Reifegrad Zahlungsdienste · CEMAC Verordnung Zahlungsdienste

Die CEMAC-Verordnung über Zahlungsdienste legt den Rahmen für Zahlungsinstitute, E-Geld-Institute und Banken fest, die Zahlungsinstrumente in den sechs Mitgliedstaaten der Gemeinschaft ausgeben oder vertreiben. Sie definiert die betroffenen Dienste (Ausgabe von E-Geld, Geldtransfer, Erfassung von Zahlungsvorgängen, Zahlungsauslösung), die Zulassungsbedingungen der COBAC, die Mindestkapitalanforderungen, die Regeln zur Absonderung von Kundengeldern, die vertraglichen Informationspflichten sowie die Haftung bei nicht autorisierten Vorgängen. Sie ist mit dem AML/CFT-Dispositiv und der CEMAC-Devisenregulierung verzahnt.

In der Praxis ist das Dispositiv schwer zu steuern, weil es mehrere Direktionen und Partner betrifft. Sind die Kundengelder tatsächlich auf einem eigenen Konto abgesondert, täglich abgestimmt, und wird die Absonderungsposition von einer unabhängigen Funktion kontrolliert? Sind Vertriebspartner und Einzelhandelsagenten erfasst, kontrolliert, und sieht der Vertrag die Haftung des Instituts für deren Handlungen vor? Werden die Bearbeitungsfristen für Reklamationen und die Rückerstattung nicht autorisierter Vorgänge gemessen, oder nur in den Allgemeinen Geschäftsbedingungen angegeben? Die meisten Institute verfügen über Verfahren. Wenige können deren Anwendung über zwölf Monate nachweisen.

Der regionale Kontext hat sich rasch gewandelt. Der Aufschwung des von Telekombetreibern getragenen E-Geldes, die von der BEAC geförderte Interoperabilität und die verstärkte Kontrolle der Devisenströme haben die Aufmerksamkeit der Aufsicht auf die Rückverfolgbarkeit der Vorgänge und die operative Solidität der Dienstleister gelenkt. Ein häufiges Missverständnis sollte ausgeräumt werden: Die Zulassung als E-Geld-Institut befreit nicht von den Pflichten zur internen Kontrolle, zur Sicherheit der Informationssysteme und zur Geschäftsfortführung, die von einem beaufsichtigten Unternehmen erwartet werden. Auch die Partnerschaft mit einer Bank überträgt die regulatorische Verantwortung nicht auf diese.

Eine Konformitätsprüfung endet mit einer binären Feststellung: Die Anforderung ist erfüllt oder nicht. Die Reifegradanalyse stellt eine andere Frage. Auf welchem Beherrschungsniveau befindet sich jede Praxis, und welche konkrete Maßnahme führt zur nächsten Stufe. Eine durchgeführte, aber nicht abgestimmte Absonderung, ein geführtes, aber nicht kontrolliertes Agentenregister, ein bestehender, aber unvollständiger Prüfpfad: All dies sind Situationen, die ein Score je Themenfeld abbildet und die eine einfache Konformitätsaussage verwischt.

In Datamensio ist der Referenzrahmen einsatzbereit. Sie können ihn an Ihr Geschäftsmodell anpassen: Die KI passt Themenfelder, Fragen und Niveaus nach der CMMI-Methode an oder erstellt eine Ableitung auf Basis Ihrer internen Verfahren, Partnerschaftsvereinbarungen und Kontrollberichte.