Maturità Servizi di pagamento · Regolamento CEMAC servizi di pagamento

Il regolamento CEMAC relativo ai servizi di pagamento fissa il quadro applicabile agli istituti di pagamento, agli istituti di moneta elettronica e alle banche che emettono o distribuiscono strumenti di pagamento nei sei Stati della Comunità. Definisce i servizi interessati (emissione di moneta elettronica, trasferimento di fondi, acquisizione di operazioni, iniziazione di pagamento), le condizioni di autorizzazione da parte della COBAC, i requisiti di capitale minimo, le regole di segregazione dei fondi ricevuti dalla clientela, gli obblighi di informativa contrattuale e le responsabilità in caso di operazione non autorizzata. Si articola con il dispositivo AML/CFT e con la normativa valutaria della CEMAC.

In pratica, il dispositivo è difficile da governare perché attraversa più direzioni e più partner. I fondi della clientela sono realmente segregati su un conto dedicato, riconciliato ogni giorno, e la posizione di segregazione è controllata da una funzione indipendente? I distributori e gli agenti al dettaglio sono censiti, controllati, e il contratto prevede la responsabilità dell’istituto per i loro atti? I tempi di gestione dei reclami e di rimborso delle operazioni non autorizzate sono misurati, o solo enunciati nelle condizioni generali? La maggior parte degli istituti dispone di procedure. Pochi sanno dimostrarne l’applicazione su dodici mesi.

Il contesto regionale è evoluto rapidamente. La crescita della moneta elettronica sostenuta dagli operatori telefonici, l’interoperabilità promossa dalla BEAC e il rafforzamento dei controlli sui flussi valutari hanno spostato l’attenzione del supervisore sulla tracciabilità delle operazioni e sulla solidità operativa dei prestatori. Un equivoco frequente merita di essere chiarito: l’autorizzazione come istituto di moneta elettronica non esonera dagli obblighi di controllo interno, sicurezza dei sistemi informativi e continuità operativa attesi da un soggetto vigilato. Nemmeno la partnership con una banca trasferisce la responsabilità regolamentare a quest’ultima.

Un controllo di conformità si conclude con un riscontro binario: il requisito è soddisfatto o non lo è. La diagnosi di maturità pone una domanda diversa. A quale livello di padronanza si trova ciascuna pratica, e quale azione precisa consente di passare al livello superiore. Una segregazione effettuata ma non riconciliata, un registro degli agenti tenuto ma non controllato, una traccia di audit esistente ma parziale: sono situazioni che un punteggio per ambito restituisce fedelmente, e che un semplice parere di conformità appiattisce.

In Datamensio, il quadro di riferimento è pronto all’uso. Potete adattarlo al vostro modello di attività: l’IA regola gli ambiti, le domande e i livelli secondo il metodo CMMI, oppure costruisce una versione derivata a partire dalle vostre procedure interne, dai vostri accordi di partnership e dai vostri rapporti di controllo.