НБКР төлөм уюмдары үчүн минималдуу антифрод талаптарын киргизди — жобонун тексти

Владислав Вислоцкий Банкноттор
VK X OK WhatsApp Telegram
. Кыргызстандын Улуттук банкы 31-октябрда өткөн жыйынында төлөм уюмдары жана төлөм системаларынын операторлору үчүн алдамчылыкка каршы системаларга коюлган минималдуу талаптарды жөнгө салган Нормативдик актын бекитүү чечимин кабыл алды.
Бул документ төлөмдөр тармагындагы алдамчылык аракеттерин алдын алуу үчүн багытталган негизги процесстерди жана көзөмөл механизмдерин аныктайт.
Жаңы эрежелер расмий жарыяланган күндөн тартып 15 күндөн кийин күчүнө кирет, 2026-жылдын 1-мартынан тартып күчүнө кире турган айрым пункттардан башка.
НБКРдин юридикалык башкармалыгына документтин текстин регулятордун веб-сайтында үч жумушчу күндүн ичинде жайгаштыруу жана аны Нормативдик укуктук актылар реестрине киргизүү үчүн Юстиция министрлигине өткөрүп берүү тапшырылды.
Методологиялык көзөмөл башкармалыгы ошондой эле төлөм системаларынын операторлору, төлөм уюмдары жана KG төлөм системаларынын операторлор ассоциациясы арасында бул токтом тууралуу маалыматты таратууну камсыз кылууга тийиш. Мындан тышкары, «Баскаруу Секретариаты» ички бөлүмдөрдү жана аймактык башкармалыктарды, анын ичинде НБКРдин Баткен облусундагы өкүлчүлүгүн маалымдайт.
Токтомдун аткарылышына көзөмөл кылуу башкармалыктын методологиясына жооптуу мүчөсүнө жүктөлдү.
Нормативдик акт НОРМАТИВДИК АКТ
Кыргыз Республикасынын төлөм уюмдары жана төлөм системаларынын операторлору үчүн ички жана тышкы алдамчылыкка каршы системаларга коюлган минималдуу талаптар
1-бөлүм. Жалпы жоболор
Бул Нормативдик акт төлөм уюмдары жана төлөм системаларынын операторлору үчүн алдамчылыкка каршы күрөшүүнүн негизги инструменти катары колдонулат, анын ичинде алдамчылыкка каршы алгоритмдер Нормативдик акттын талаптарына жооп бербеген учурлар. Ал НБКРдин лицензиясы боюнча иш алып барган бардык төлөм уюмдарына жана операторлоруна жайылтылат. Төлөм уюмдары жана операторлору өз ишмердүүлүгүнүн масштабына жана мүнөзүнө ылайык алдамчылыкка каршы системаларды түзүп, натыйжалуу иштеши керек. Алдамчылыкка каршы системалар кызмат көрсөтүүчүлөрдүн кызыкчылыктарын коргошу керек. 2-бөлүм. Саясат жана уюштуруу чаралары
Төлөм уюму жана оператор алдамчылыкка каршы саясатты иштеп чыгууга жана бекитүүгө милдеттүү, ал өзүнчө документ же жалпы тобокелдиктерди башкаруу саясатынын бөлүгү болушу мүмкүн. Политиканын негизги элементтери төмөнкүлөрдү камтышы керек:
Политика жыл сайын кайра каралышы керек. Уюмдардын ички документтери да мезгил-мезгили менен кайра каралышы керек, бирок эки жылдан кем эмес убакытта.
3-бөлүм. Антифрод-контролдун техникалык реализациясы
Төлөм уюмдары жана операторлор алыстан/дистанциялык кызматтарды колдонууда алдамчылык тобокелдигин мониторингдөө жана баалоо үчүн системаларды киргизиши керек. Бул системалар өзүнчө модулдар катары же бар болгон автоматташтырылган системаларга интеграцияланган түрдө ишке ашырылышы мүмкүн. Системалар төмөнкүлөрдү камсыз кылышы керек:
Алдамчылыкка каршы программалык камсыздоону колдонууда НБКРге колдонулган тобокелдиктерди баалоо методдору тууралуу маалымдоо керек. Эгер толук автоматташтыруу мүмкүн эмес болсо, кол менен учурларды талдоо жүргүзүүгө уруксат берилет. Эскертүү! 6–9 пункттар 2026-жылдын 1-мартынан тартып күчүнө кирет.
4-бөлүм. Тобокелдиктерди категориялоо жана инциденттер боюнча чаралар
Жүйө ар бир операция үчүн алдамчылык тобокелдигин баалап, үч тобокелдик деңгээринин бирин берет: - төмөнкү тобокелдик: операция коопсуз;
- орто тобокелдик: операция шектүү;
- жогорку тобокелдик: операция алдамчылык.
Орто тобокелдиктеги операциялар текшерилиши керек жана текшерүүнүн жыйынтыктары документтештирилиши керек. Төлөм уюмдары алдамчылык операцияларында колдонулган тыюу салынган идентификаторлордун реестрин жүргүзүүгө милдеттүү.
Бул реестр телефон номерлерин, QR-коддордун ID номерлерин жана алдамчылыкка байланыштуу башка атрибуттарды камтышы керек.
5-бөлүм. Алдамчылык операцияларынын белгилери
Алдамчылык тобокелдигин баалоодо шектүү операцияларды аныктоочу критерийлер колдонулушу керек. Критерийлер төмөнкүлөрдү камтышы мүмкүн:
6-бөлүм. Операцияларды токтотуу боюнча милдеттер
Төлөм уюму шектүү аракеттерди аныктагандан кийин операцияларды 30 күнгө чейин токтотууга укуктуу. Кардарлар алдамчылык тууралуу билдирүүлөрдү жеткиликтүү каналдар аркылуу берүү мүмкүнчүлүгүн камсыз кылуу керек.
7-бөлүм. Идентификаторлордун тизмесин жүргүзүү
Тыюу салынган идентификаторлор менен болгон бардык операциялар кардарга маалымдоо менен четтетилиши керек. 8-бөлүм. Антифрод системасынын натыйжалуулугун баалоо
Төлөм уюмдары алдамчылыкка каршы чаралардын натыйжалуулугун мониторингдөө системаларын иштеп чыгышы керек. 9-бөлүм. Жүйөнү тестирлөө боюнча милдеттер
Алдамчылыкка каршы системаларды мезгил-мезгили менен стресс-тестирлөө алардын натыйжалуулугун жана жаңы коркунучтарга туруктуулугун баалоо үчүн милдеттүү. Тестирлөө жыйынтыктары документтештирилиши керек жана НБКРге берилүүгө тийиш.
VK X OK WhatsApp Telegram

Дагы окуңуз:

Без изображения
Вейс Леонид Давыдович

Вейс Леонид Давыдович

Вейс Леонид Давыдович Техникалык илимдердин кандидаты, доцент. 194-жылы туулган. 1963-жылы Томск...

Комментарий жазуу: