Важливі новини щодня — додайте «Експерт» в улюблені джерела Google
Національний банк України підготував нові правила контролю за картковими операціями. Проєкт постанови визначає 16 ознак підозрілих платежів і дозволяє банкам використовувати штучний інтелект для автоматичного виявлення ризикових транзакцій.
Після набрання документом чинності банки, платіжні установи, установи електронних грошей та оператори поштового зв’язку, які надають платіжні послуги, матимуть 90 календарних днів, щоб привести свої внутрішні процедури у відповідність до нових вимог. Лише після цього нові правила почнуть діяти в повному обсязі.
Регулятор запроваджує ризик-орієнтований підхід. Кожній операції присвоюватимуть один із трьох рівнів ризику: низький, середній або високий.
За низького ризику платіж проходитиме без затримок. Якщо ризик визнають середнім, банк зможе запросити додаткове підтвердження, а за високого — призупинить операцію до завершення перевірки.
Уперше на рівні нормативного акта НБУ прямо дозволяє застосовувати штучний інтелект і машинне навчання для пошуку нетипових операцій. Водночас банки повинні регулярно оновлювати такі моделі, навчати їх на нових даних і щомісяця перевіряти точність їхньої роботи.
Проєкт постанови містить 16 ознак, які можуть стати підставою для додаткової перевірки. Серед них — понад 10 поповнень рахунку менш ніж за 60 хвилин, надмірна кількість відкритих карток, великі обороти за мінімальних залишків коштів і швидке переказування отриманих грошей на інші рахунки.
До переліку також увійшли систематичні перекази з ознаками прихованої підприємницької діяльності, часті зміни номера телефону, IP-адреси або пристрою, використання різними клієнтами однакових технічних параметрів, географічно нелогічні операції та масові перекази від одного платника багатьом отримувачам або від великої кількості платників одному отримувачу.
Якщо спрацює хоча б один із цих маркерів, банк повинен розпочати додаткову перевірку операції. Це не означає автоматичного блокування, але платіж можуть тимчасово призупинити.
У разі призупинення операції клієнта можуть попросити пройти посилену автентифікацію або надати документи, які підтверджують законність переказу. Після перевірки банк ухвалюватиме рішення щодо проведення або відмови в операції.
Документ також розмежовує моніторинг операційних ризиків і фінансовий моніторинг у сфері протидії відмиванню коштів. Крім того, еквайри повинні будуть виявляти випадки міскодингу — коли ризикові операції маскують під безпечні категорії платежів.
Поки що йдеться лише про проєкт постанови. Після її офіційного ухвалення та набрання чинності нові вимоги стануть обов’язковими для всіх установ, на які поширюється дія документа.
