EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_HR_32页_786kb

EBA/GL/2018/05 - Smjernice o izvješajnim zahtjevima za podatke o prijevarama prema članku 96. stavku 6. Direktive PSD2

1. Obveze usklađenosti i izvještavanja

• Status smjernica: Dokument sadrži smjernice izdane na temelju članka 16. Uredbe (EU) br. 1093/2010. Nadležna tijela i financijske institucije moraju se uskladiti s ovim smjernicama, uključujući i u slučajevima kada su primijenjene isključivo institucijama.
• Obaveza izvještavanja: Nadležna tijela moraju obavijestiti EBA o usklađenosti ili razlogu neusklađenosti do 19.11.2018. U slučaju izostanka, EBA će smatrati da tijela nisu usklađena. Obavijesti se slanjem ispunjenog obrasca na compliance@eba.europa.eu.
• Agregacija podataka: Nadležna tijela trebaju agregirati podatke dostavljene pružateljima platnih usluga za EBA i ESB.

2. Predmet, područje primjene i definicije

• Predmet smjernica: Smjernice obuhvaćaju statističke podatke o prijevarama povezanim s različitim sredstvima plaćanja koje pružatelji platnih usluga dostavljaju nadležnim tijelima, kao i zbirne podatke koje nadležna tijela dostavljaju EBA i ESB.
• Područje primjene: Ove smjernice se odnose na statističke podatke o prijevarama povezanim s platnim transakcijama koje su incirane, izvršene i prihvaćene.
• Definicije: Usmjerene su na definicije iz različitih uredbi, uključujući:
  • Neautorizirane platne transakcije: Transakcije koje su posljedica gubitka, krađe ili zlouporabe osjetljivih podataka o plaćanju ili platnog instrumenta.
  • Manipulacija platiteljem: Kada prevarant manipulira platiteljem kako bi izdao nalog za plaćanje ili dao upute pružatelju platnih usluga.
  • Prevarantova izmjena naloga za plaćanje: Promjena zakonitog naloga za plaćanje tijekom komunikacije između platiteljine urede i pružatelja usluga.
  • Prevarantovo izdavanje naloga za plaćanje: Izdavanje lažnog naloga za plaćanje nakon što je prevarant prikupio osjetljive podatke.

3. Adresati smjernica

• Smjernice su upućene:
  • Pružateljima platnih usluga koji su utvrđeni u članku 4. stavku 11. Direktive (EU) 2015/2366 (PSD2), osim pružatelja usluga za informacije o računu.
  • Nadležnim tijelima utvrđenima u članku 4. stavku 2. točki (i) Uredbe (EU) br. 1093/2010.

4. Datum primjene

• Smjernice su primjenjive od 1. siječnja 2019., osim za podatke vezane za izuzeće od zahtjeva za pouzdanu autentifikaciju klijenta, koji su primjenjive od 14. rujna 2019..
• Podaci vezani za izuzeće detaljno su opisani u Prilogu 2. u različitim raščlanjenim područjima (A, C, D, F).

5. Učestalost dostavljanja i izvještajno razdoblje

• Pružatelji platnih usluga dostavljaju podatke svakih šest mjeseci.
• Pružatelji koji koriste izuzeća iz članka 32. PSD2 i članka 9. Direktive 2009/110/EZ dostavljaju podatke jednom godišnje, s podacima za dva razdoblja od šest mjeseci.
• Podaci se dostavljaju unutar roka koje utvrdi nadležno tijelo.

6. Raščlanjivanje podataka

• Zempljopisna perspektiva: Podaci se raspoređuju prema domaćim, prekograničnim unutar EGP-a i prekograničnim izvan EGP-a.
• Kanal plaćanja: Uključuje elektroničke i neelektroničke kanale.
• Metoda autentifikacije: Uključuje pouzdanu autentifikaciju klijenta i izuzeća od nje.
• Razlogi za izuzetke: Uključuju izuzeća od pouzdanog autentifikacije klijenta.
• Vrste prijevara: Uključuju neautorizirane transakcije i manipulacije platitelja.
• Različite raščlanjivanja podataka:
  • Raščlanjivanje podataka F: Za transakcije elektronickim novcem.
  • Raščlanjivanje podataka G: Za usluge novčanih pošiljaka.
  • Raščlanjivanje podataka H: Za usluge inciranja plaćanja.
  • Raščlanjivanje podataka A, C, D, E: Za kreditne transferi, kartična plaćanja, gotovinske transakcije i povrat gotovine.

7. Dostavljanje podataka nadležnom tijelu

• Podaci se dostavljaju matičnoj državi članici.
• Zastupnici pružatelja platnih usluga u EGP-u moraju dostaviti podatke matičnom tijelu.
• Identifikacijski podaci: Moraju se navesti u skladu s Prilogom 1.
• Datum evidentiranja: Datum izvršenja transakcije prema Direktivi PSD2.
• Povrat iznosa: Ne utječe na prijavu prijevarnih transakcija.
• Dostavljanje preinačenih podataka: Ako su podaci preinačeni, treba se navesti u skladu s metodologijom nadležnog tijela.

8. Zahtjevi za izvještavanje EBA i ESB

• Nadležna tijela dostavljaju zbirne podatke o prijevarama EBA i ESB.
• Podaci se razlikuju prema zempljopisnoj perspektivi, kanalu plaćanja, vrsti transakcije, metodi autentifikacije i vrsti prijevara.
• Za kartična plaćanja:
  • Raščlanjivanje podataka C i D za transakcije izdavača i prihvatitelja.
  • Izuzetak: Gotovinske transakcije i depoziti se ne uključuju u raščlanjivanje podataka C i D.
• Za gotovinske transakcije:
  • Raščlanjivanje podataka E za podizanje i povrat gotovine.

9. Ključne informacije

• Proporcionalnost: Smjernice se primjenjuju na sve pružatelje platnih usluga, ali zahtjevi mogu se razlikovati ovisno o vrsti usluga i instrumenta.
• Izbjegavanje dvostrukog obračunavanja: Podaci se prijavljuju izdavačem (platiteljev pružatelj usluga) ili prihvatiteljem (primateljev pružatelj usluga) ovisno o slučaju.
• Određivanje domaće/prekogranične transakcije: Ovisi o lokaciji pružatelja usluga i računa.
• Podaci o gubitcima: Moraju se dostaviti prema nositelju odgovornosti, bez uključivanja osiguranja.

10. Dodatne zahtjevi

• Obujam i vrijednost: Podaci se prijavljuju u stvarnim jedinicama, zaokruženi na dvije decimale.
• Prepoznavanje izuzeća: Ako neka raščlanjiva područja ne primjenjuje pružatelj, podatke se navode kao „nije primjenjivo” (NA).
• Rasclambe podataka: Pružatelji moraju koristiti odgovarajuće rasclambe podataka (A, B, C, D, E, F, G, H) prema vrsti usluga i platnog instrumenta.