послуг обов’язок присвоювати кожній фінансовій транзакції маркер, що вказує на її низький, середній або високий рівень ризику. Згідно з проєктом постанови регулятора, операції з підвищеним ризиком підлягатимуть автоматичному призупиненню до з’ясування всіх деталей та отримання згоди клієнта.
Передбачається, що транзакції з низьким ризиком будуть оброблятися автоматично. Операції середнього рівня ризику можуть бути призупинені для отримання підтвердження від клієнта або для перевірки з боку персоналу постачальника платіжних послуг. Критерії, за якими визначатиметься рівень ризику для кожної установи, будуть встановлені у внутрішніх положеннях.
Проект документа передбачає створення уніфікованих підходів до контролю та узгодження платіжних операцій, що є частиною системи управління операційними ризиками. Постачальники платіжних послуг зобов’язані здійснювати безперервний моніторинг, а звірку платіжних операцій – щоденно.
У разі технічної або іншої неможливості проведення моніторингу, установа повинна буде здійснювати платежі лише тоді, коли такий контроль є можливим. Про будь-які інциденти високого рівня критичності необхідно буде негайно повідомляти НБУ, але не пізніше ніж через годину після їх виникнення.
Платіжний моніторинг має на меті виявлення нетипових, несанкціонованих, помилкових та неналежних операцій, і не замінюватиме фінансовий моніторинг, спрямований на протидію відмиванню коштів та фінансуванню тероризму.
Для виявлення нетипових операцій постачальники платіжних послуг матимуть змогу застосовувати моделі, засновані на штучному інтелекті та машинному навчанні. У разі їх використання, установи повинні будуть забезпечувати постійне навчання моделей та регулярне оновлення вихідних даних.
Проєкт визначає ознаки нетипової поведінки, серед яких: відкриття великої кількості рахунків або випуск платіжних інструментів, зосередження однотипних операцій, незвичні суми та надмірна частота переказів. Як приклад наводиться отримання понад 10 поповнень протягом менш ніж 60 хвилин.
Постачальники платіжних послуг будуть зобов’язані вести список клієнтів, операції яких вимагають підвищеної уваги. До цього списку включатимуться фізичні особи, які делегували право керування своїм рахунком третім особам, торговці, які порушили правила прийому електронних платіжних засобів, а також одержувачі, чия фактична діяльність не відповідає присвоєному коду категорії торговця.
Дані з такого списку зберігатимуться протягом року. Під час моніторингу постачальники матимуть можливість встановлювати для користувачів ліміти на операції, обмеження щодо кількості платіжних інструментів або відкриття додаткових рахунків, відповідно до угод та внутрішніх нормативних актів.
Проєкт також встановлює заходи для боротьби з міскодингом – невідповідністю фактичної діяльності одержувача присвоєному коду категорії. Еквайри повинні будуть аналізувати діяльність одержувачів, платежі та їх незвичайні сплески, а також інформацію, що міститься на веб-сайтах, у соціальних мережах, чат-ботах та застосунках.
Окремі процеси моніторингу можуть бути передані на аутсорсинг процесинговій установі, проте відповідальність за них залишатиметься за постачальником платіжних послуг. Залучена установа не матиме права самостійно призупиняти та аналізувати нетипові операції, приймати рішення щодо їх виконання, змінювати правила чи встановлювати маркери ризику.
Вимоги стосуватимуться банків та небанківських постачальників платіжних послуг, за винятком малих платіжних установ. Після затвердження постанови, вони матимуть 90 днів з моменту набуття чинності для приведення своєї діяльності у відповідність до нових норм.
Центральний банк приймає зауваження та пропозиції до проєкту до 31 липня 2026 року включно.
За попередніми оцінками Нацбанку, впровадження нових вимог не спричинить додаткових витрат для громадян. Однак, учасники ринку можуть понести додаткові витрати, якщо вдадуться до залучення сторонніх організацій для моніторингу операцій на умовах аутсорсингу.
Дізнатися більше на: interfax.com.ua