EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_RO_33页_809kb

Sumar Ghid EBA/GL/2018/05

1. Conformitate și obligații de raportare

• Statutul ghidului: Ghidul este emis în temeiul articolului 16 din Regulamentul (UE) nr. 1093/2010 și oferă orientări privind practicile adecvate în supravegherea financiară în cadrul Sistemului European al Supraveghetorilor Financiari.
• Obligații de conformitate: Autoritățile competente și instituțiile financiare trebuie să se conformeze ghidului, integrând orientările în practicile lor, fie prin modificarea cadrului legislativ, fie prin actualizarea procedurilor de supraveghere.
• Notificare: Autoritățile competente trebuie să notifice EBA dacă se conformează sau nu ghidului până la 19.11.2018. Dacă nu se face notificare, EBA va considera că nu s-a fost conformat. Notificările se trimit prin formularul disponibil pe site-ul EBA, la adresa compliance@eba.europa.eu, cu mențiunea „EBA/GL/2018/05”. Notificările vor fi publicate de către EBA.

2. Obiect, domeniu de aplicare și definiții

• Obiectul ghidului: Ghidul oferă detalii despre datele statistice privind fraudele care trebuie raportate de către prestatorii de servicii de plată (PSP) autorităților competente, precum și despre datele agregate care trebuie transmise către EBA și BCE.
• Domeniul de aplicare: Ghidul se aplică raportării privind operatiunile de plată frauduloase și neautorizate, inclusiv în cazul plăților cu card, plăților cu monedă electronică, și plăților de transfer de credit.
• Definiții: Termenii folosiți în ghid au același sens ca în reglementările europene relevante, în special Directiva PSD2 și Regulamentul (UE) 260/2012.

3.1. Ghid referitor la raportarea datelor privind fraudele aplicabil prestatorilor de servicii de plată

• Operatiuni de plată și frauduloase:

  • PSP trebuie să raporteze toate operatiunile de plată și plățile frauduloase, indiferent dacă au fost recuperate.
  • „Pierderi cauzate de fraudă în funcție de purtătorul răspunderii” se referă la pierderile înregistrate de către PSP, reflectând impactul real al fraudei pe baza fluxului de numerar.
  • „Modificarea unui ordin de plată de către autorul fraudei” este o formă de plată neautorizată, în care autorul fraudei interceptează și modifică un ordin de plată legitim.
  • „Emiterea unui ordin de plată de către autorul fraudei” este o formă de plată neautorizată, în care un ordin de plată fals este emis de autorul fraudei.

• Cerințe generale privind datele:

  • PSP trebuie să furnizeze informații statistice privind volumul și valoarea operatiunilor de plată și plăților frauduloase.
  • Dacă nu sunt implicate plățile cu card, datele vor fi raportate în moneda statului membru relevant, iar în cazul plăților cu card, în moneda euro.
  • Datele trebuie convertite în moneda respectivă folosind ratele de schimb aplicabile sau rata de referință a BCE.
  • Dacă nu s-au executat plățile, ele nu vor fi raportate.

• Frecvența și perioada de raportare:

  • Datele trebuie raportate la fiecare șase luni.
  • În cazul derogărilor, datele vor fi raportate anual.
  • PSP care beneficiază de derogări vor raporta doar setul de date cerut în formularul aplicabil.

• Defalcarea geografică:

  • Datele vor fi împărțite în funcție de originea plății: interne, transfrontaliere în cadrul SEE, și transfrontaliere în afara SEE.
  • Pentru plățile cu card la distanță, „plățile interne” se referă la plățile efectuate în același stat membru, iar „plățile transfrontaliere în cadrul SEE” se referă la plățile efectuate între state membre diferite.

• Raportarea către autoritatea competență:

  • PSP trebuie să raporteze datele către autoritatea competență din statul membru de origine.
  • Sucursalele din SEE vor raporta datele către autoritatea din statul gazdă, separat de datele din statul de origine.
  • Se va menționa în raport detaliile de identificare din Anexa 1.

• Data înregistrării/data de referință:

  • Data înregistrării operatiunilor de plată și plăților frauduloase este data efectuării plății, conform Directivei PSD2.
  • În cazul unor serii de plăți, data înregistrată va fi cea la care a fost executată fiecare plăție individuală.
  • Toate plățile frauduloase detectate vor fi raportate la momentul detectării, chiar dacă dosarul a fost soluționat anterior.
  • Orice rectificare a datelor privind o perioadă de raportare din trecut trebuie raportată în următoarea perioadă de raportare.

• Defalcarea datelor:

  • Pentru plățile cu monedă electronică, se folosește Defalcarea datelor F din Anexa 2.
  • Pentru serviciile de remitere de bani, se folosește Defalcarea datelor G din Anexa 2.
  • Pentru plățile initiate de către PSP, se folosește Defalcarea datelor H din Anexa 2.
  • Pentru plățile efectuate prin transfer de credit, se folosește Defalcarea datelor A.
  • Pentru plățile efectuate prin debit direct, se folosește Defalcarea datelor B.
  • Pentru plățile efectuate de emitent, se folosește Defalcarea datelor C.
  • Pentru plățile efectuate de acceptant, se folosește Defalcarea datelor D.
  • Pentru plățile frauduloase efectuate prin emitent, se folosește Defalcarea datelor E.
  • Pentru plățile frauduloase efectuate prin acceptant, se folosește Defalcarea datelor F.
  • Retragerile și depunerile de numerar nu vor fi incluse în Defalcările datelor C și D.

3.2. Ghid referitor la raportarea datelor privind fraudele în formă agregată de către autoritățile competente către EBA și BCE

• Autoritățile competente trebuie să raporteze datele agregate privind plățile frauduloase și neautorizate către EBA și BCE în conformitate cu articolul 96 alineatul (6) din Directiva PSD2.
• Datele agregate vor fi raportate în funcție de categorii precum: volumul și valoarea plăților, perspectiva geografică, canalul de plată, metoda de autentificare, motivul neaplicării autentificării strictă a clientului, și tipurile de fraudă.
• Datele referitoare la derogările privind autentificarea strictă a clientului sunt prezentate detaliat în Anexa 2, Defalcările datelor A, C, D și F.
• Datele agregate vor fi transmise în unități reale, cu două zecimale pentru valori.
• Dacă un PSP nu poate raporta date pentru o anumită defalcare, va folosi „NA” (nu aplicabil) pentru acea defalcare.
• În cazul plăților cu card, datele vor fi raportate separat de către emitent și acceptant, cu defalcări diferite.