Банки, платежные системы и сервисы Узбекистана могут обязать круглосуточно принимать обращения о подозрительных операциях и подтверждать их получение в течение 30 минут. Такие нормы предусмотрены проектом требований Центрального банка к антифрод-системам. Документ пока не принят, предложения по нему принимаются до 9 октября.

Как будут рассматривать обращения

По проекту, сообщить о подозрительной операции можно будет через колл-центр, мобильное приложение или сайт. После подтверждения приема обращения организации отведут 24 часа на предварительную проверку. Окончательный ответ клиент должен получить в течение пяти календарных дней.

Если жалоба потребует сложной проверки, срок рассмотрения можно будет продлить до 20 дней, уведомив об этом заявителя. Сведения о поступивших обращениях и результатах их рассмотрения организации должны будут передавать регулятору.

Какие операции предложено отклонять

Проект предусматривает непрерывную работу антифрод-систем во всех каналах дистанционного обслуживания. Они должны выявлять подозрительные действия в реальном времени и оценивать каждую операцию по совокупности признаков.

В зависимости от набранных скоринговых баллов транзакции будут распределяться по трем уровням риска:

• Низкий — операция проходит без дополнительных проверок.
• Средний — система может запросить дополнительную верификацию или подтверждение.
• Высокий — в проведении операции будет отказано.

При прерывании или отклонении транзакции клиенту направят уведомление с общей информацией об операции, принятом решении и рекомендуемых действиях.

Критерии выявления подозрительных операций предполагается пересматривать не реже одного раза в квартал. При обновлении нужно будет учитывать новые мошеннические схемы, изменения в поведении клиентов и статистику инцидентов.

Кто будет отвечать за защиту

Ответственность за организацию противодействия мошенничеству проект возлагает на правления банков, платежных систем и сервисов. Им предстоит утверждать антифрод-стратегии, обеспечивать их финансирование и техническое оснащение, а также не реже раза в квартал получать сведения о работе систем.

Оценивать антифрод-риски потребуется как минимум ежегодно. Дополнительная оценка предусмотрена при существенных технологических изменениях, запуске новых продуктов и каналов обслуживания.

Информацию о выявленных подозрительных действиях, результатах проверок и принятых решениях будут фиксировать в электронных журналах. Минимальный срок хранения таких записей в криптографически защищенном виде составит пять лет.

Когда потребуется уведомить ЦБ

Отдельные сроки предусмотрены для крупных инцидентов — например, отключения антифрод-систем, массовой компрометации клиентов или одновременного проведения большого объема подозрительных операций.

Первичное сообщение регулятору организация должна будет направить в течение четырех часов, дополнительные сведения — в течение 72 часов. После устранения инцидента на подготовку итогового заключения отводится 30 дней.

Проект предстоит согласовать с Министерством внутренних дел. В случае утверждения положение вступит в силу через три месяца после официальной публикации.

Оксана Малосабирова