PSD3 a PSR: Regulace, které prověří připravenost bank

Na první pohled může PSD3 působit jako „evoluce“ PSD2. Při bližším pohledu je ale zřejmé, že regulátor reaguje na realitu posledních let: prudký nárůst sofistikovaných podvodů, spoofingu a zneužívání důvěry klientů. A právě zde se láme chleba.

‍

Podvody už nejsou výjimkou. Jsou scénářem

Jedním z nejcitlivějších témat PSD3 a PSR je odpovědnost bank v případě podvodů. Regulace výrazně posiluje ochranu klienta – a současně klade vyšší nároky na schopnost bank podvod nejen řešit, ale včas rozpoznat.

Detekce podezřelého chování, práce s transakčními vzorci a vyhodnocování kontextu se dostávají do centra pozornosti. Nestačí reagovat ex post. Klíčové bude, co banka věděla (nebo měla vědět) ještě před provedením transakce.

‍

Transakční monitoring jako kritický bod

PSD3 a PSR posouvají transakční monitoring z podpůrné funkce na strategický prvek řízení rizik. Očekává se hlubší práce s daty, širší spektrum sledovaných charakteristik a schopnost vyhodnocovat chování klienta v reálném čase. Pro mnoho bank to otevírá nepříjemnou otázku: jsou současné systémy skutečně připravené obstát regulatornímu tlaku? Jakým způsobem se nejlépe na změny připravit a nenarušit příliš současnou strukturu firmy?

‍

„Ochrana klientů je pro Českou spořitelnu dlouhodobě prioritou. Právě proto regulaci PSD3 a PSR velmi detailně sledujeme a už nyní se díváme na její dopady zejména v oblasti plateb a detekce podvodů.“

‍Radim Široký, Business & IT Domain Lead @ Financial Interactions Tribe Česká spořitelna (ČSAS)

‍

‍

Spoofing a reputační riziko

Zvláštní pozornost je věnována tzv. impersonation fraud, tedy situacím, kdy se podvodník vydává za banku nebo jejího zaměstnance. Za tento typ podvodů banky ponesou podle nové regulace odpovědnost ve všech případech.

‍

Některé banky nečekají

Zatímco legislativní proces stále běží, část bank už dnes pracuje na úpravách procesů, architektury i přístupu k fraud managementu. Ne proto, že by musely, ale proto, že chápou, že čas na reakci se bude krátit rychleji, než se může zdát.

PSD3 a PSR nejsou jen o splnění regulace. Jsou o tom, zda banka dokáže v novém prostředí fungovat sebevědomě, bezpečně a bez zbytečných reputačních ztrát. A o to více je důležité nezaspat.

Chcete být na nové regulace připravení? Pomůžeme vám

• Analyzujeme dopady PSD3 a PSR na vaše procesy a odpovědnosti.

• Provedeme analýzy dopadů do IT systémů a přípravu na úpravu solution architektury.

• Zajistíme vám monitoring aktuálních výkladů i stavu schválení této regulace na úrovni evropských orgánů, včetně interpretace dopadů pro vaši instituci.

• Nastavíme další kroky přípravy v souladu s vašimi prioritami.

• Připravíme cílená školení pro vaše odborné i manažerské týmy.

‍

Neváhejte a spojte se s našimi experty. Domluvte si konzultaci