Національний банк України запропонував посилити моніторинг платіжних операцій за банківськими картками. Проект відповідного постановлення вже винесено на громадське обговорення, яке триватиме до 31 липня.

У НБУ пояснюють, що нові правила допоможуть банкам та іншим учасникам ринку швидше виявляти нетипові платежі, шахрайські схеми та випадки неправомірного використання платіжної інфраструктури. Прийняття документа створить єдині підходи до моніторингу транзакцій і управління ризиками для банків, платіжних установ і організацій електронних грошей.

Після набуття чинності постанови учасники ринку матимуть 90 календарних днів на адаптацію внутрішніх процедур до нових вимог. НБУ пропонує запровадити ризик-орієнтований підхід із трьома рівнями перевірки операцій: низький ризик – автоматичне проходження платежів; середній – тимчасова зупинка для додаткового підтвердження клієнтом; високий – повна перевірка або надання документів перед виконанням транзакції.

Особливу увагу регулятор приділяє боротьбі з мискодингом – використанням неправильних MCC-кодів для приховування реальної діяльності продавців, а також щоденній звірці даних за унікальними ідентифікаторами та виявленню несанкціонованих платежів. У проекті постанови наведено 16 сигналів, які мають викликати додаткову перевірку, серед них – наявність великої кількості карт без очевидної потреби, часта зміна пристроїв, IP-адрес чи контактних даних, а також аномальна частота поповнень і географічна розбіжність операцій.

Вперше в нормативному документі НБУ прямо передбачає використання штучного інтелекту та машинного навчання для аналізу платіжної поведінки клієнтів. Фінансові установи зможуть застосовувати ІІ-моделі для виявлення аномалій, але зобов’язані регулярно контролювати їхню ефективність, оновлювати дані та проводити тестування.

У НБУ наголошують, що нові процедури контролю операційних ризиків не замінюють обов’язковий фінансовий моніторинг у сфері протидії відмиванню коштів, а лише доповнюють його. Ефективність систем моніторингу щорічно оцінюватиме внутрішній аудит банків, а у разі сумнівів установи матимуть право вимагати підтверджуючі документи або проводити додаткову перевірку клієнта.