ЦБ предложил единые требования к антифрод-системам банков и финтех-сервисов

Центральный банк Узбекистана разработал проект общих требований к выявлению и пресечению подозрительных операций коммерческими банками, платежными системами и сервисами. Документ опубликован на портале обсуждения нормативно-правовых актов (СОВАЗ).

Проект положения устанавливает правила работы антифрод-систем, предназначенных для выявления операций, имеющих признаки хищения чужого имущества или другого правонарушения, а также транзакций, совершаемых с противозаконными целями либо с использованием незаконного источника средств.

Ответственность за организацию работы антифрод-систем будет возложена на правления банков, платежных систем и сервисов. Они должны будут утверждать стратегии противодействия фроду, обеспечивать необходимые финансовые и технические ресурсы, а также не реже одного раза в квартал анализировать состояние соответствующих систем.

Оценка антифрод-рисков должна проводиться как минимум раз в год. Внеплановая оценка потребуется при существенных технологических изменениях, запуске новых продуктов или каналов дистанционного обслуживания.

Согласно проекту, антифрод-системы должны функционировать круглосуточно, охватывать все каналы дистанционных услуг и выявлять подозрительные действия в режиме реального времени.

Критерии выявления подозрительных операций должны основываться на риск-ориентированном подходе, предусматривающем более строгие требования для высокорисковых направлений. Также предусмотрено использование нескольких факторов одновременно и скоринговой оценки, регулярный пересмотр признаков с учетом новых мошеннических схем, изменений в поведении клиентов и статистики инцидентов.

Кроме того, критерии должны быть измеримыми и объективными, а работа системы — прозрачной и подконтрольной. Обновлять признаки подозрительных операций предлагается не реже одного раза в квартал.

Каждому признаку в антифрод-системе будет присваиваться скоринговый балл в зависимости от его значимости. По итогам оценки операция будет относиться к низкому, среднему или высокому уровню риска.

При низком риске транзакция будет проводиться без дополнительных проверок. При среднем уровне система сможет потребовать дополнительную верификацию или подтверждение операции. При высоком риске транзакция будет отклоняться.

При прерывании или отказе в проведении операции клиенту должно направляться сообщение с общей информацией о подозрительной транзакции, принятом решении и рекомендациями по дальнейшим действиям.

Отдельные требования проект устанавливает для рассмотрения жалоб клиентов. Банки, платежные системы и сервисы должны обеспечить круглосуточный прием сообщений о подозрительных операциях через колл-центры, мобильные приложения или сайты.

Подтвердить получение жалобы необходимо в течение 30 минут. На предварительную проверку отводится до 24 часов, а окончательный ответ должен быть предоставлен в течение пяти календарных дней. Для сложных случаев срок рассмотрения может быть продлен до 20 дней с обязательным уведомлением клиента.

Информация о выявленных подозрительных действиях, принятых решениях и результатах верификации должна фиксироваться в журналах. Логи необходимо хранить в криптографически защищенном виде не менее пяти лет. При этом сервисы должны предоставлять Центральному банку статистику поступивших жалоб и результаты проведенных проверок.

Проект также предусматривает порядок действий при крупных инцидентах, включая отключение антифрод-систем, массовое проведение подозрительных операций, компрометацию большого числа клиентов и другие события, способные резко повлиять на стабильность финансового рынка и права клиентов.

О крупном инциденте компания должна будет уведомить Центральный банк в течение четырех часов. Дополнительная информация должна быть представлена в течение 72 часов, а после устранения последствий на подготовку итогового заключения отводится 30 дней.

Комментарии и предложения к проекту принимаются до 9 октября.

ТГ канал👉@UzbBanking