НБ КР вводит доптребования по борьбе с мошенничеством. Банки обяжут компенсировать ущерб

Национальный банк Кыргызской Республики принимает меры по ужесточению защиты клиентов от мошеннических действий в банковской системе. В соответствии с новым постановлением, были утверждены изменения в нормативно-правовых актах, касающиеся минимальных требований к управлению операционными рисками в коммерческих банках.

Какие изменения внедряются?

В соответствии с новыми предписаниями, банки должны внедрить автоматизированные системы предупреждения о мошенничестве, которые будут анализировать транзакции в реальном времени и классифицировать их по уровням риска: низкий, средний или высокий. При обнаружении подозрительных действий банки обязаны временно приостанавливать транзакции и проводить дополнительные проверки.

Каждая транзакция, осуществляемая через дистанционные каналы, подлежит оценке риска мошенничества. Это касается:

• выдачи кредитов;
• применения электронных QR-кодов;
• внутренних и международных переводов;
• использования систем ГРОСС/КЛИРИНГ;
• международных денежных переводов (включая SWIFT);
• снятия наличных;
• приема платежей через POS-терминалы;
• переводов на криптокошельки и счета иностранных бирж;
• погашения долгов из нестандартных источников;
• использования предоплаченных карт;
• зачислений через депозитные устройства;
• операций с виртуальными картами;
• переводов на счета онлайн-казино и букмекерских сайтов;
• других действий, определяемых банком для предотвращения мошенничества.

Кроме того, новые нормы касаются каналов дистанционного обслуживания, таких как мобильные и интернет-банкинг. Банки должны обеспечить возможность клиентам оперативно сообщать о подозрительных операциях через приложение. После подачи жалобы должна запускаться внутренняя проверка, о результатах которой клиент будет уведомлен.

Также будет создан защищенный реестр идентификаторов, вовлеченных в мошеннические схемы, включая номера телефонов и уникальные ID, замеченные в попытках обмана. Эти данные будут находиться под строгой защитой, доступ к ним будет ограничен, а изменения будут фиксироваться и храниться в течение пяти лет.

Если будут выявлены факты транзакций с идентификаторами, которые запрещены для обслуживания, или нарушения требований НПА при предоставлении кредитов, банк будет обязан возместить клиенту все убытки, понесенные в результате таких операций.

Зачем вводятся эти меры?

В Национальном банке подчеркивают, что данная инициатива направлена на укрепление банковской системы и защиту прав клиентов. Учитывая рост кибермошенничеств и сложные схемы социальной инженерии, ужесточение требований к финансовым учреждениям является важным шагом в обеспечении цифровой безопасности.

Нацбанк будет продолжать контролировать эффективность внедренных мер и при необходимости вносить изменения в нормативную базу.

Новые правила вступят в силу через 15 дней после официального опубликования, а положения, требующие технических улучшений, начнут действовать с 1 января 2026 года.