EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_SV_34页_709kb

Sammanfattning av EBA/GL/2018/05: Riktlinjer för rapportering av statistiska uppgifter om svikliga förfaranden

1. Riktlinjernas status och syfte

• Status: Riktlinjerna är utarbetade enligt artikel 16 i Förordning (EU) nr 1093/2010 och ska följas av behöriga myndigheter och finansinstitut med alla tillgängliga medel.
• Syfte: Riktlinjerna anger hur betaltjänstleverantörer ska rapportera statistiska uppgifter om svikliga förfaranden till behöriga myndigheter, samt hur dessa uppgifter ska aggregeras och lämnas till EBA och ECB enligt artikel 96.6 i det andra betaltjänstdirektivet (2015/2366).
• Tillämpningsområde: Riktlinjerna gäller för betaltjänstleverantörer som definieras i artikel 4.11 i 2015/2366, utom leverantörer av kontoinformationstjänster. De gäller även för behöriga myndigheter enligt artikel 4.2 i Förordning (EU) nr 1093/2010.

2. Centrala krav och definitioner

2.1. Rapporteringskrav

• Behöriga myndigheter måste meddela EBA om de följer eller avser att följa riktlinjerna, eller ange skälen till att de inte gör det, senast 19 november 2018.
• Anmälningar ska skickas till compliance@eba.europa.eu med hänvisningen "EBA/GL/2018/05" på det formulär som finns på EBA:s webbplats.
• Alla förändringar i efterlevnad måste rapporteras till EBA.

2.2. Definitioner

• Definitionerna i riktlinjerna är identiska med de som används i följande lagstiftningar:
  • Förordning (EG) 2015/751 om transaktionsavgifter för kortbaserade transaktioner
  • Förordning (EG) 2012/260 om tekniska och affärsmässiga krav för betalningar och autogireringar i euro
  • Direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden
  • Direktiv 2009/110/EG om rätt att starta och driva verksamhet i institut för elektroniska pengar

2.3. Ikraftträdande

• Riktlinjerna gäller från 1 januari 2019, utom för rapportering av uppgifter relaterade till undantag från kravet på stark kundautentisering, som bör börja gälla den 14 september 2019.

3. Rapportering av uppgifter om svikliga förfaranden

3.1. Riktlinje 1: Betalningstransaktioner och svikliga förfaranden

• Betaltjänstleverantörer ska rapportera:
  • a) genomförda icke-åtkomstiga betalningstransaktioner, oavsett orsak (förlust, stöld, manipulation, etc.)
  • b) transaktioner som genomförs som en följd av manipulation av betalaren av bedrägeri

3.2. Riktlinje 2: Allmänna uppgiftskrav

• Betaltjänstleverantörer ska rapportera:
  • a) summan av alla transaktioner
  • b) summan av alla transaktioner relaterade till svikliga förfaranden
• Uppgifter ska inkludera volym och värde, med två decimaler för värden. Valuta ska vara euro om leverantören är i euroområdet, annars i den lokala valutan.
• Transaktioner som inte har genomförts eller som stoppats före genomförande ska inte inkluderas.

3.3. Riktlinje 3: Frekvens och rapporteringsperiod

• Betaltjänstleverantörer ska rapportera var sjätte månad.
• För betaltjänstleverantörer som omfattas av undantag i artikel 32 i det andra betaltjänstdirektivet ska rapporteringen ske en gång per år, uppdelad i två sexmånadssperioder.

3.4. Riktlinje 4: Geografisk uppdelning

• Transaktioner ska uppdelas i:
  • a) inom landet
  • b) gränsöverskridande inom EES
  • c) gränsöverskridande utanför EES
• För kortbaserade transaktioner ska geografiskt perspektiv baseras på platsen för utfärdare, inlösare, fösäljningsstätte och uttagsplats.

3.5. Riktlinje 5: Rapportering till behörig myndighet

• Betaltjänstleverantörer ska rapportera till den behöriga myndigheten i sin hemmamarknad.
• Filialer inom EES ska rapportera till den behöriga myndigheten i den medlemsstat där de är etablerade.
• Betaltjänstleverantörer ska namna de identifikationsuppgifter som anges i bilaga 1.

3.6. Riktlinje 6: Registrerings- och referensdatum

• Registreringsdatum ska vara den dag transaktionen genomfördes enligt det andra betaltjänstdirektivet.
• Betaltjänstleverantörer ska rapportera transaktioner från den tidpunkt då bedrägeri upptäckts, oavsett om ärendet har avslutats.
• Justeringar av tidigare rapporteringsperioder ska rapporteras inom en årskurs, med återkommande revisioner i enlighet med behörig myndighetens rutiner.

3.7. Riktlinje 7: Sammanställning av uppgifter

• Betaltjänstleverantörer ska tillhandahålla uppgifter i sammanställningarna A till F i bilaga 2, beroende på transaktionstyp och roll.
• Uppgifter ska inkludera:
  • geografiskt perspektiv
  • betalningskanal
  • autentiseringsmetod
  • skäl till att inte tillämpa stark kundautentisering
  • typ av svikligt förfarande
• Transaktioner som har initierats via betalningsinitieringstjänster ska rapporteras i sammanställning A.
• Kontantuttag och insättningar ska exkluderas från sammanställningarna C och D.
• Dubbelrapportering ska undvikas genom att betaltjänstleverantörer tar hänsyn till varandras roll i transaktionen.