Приложение к постановлению Правления Национального банка Кыргызской Республикиот 15 октября 2025 года № 2025-П-12/52-3-(НПА)

ПОЛОЖЕНИЕ

"О минимальных требованиях к системе противодействия внутреннему и внешнему мошенничеству в микрофинансовых организациях Кыргызской Республики"

Глава 1. Общие положения

1. Настоящее Положение "О минимальных требованиях к системе противодействия внутреннему и внешнему мошенничеству в микрофинансовых организациях" применяется в качестве основного механизма противодействия внутреннему и внешнему мошенничеству в информационных системах микрофинансовых организаций, в том числе в случае несоответствия имеющихся в информационных системах микрофинансовых организаций алгоритмов противодействия внутреннему и внешнему мошенничеству требованиям настоящего Положения.

2. Требования настоящего Положения являются обязательными для всех микрофинансовых организаций, предоставляющих услуги через удаленные/дистанционные каналы обслуживания, а также микрофинансовые компании, привлекающих срочные вклады (депозиты) (далее - МФО) на основании лицензии (свидетельства) Национального банка Кыргызской Республики.

3. МФО обязаны обеспечить наличие и эффективное функционирование системы противодействия внутреннему и внешнему мошенничеству (антифрод-системы), соответствующей масштабам, характеру и видам их деятельности.

4. Система противодействия внутреннему и внешнему мошенничеству должна быть направлена на защиту интересов клиентов и самой МФО от мошеннических действий, включая действия со стороны сотрудников, клиентов, третьих лиц, а также аффилированных лиц.

Глава 2. Политика и организационные меры

5. МФО обязаны разработать и утвердить Политику противодействия мошенничеству в системах удаленного/дистанционного обслуживания.

Политика может быть оформлена в виде отдельного документа или являться составной частью политики управления рисками МФО.

Политика как минимум должна содержать:

- стремление руководства, подтверждающее приверженность защите клиентов от внутреннего и внешнего мошенничества в системах удаленного/дистанционного обслуживания;

- принципы раннего выявления, предупреждения и предотвращения мошенничества в системах удаленного/дистанционного обслуживания;

- порядок применения адекватных и своевременных автоматизированных или полуавтоматизированных мер реагирования на выявленные случаи или попытки мошенничества, соразмерных оцененному уровню риска;

- меры ответственности в соответствии с законодательством Кыргызской Республики, применяемые к сотрудникам МФО за бездействие или ненадлежащие действия в сфере противодействия мошенничеству, включая мониторинг угроз, разработку и внедрение мер противодействия, а также реагирование на инциденты.

Политика подлежит пересмотру и актуализации не реже одного раза в год.

Внутренние процедуры и документы МФО, регламентирующие противодействие мошенничеству в системах удаленного/дистанционного обслуживания, подлежат пересмотру по мере необходимости, но не реже одного раза в два года, с учетом эффективности применяемых мер, лучшего международного опыта и актуальных угроз.

МФО обязаны интегрировать вышеуказанные процедуры и документы в систему управления рисками и обеспечить ознакомление с ними всех необходимых сотрудников МФО.

Глава 3. Техническая реализация антифрод-контроля

6. МФО обязаны внедрить системы противодействия мошенничеству в информационных системах удаленного/дистанционного обслуживания для предотвращения как внутреннего, так и внешнего мошенничества. Эти системы должны осуществлять мониторинг и оценку риска мошенничества для каждой транзакции, проводимой через системы удаленного/дистанционного обслуживания. Реализация данных систем допускается двумя способами:

- в виде отдельного, независимого программного или программно-аппаратного комплекса, взаимодействующего со всеми используемыми автоматизированными системами удаленного/дистанционного обслуживания;

- путем интеграции специализированного модуля противодействия мошенничеству непосредственно в каждую из используемых автоматизированных систем удаленного/дистанционного обслуживания.

7. Система противодействия внутреннему и внешнему мошенничеству в информационных системах удаленного/дистанционного обслуживания должна производить оценку риска мошенничества в отношении каждой совершаемой транзакции на основании правил, шаблонов и результатов анализа.

Система противодействия внутреннему и внешнему мошенничеству должна обеспечивать как минимум:

- базовую проверку транзакций;

- сравнение с типичными поведенческими шаблонами клиента (при наличии соответствующих данных);

- блокировку или приостановку подозрительных транзакций по заранее определённым критериям.

8. При использовании программного обеспечения для противодействия внутреннему и внешнему мошенничеству в информационных системах, МФО должны направить в Национальный банк соответствующее уведомление с полным описанием реализованной архитектуры, принципов функционирования, применяемых методов оценки риска согласно требованиям настоящего Положения.

9. При невозможности реализации полной автоматизации допускается ручной анализ ответственными сотрудниками.