Maturidade Serviços de pagamento · Regulamento CEMAC serviços de pagamento

O regulamento CEMAC relativo aos serviços de pagamento fixa o quadro aplicável às instituições de pagamento, às instituições de moeda eletrónica e aos bancos que emitem ou distribuem instrumentos de pagamento nos seis Estados da Comunidade. Define os serviços em causa (emissão de moeda eletrónica, transferência de fundos, aquisição de operações, iniciação de pagamento), as condições de autorização pela COBAC, os requisitos de capital mínimo, as regras de segregação dos fundos recebidos dos clientes, as obrigações de informação contratual e as responsabilidades em caso de operação não autorizada. Articula-se com o dispositivo LCB-FT e com a regulamentação cambial da CEMAC.

Na prática, o dispositivo é difícil de gerir porque atravessa várias direções e vários parceiros. Os fundos dos clientes estão realmente segregados numa conta dedicada, reconciliada diariamente, e a posição de segregação é controlada por uma função independente? Os distribuidores e agentes de retalho estão recenseados, controlados, e o contrato prevê a responsabilidade da instituição pelos seus atos? Os prazos de tratamento de reclamações e de reembolso de operações não autorizadas são medidos, ou apenas indicados nas condições gerais? A maioria das instituições dispõe de procedimentos. Poucas sabem provar a sua aplicação ao longo de doze meses.

O contexto regional evoluiu rapidamente. O crescimento da moeda eletrónica impulsionado pelas operadoras de telecomunicações, a interoperabilidade promovida pela BEAC e o reforço dos controlos sobre os fluxos cambiais deslocaram a atenção do supervisor para a rastreabilidade das operações e a solidez operacional dos prestadores. Uma confusão frequente merece ser esclarecida: a autorização de instituição de moeda eletrónica não dispensa das obrigações de controlo interno, de segurança dos sistemas de informação e de continuidade de atividade esperadas de uma entidade sujeita. A parceria com um banco também não transfere a responsabilidade regulamentar para este.

Um controlo de conformidade conclui com uma constatação binária: o requisito é cumprido ou não é. O diagnóstico de maturidade coloca outra questão. Em que nível de maestria se situa cada prática, e que ação precisa permite passar ao nível seguinte. Uma segregação efetuada mas não reconciliada, um registo de agentes mantido mas não controlado, uma pista de auditoria existente mas parcial: são situações que uma pontuação por domínio revela, e que um simples parecer de conformidade esconde.

No Datamensio, o referencial está pronto a usar. A equipa pode adaptá-lo ao seu modelo de negócio: a IA ajusta os domínios, as perguntas e os níveis segundo o método CMMI, ou constrói uma versão personalizada a partir dos seus procedimentos internos, das suas convenções de parceria e dos seus relatórios de controlo.