Vyspělost Platebních služeb · Nařízení CEMAC o platebních službách
Váš soulad s nařízením CEMAC o platebních službách, měřený podle tematických oblastí a převedený do akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost Platebních služeb · Nařízení CEMAC o platebních službách
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Nařízení CEMAC č. 04/18/CEMAC/UMAC/COBAC o platebních službách v CEMAC spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a opatření, které je spojuje) proměňuje zjištění v trajektorii.
Jsou prostředky přijaté od klientů odděleny a odsouhlasovány s objemem elektronických peněz v oběhu?
- N1
Není identifikován žádný vyhrazený účet pro oddělení prostředků. Prostředky klientů procházejí účty používanými i pro jiné účely.
- N2
Účet pro oddělení prostředků existuje. Odsouhlasení s objemem elektronických peněz se provádí nepravidelně a bez formalizace odchylek.
- N3
Odsouhlasení probíhá denně, je dokumentováno a odchylky jsou před uzávěrkou zdůvodněny a sledovatelné.
- N4
Odsouhlasení je kontrolováno útvarem nezávislým na provozu, s poplašnými prahovými hodnotami, definovanou eskalací a pravidelným reportingem představenstvu.
- N5
Systém je testován interním auditem podle stanoveného cyklu, prověřen na scénářích selhání a revidován při každé změně nabídky nebo bankovního partnera.
Opatření pro přechod z úrovně 2 na úroveň 3
Zavést denní odsouhlasení mezi zůstatkem účtu pro oddělení prostředků a objemem elektronických peněz v oběhu, s podkladem pro zdůvodnění odchylek podepsaným vedoucím provozu, začleněným do stávajícího postupu denní uzávěrky.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína CEMAC.
O čem tento referenční rámec je
Nařízení CEMAC o platebních službách stanovuje rámec platný pro platební instituce, instituce elektronických peněz a banky, které vydávají nebo distribuují platební nástroje v šesti státech Společenství. Vymezuje dotčené služby (vydávání elektronických peněz, převod finančních prostředků, akceptace plateb, iniciace platby), podmínky udělení licence ze strany COBAC, požadavky na minimální kapitál, pravidla pro oddělení prostředků přijatých od klientů, povinnosti smluvního informování a odpovědnost v případě neautorizované operace. Navazuje na systém AML/CFT a na devizovou regulaci CEMAC.
V praxi je tento systém obtížné řídit, protože zasahuje do více útvarů a více partnerů. Jsou prostředky klientů skutečně odděleny na vyhrazeném účtu, denně odsouhlasovány, a je pozice oddělení kontrolována nezávislým útvarem? Jsou distributoři a maloobchodní zástupci evidováni, kontrolováni, a stanoví smlouva odpovědnost instituce za jejich jednání? Jsou lhůty vyřizování reklamací a vrácení neautorizovaných operací měřeny, nebo jsou pouze uvedeny ve všeobecných podmínkách? Většina institucí má zavedené postupy. Málokterá umí doložit jejich uplatňování za dvanáct měsíců.
Regionální kontext se vyvíjel rychle. Rozmach elektronických peněz vedený telekomunikačními operátory, interoperabilita podporovaná BEAC a posílení kontrol nad devizovými toky přesunuly pozornost dohledu na sledovatelnost operací a provozní odolnost poskytovatelů. Je třeba vyvrátit jeden častý omyl: licence instituce elektronických peněz nezbavuje povinností vnitřní kontroly, bezpečnosti informačních systémů a kontinuity činnosti očekávaných od povinné osoby. Partnerství s bankou rovněž nepřenáší regulatorní odpovědnost na tuto banku.
Kontrola souladu končí binárním zjištěním: požadavek je splněn, nebo není. Diagnostika vyspělosti klade jinou otázku. Na jaké úrovni zvládnutí se nachází každá praxe a jaké konkrétní opatření posune na vyšší úroveň. Oddělení provedené, ale neodsouhlasené, registr zástupců vedený, ale nekontrolovaný, auditní stopa existující, ale neúplná: to jsou situace, které skóre podle tematických oblastí věrně zachytí a které jednoduché stanovisko o souladu smaže.
V platformě Datamensio je referenční rámec připraven k okamžitému použití. Můžete jej přizpůsobit svému obchodnímu modelu: AI upraví tematické oblasti, otázky a úrovně podle metodiky CMMI, nebo vytvoří vlastní variantu na základě vašich interních postupů, partnerských smluv a kontrolních zpráv.
