Центральный банк Узбекистана разработал общие требования для коммерческих банков, платежных систем и сервисов, направленные на обнаружение и предотвращение подозрительных операций. Этот проект нормативного акта был размещен на портале SOVAZ для обсуждения проектов регуляторных и правовых актов.
Предлагаемые правила устанавливают требования к антифрод-системам, которые должны распознавать транзакции, имеющие признаки хищения имущества другого лица или совершения иных правонарушений. Также системы должны выявлять операции, проводимые в незаконных целях или с использованием средств, полученных из незаконного источника.
Ответственность за организацию работы этих антифрод-систем ляжет на руководящие советы банков, платежных систем и сервисов. Эти структуры обязаны утверждать стратегии по борьбе с мошенничеством, обеспечивать необходимые финансовые и технические ресурсы, а также проводить оценку эффективности соответствующих систем не реже одного раза в квартал.
Оценка рисков в сфере противодействия мошенничеству должна осуществляться как минимум ежегодно. Кроме того, внеплановая оценка потребуется после значительных технологических изменений или запуска новых продуктов и каналов дистанционного обслуживания.
Согласно проекту, антифрод-системы должны функционировать круглосуточно, охватывать все каналы дистанционного обслуживания и выявлять подозрительную активность в режиме реального времени. Критерии для идентификации подозрительных транзакций должны основываться на риск-ориентированном подходе, предусматривая более строгие требования для зон с высоким уровнем риска.
Правила также предусматривают одновременное использование нескольких факторов и системы начисления баллов, а также регулярный пересмотр критериев обнаружения с учетом новых схем мошенничества, изменений в поведении клиентов и статистики инцидентов. Критерии должны быть измеримыми и объективными, при этом деятельность систем должна быть прозрачной и подлежать надзору. Проект предлагает обновлять индикаторы подозрительных транзакций как минимум ежеквартально.
Каждому индикатору в антифрод-системе будет присвоен балл в зависимости от его значимости. После проведения оценки транзакция будет классифицироваться как несущая низкий, средний или высокий уровень риска.
