EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_LT_32页_819kb

EBA/GL/2018/05 – Gaires dėl sukčiavimo duomenų teikimo pagal MPD2 96 straipsnio 6 dalį

1. Pareiga laikytis rekomendacijų ir teikti pranešimus

• Pagrindinis tikslas: Dokumente pateikiamos gairės pagal Reglamentą (ES) Nr. 1093/2010, 16 straipsnio, kurios susijusios su duomenų teikimu apie sukčiavimą mokėjimo paslaugų teikėjams ir kompetentingoms institucijoms.
• Kompetentingų institucijų pareiga: Joms reikia laikytis šių gairių, kai kuriais atvejais – pakeisti savo teisinę sistemą ar priežiūros procesus.
• Pranešimo reikalavimai:
  • Kompetentingos institucijos privalo iki 2018 m. lapkričio 19 d. pranešti EBI, ar laikosi ar ketina laikytis gairių, arba nurodyti nesilaikymo priežastis.
  • Jei nėra pranešimo, EBI laikys, kad institucija nesilaiko gairių.
  • Pranešimai siunčiami el. paštu į compliance@eba.europa.eu, užpildant EBI internetinę formą ir nurodydamas dokumento nuorodą „EBA/GL/2018/05“.
  • Pranešimai turi būti teikiami asmenyje, turintįjį įstatymo įgaliojimus.
  • Visi duomenų pakeitimai dėl gairių laikymosi privalomi pranešti EBI.

2. Taikymo sritis ir apibrėžtys

• Taikomos gairės: Mokėjimo paslaugų teikėjams, kuriems taikomos MPD2 96 straipsnio 6 dalies reikalavimai.
• Duomenų tipai:
  • Neleistinos mokėjimo operacijos (pvz., praradus, pavogus ar neteisėtai pasisavinus mokėjimo duomenis).
  • Manipuliacija mokėtoju – kai sukčius įtikina mokėtoją išduoti mokėjimo nurodymą.
  • Visos neleistinos mokėjimo operacijos, nepaisant to, ar jų suma buvo atkurti.
  • Nuostolius dėl sukčiavimo, įskaitant jų tikrą įtaką pinigų srautui.
• Proportingumo principas: Visi mokėjimo paslaugų teikėjai, patenkantys į taikymo sritį, privalo laikytis visų gairių, tačiau konkrečius reikalavimus (pvz., ataskaitų dažnumą) galima skirti pagal mokėjimo priemonės, paslaugų tipą ar teikėjo dydį.

3. Adresatai

• Mokėjimo paslaugų teikėjai: Privalo teikti duomenis apie sukčiavimą pagal apibrėžtas gaires.
• Kompetentingos institucijos: Privalo laikytis šių gairių, pakeisti savo praktiką ir teisinę sistemą, kai reikia.

4. Savokų apibrėžtys

• Šios gairės taiko tą pačią terminų apibrėžtį kaip ir Reglamentas (ES) Nr. 2015/751, Reglamentas (ES) Nr. 260/2012, Direktyva (ES) 2015/2366 ir Direktyva (ES) 2009/110/EB, išskyrus atvejus, kai terminai yra nurodyti kitur.

5. Taikymo data

• Gairės taikomos nuo 2019 m. sausio 1 d., išskyrus duomenis, susijusius su kliento autentiškumo patvirtinimu, kurie taikomi nuo 2019 m. rugpjūčio 14 d., pagal deleguotąjį reglamentą (ES) Nr. 2018/389.

6. Duomenų teikimo dažnis, laikas ir ataskaitinis laikotarpis

• Mokėjimo paslaugų teikėjai privalo kas šešetus mėnesius teikti duomenis pagal taikytinus išskaidymus.
• Jei taikomos išimtys pagal MPD2 32 straipsnį ar Direktyvą 2009/110/EB 9 straipsnį, duomenys teikiami viena kartą per metus, išskaidant jį į du šešetą mėnesių laikotarpius.
• Duomenys turi būti pateikti iki kompetentingų institucijų nustatytų terminų.

7. Geografinis išskaidymas

• Duomenys išskaidomi pagal:
  • Operacijų vykdomojo ir gavėjo vietą (vidaus, tarpvalstybinės EEE, tarpvalstybinės ne EEE).
  • Mokėjimo kanalą (pvz., bankomatai, internetas, mobiliųjų įrenginių naudojimas).
  • Autentiškumo patvirtinimo būdą (pvz., biometrinis, kodas, el. paštas).
  • Sukčiavimo tipą (pvz., manipuliacija, nesaugus ryšys, kredito pervedimas).
  • Mokėjimo priemonę (pvz., kortelė, pinigų perleidimas, mobiliųjų programėlės).

8. Duomenų teikimas kompetentingai institucijai

• Mokėjimo paslaugų teikėjai turi teikti duomenis 1 priede nurodytiems atpažinties duomenims.
• Jei mokėjimo paslaugų teikėjas yra tarpininkas, jis turi teikti duomenis atitinkamai pagal jo vaidmenį (pvz., kredito pervedimo ar pinigų perleidimo teikėjas).
• Duomenys teikiami atitinkamai pagal išskaidymo reikalavimus (pvz., pagal 2 priedo A, B, C, D, E, F, G, H dalis), priklausomai nuo mokėjimo priemonės ir teikėjo vaidmens.
• Duomenų išskaidymas:
  • 2 priedo A dalis: Kredito pervedimai.
  • 2 priedo B dalis: Tiesioginis debetas.
  • 2 priedo C dalis: Kortelės su pinigų funkcija.
  • 2 priedo D dalis: Kortelės su pinigų perleidimo funkcija.
  • 2 priedo E dalis: Pinigų perleidimo paslaugos.
  • 2 priedo F dalis: E. pinigų mokėjimo operacijos.
  • 2 priedo G dalis: Pinigų perleidimo operacijos.
  • 2 priedo H dalis: Mokėjimo inicijavimo paslaugos.

9. Dokumentavimo (referencinių datų) reikalavimai

• Dokumentavimo data nustatyta operacijos vykdymo diena.
• Jei vykdoma operacijų serija, dokumentavimo data – kiekvienos atskiros operacijos vykdymo data.
• Pranešimai apie nesąžiningas operacijas turi būti nuo sukčiavimo nustatymo.
• Jei duomenys pakeičiami dėl ankstesnio laikotarpio, reikia pranešti apie tai.

10. Duomenų išskaidymo reikalavimai

• Duomenys išskaidomi pagal:
  • Geografinę padėtį.
  • Mokėjimo kanalą.
  • Autentiškumo patvirtinimo būdą.
  • Sukčiavimo tipą.
  • Mokėjimo priemonės funkciją.
  • Sutikimo gavimo kanalą.
  • Tarpininko buvimo vietą.
  • Operacijos tipą (pvz., kredito pervedimas, tiesioginis debetas, pinigų perleidimas).

11. Kita svarba

• Nepateikiamos: Grynojo pinigų išėmimo ir indėlių duomenys.
• Nepakartojami: Duomenys apie operacijas, kurias nesąžiningai vykdo, turi būti teikiami tik vienu karta.
• Išimtys: Jei nėra ataskaitų dėl tam tikro laikotarpio, gali būti pateikta nulio (0) reikšmė.