Referenční norma: Nařízení CEMAC č. 04/18/CEMAC/UMAC/COBAC o platebních službách v CEMAC
Hodnocené tematické oblasti
Licence a rozsah činnosti
Skutečně vykonávané platební služby, soulad s udělenou licencí, minimální kapitál a jeho trvalé dodržování, oznamování změn dohledu, vedlejší činnosti.
Řízení a organizace
Složení a role řídicích orgánů, důvěryhodnost a odbornost vedoucích pracovníků, oddělení funkcí, systém vnitřní kontroly a compliance, reporting představenstvu.
Ochrana prostředků klientů
Oddělení na vyhrazeném účtu, odsouhlasení mezi objemem elektronických peněz v oběhu a zárukovými prostředky, nezávislá kontrola pozice, zákaz použití prostředků, postup v případě selhání.
Vztah s klienty a smluvní informování
Rámcová smlouva a všeobecné podmínky, předchozí informování o poplatcích a lhůtách, cenová transparentnost, výpisy operací, výpověď a zrušení platebních účtů.
Provádění platebních operací
Souhlas a ověření totožnosti plátce, lhůty provedení a zpřístupnění prostředků, valutová data, neautorizované nebo nesprávně provedené operace, náhrada a odpovědnost.
Distribuční síť a zástupci
Evidence a schvalování distributorů a maloobchodních zástupců, smlouvy a odpovědnost instituce, školení, kontrola sítě na místě, limity a hranice činnosti.
Boj proti praní peněz a poznej svého klienta
Identifikace a ověření totožnosti, úrovně služby podle míry poznání klienta, sledování operací, oznámení podezřelých operací, návaznost na nařízení CEMAC o AML/CFT.
Bezpečnost systémů a operací
Ověřování, ochrana platebních údajů, správa oprávnění, logování a auditní stopa, řešení bezpečnostních incidentů a oznamování.
Kontinuita činnosti a outsourcing
Plán kontinuity a testování, závislost na technických poskytovatelích a bankovních partnerech, smluvní ustanovení, reverzibilita, kontrola subdodavatelů.
Reporting pro dohled a sledovatelnost
Pravidelné výkazy předávané COBAC a BEAC, statistiky činnosti a incidentů, uchovávání dokladů, reakce na žádosti dohledu, sledování doporučení.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Nahrazuje tato diagnostika licenci nebo osvědčení o souladu vydávané COBAC?
Ne. Datamensio měří vyspělost vašeho systému a připravuje jednání s dohledem. Udělení licence a rozhodnutí o souladu náleží výhradně COBAC. Diagnostika vám poskytuje doložený přehled mezer a související akční plán.
Jaký je rozdíl mezi kontrolou souladu a diagnostikou vyspělosti?
Kontrola ověřuje existenci požadavku a končí binárním zjištěním. Diagnostika umísťuje každou praxi na postupnou škálu a určuje opatření, které posune o úroveň výše. Oba přístupy se doplňují: diagnostika připravuje misi, kontrola ji potvrzuje.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jedné pracovní session. Úplná verze, prováděná formou spolupráce s compliance, provozem a platebními kartami, obvykle trvá jeden až dva týdny, přičemž většinu času zabere shromažďování podkladů od jednotlivých týmů.
Lze referenční rámec přizpůsobit našemu obchodnímu modelu?
Ano. Instituce elektronických peněz navázaná na telekomunikačního operátora, distribuční banka a nezávislá platební instituce nemají stejná citlivá místa. Otázky, úrovně a tematické oblasti můžete upravit sami, nebo AI vytvoří vlastní variantu na základě vašich postupů a smluv.
Lze porovnat více dceřiných společností v CEMAC?
Ano. Stejný referenční rámec se použije pro každou obchodní jednotku a benchmark porovnává skóre podle tematických oblastí i vývoj každého subjektu v čase. Průřezová roadmapa slučuje akční plány dceřiných společností a sdružuje společná opatření.
Jak tento referenční rámec navazuje na systém AML/CFT a vnitřní kontrolu?
Požadavky se částečně překrývají v oblasti poznej svého klienta, sledování operací a trvalé kontroly. Solidní diagnostika platebních služeb tvoří znovupoužitelný základ. Průřezová roadmapa umožňuje propojit referenční rámce, aniž by se opatření duplikovala.
Co diagnostika konkrétně přináší?
Skóre podle tematických oblastí, cíl a mezeru mezi nimi, z níž vychází akční plán. AI poté tato opatření seskupí do prioritizované roadmapy a katalog služeb nabízí ke každému bodu řešení s vyčísleným termínem a dopadem na skóre.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely AI lze vybírat, včetně evropských řešení.