O Banco Central do Uzbequistão desenvolveu requisitos gerais para bancos comerciais, sistemas de pagamento e serviços, visando a detecção e prevenção de operações suspeitas. Este projeto de ato normativo foi publicado no portal SOVAZ para discussão de projetos de atos regulatórios e legais.
As regras propostas estabelecem exigências para os sistemas antifraude, que devem reconhecer transações com sinais de apropriação indevida de bens de terceiros ou cometimento de outros delitos. Os sistemas também devem identificar operações realizadas com fins ilícitos ou utilizando fundos obtidos de fontes ilegais.
A responsabilidade pela organização do trabalho desses sistemas antifraude recairá sobre os conselhos de administração dos bancos, sistemas de pagamento e serviços. Essas estruturas são obrigadas a aprovar estratégias de combate à fraude, garantir os recursos financeiros e técnicos necessários, e realizar uma avaliação da eficácia dos sistemas correspondentes pelo menos uma vez por trimestre.
A avaliação de riscos no campo da prevenção de fraudes deve ser realizada pelo menos anualmente. Além disso, uma avaliação extraordinária será necessária após mudanças tecnológicas significativas ou lançamento de novos produtos e canais de atendimento remoto.
De acordo com o projeto, os sistemas antifraude devem operar 24 horas por dia, cobrir todos os canais de atendimento remoto e detectar atividades suspeitas em tempo real. Os critérios para identificação de transações suspeitas devem basear-se em uma abordagem orientada a riscos, prevendo requisitos mais rigorosos para áreas de alto risco.
As regras também preveem o uso simultâneo de múltiplos fatores e um sistema de pontuação, bem como a revisão regular dos critérios de detecção, levando em conta novos esquemas de fraude, mudanças no comportamento dos clientes e estatísticas de incidentes. Os critérios devem ser mensuráveis e objetivos, sendo que a atividade dos sistemas deve ser transparente e sujeita a fiscalização. O projeto sugere atualizar os indicadores de transações suspeitas pelo menos trimestralmente.
Cada indicador no sistema antifraude receberá uma pontuação dependendo de sua importância. Após a avaliação, a transação será classificada como de baixo, médio ou alto nível de risco.
