EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_SL_32页_798kb

Zaključna poročanja o goljufijah iz Člena 96(6) PSD2 – Smernice EBA/GL/2018/05

1. Obveznosti v zvezi s skladnostjo in poročanjem

• Vloga smernic: Smernice so izdane v skladu s Členom 16 Uredbe (EU) št. 1093/2010 in predstavljajo stališče EBA o nadzornih praksah v Evropskem sistemu finančnega nadzora. Pristojni organi in finančne institucije morajo jih upoštevati tako, da jih vključijo v svoje pravne okvire ali nadzorniške postopke, tudi če so namenjene predvsem institucijam.
• Dolžnost poročanja: Pristojni organi morajo do 19.11.2018 EBA obvestiti, ali upoštevajo smernice ali pa navedejo razloge za njihovo neupoštevanje. Če ne poslajo obvestila, bo EBA predpostavil, da jih ne upoštevajo. Obvestila morajo biti predložena na elektronski naslov compliance@eba.europa.eu s sklicem „EBA/GL/2018/05“.
• Obveznost sporočanja sprememb: Pristojni organi morajo EBA obvestiti o vsakih spremembah stanja glede upoštevanja smernic.

2. Vsebina, področje uporabe in opredelitev pojmov

• Vsebina smernic: Smernice določajo, kako ponudniki plačilnih storitev morajo predložiti statistične podatke o goljufijah, povezanih z različnimi načini plačila, ter kako pristojni organi morajo zbirati in deliti podatke z EBA in ECB.
• Področje uporabe: Smernice se uporabljajo za poročanje o statističnih podatkih o goljufijah v zvezi s plačilnimi transakcijami, vključno z razčlenitvijo kreditnih plačil, direktnih obremenitev in kartičnih plačil.
• Opredelitev pojmov: Vse izrazi, ki so bili opredeljeni v drugih direktivah (npr. PSD2, RTS o močni avtentikaciji in skupnih komunikacijskih standardih), imajo enak pomen tukaj.

3.1. Smernice o poročanju o goljufijah za ponudnike plačilnih storitev

• Smernica 1 – Plačilne in goljufive transakcije:
  • Ponudniki morajo poročati o neodobrenih plačilnih transakcijah, tudi zaradi izgube, kraje ali zlorabe občutljivih podatkov.
  • Tudi o transakcijah, ki so rezultat prevare plačnika s strani goljufa.
• Smernica 2 – Splošne zahteve glede podatkov:
  • Poročanje mora vključevati število in vrednost transakcij.
  • Vrednosti se poročajo v dejanskih enotah s dvema decimalkama.
  • Za ponudnike, ki delujejo v državah članicah euroobmočja, se poročajo v evrih, drugače pa v valuti države.
• Smernica 3 – Pogostost, časovni razpored in obdobje poročanja:
  • Poročanje mora biti vsakih šest mesecev.
  • Ustrezni ponudniki, ki imajo izjemo v skladu s PSD2, poročajo letno.
• Smernica 4 – Geografska razčlenitev:
  • Poročanje mora vključevati razčlenitev po domačem, cezmajnem znotraj EGP in cezmajnem zunaj EGP.
  • Domača transakcija se nanaša na transakcije, ki se odvijajo v eni državi članici.
  • Cezmajna znotraj EGP je transakcija, ki se odvija med različnimi državami članicami.
• Smernica 5 – Poročanje pristojnemu organu:
  • Ponudniki poročajo pristojnemu organu matične države.
  • Vsi zastopniki morajo poročati o svojih transakcijah, zložene v skladu s pristojnim organom.
  • Identifikacijski podatki se navajajo v skladu s Prilogo 1.
• Smernica 6 – Evidentiranje/referenčni datumi:
  • Datum evidentiranja je dan, ko je transakcija izvršena v skladu s PSD2.
  • V primeru niza transakcij je treba navesti vse posamezne datume.
  • Vse spremembe podatkov se poročajo najkasneje do enega leta po izvedbi.

3.2. Smernice o združenih podatkih o goljufijah, ki jih pristojni organi poročajo EBA in ECB

• Smernica 1 – Plačilne in goljufive transakcije:
  • Poročanje mora vključevati vse neodobrene transakcije in prevare.
  • Vključuje tudi razčlenitev po geografskem vidiku, kanalu plačila, avtentikacijski metodi in vrstah goljufij.
  • V primeru kartičnih plačil, kjer se uporablja kreditna funkcija ali odloženo plačilo, se poročajo posebne podatke.
• Smernica 2 – Razčlenitev podatkov:
  • Podatki se razčlenjujejo glede na geografski vidik, kanal plačila, avtentikacijsko metodo, razlog za neuporabo močne avtentikacije in vrste goljufij.
  • Poročanje mora izogibati se dvojnim štetjem, kar pomeni, da se poroča samo en ponudnik za vsako transakcijo.

Ključne informacije

• Datum začetka uporabe: Smernice so veljavne od 1. januarja 2019, različno za izjeme, ki veljajo do 14. septembra 2019.
• Poročanje o izgubah: Vse izgube zaradi goljufij morajo biti poročane v obdobju, ko so bile zapisane v knjigah.
• Zahteve za poročanje: Ponudniki morajo poročati o vseh transakcijah, ki so bile odrejene in izvršene, vključno z izgubljenimi ali blokiranimi transakcijami.
• Zaščita pred dvojnim štetjem: Poročanje mora biti izvajeno s strani enega ponudnika, glede na vloge in razčlenitve transakcij.
• Razčlenitev podatkov: Podatki se razčlenjujejo glede na geografski vidik, kanal plačila, avtentikacijsko metodo in vrste goljufij. V skladu z razčlenitvijo podatkov A, B, C, D, E, F, G, H.

Zaključek

Smernice EBA/GL/2018/05 določajo zahteve za poročanje o goljufijah v skladu s Členom 96(6) PSD2. Vsebina vključuje razčlenitev podatkov, obveznosti ponudnikov in pristojnih organov, geografsko in metodološko razčlenitev, pogostost poročanja, ter zahteve za izogibanje dvojnim štetjem. Smernice so namenjene ponudnikom plačilnih storitev in pristojnim organom, ki so odgovorni za nadzor in poročanje.