Zrelost plačilnih storitev · Uredba CEMAC o plačilnih storitvah
Vaša skladnost s plačilnimi storitvami CEMAC, izmerjena po tematskih področjih in prevedena v akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost plačilnih storitev · Uredba CEMAC o plačilnih storitvah
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Uredba CEMAC št. 04/18/CEMAC/UMAC/COBAC o plačilnih storitvah v CEMAC je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, višja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot napredka.
Ali so sredstva, prejeta od strank, ločena in usklajena z elektronskim denarjem v obtoku?
- N1
Ni opredeljenega namenskega računa za ločevanje sredstev. Sredstva strank se obravnavajo na računih, uporabljenih tudi za druge namene.
- N2
Račun za ločevanje sredstev obstaja. Usklajevanje s stanjem elektronskega denarja se izvaja nerazlično in brez formalizacije morebitnih razlik.
- N3
Usklajevanje je dnevno, dokumentirano, razlike pa so pred zaključkom obrazložene in sledljive.
- N4
Usklajevanje nadzira funkcija, neodvisna od poslovanja, z opozorilnimi mejami, določeno eskalacijo in periodičnim poročanjem upravnemu odboru.
- N5
Sistem testira notranja revizija po določenem ciklu, preverjen je na scenarijih insolventnosti in se revidira ob vsaki spremembi ponudbe ali bančnega partnerja.
Ukrep za prehod z N2 na N3
Uvesti dnevno usklajevanje med stanjem računa za ločevanje sredstev in stanjem elektronskega denarja v obtoku, z evidenco obrazložitev razlik, ki jo podpiše vodja poslovanja, vključeno v obstoječo točko dnevnega zaključka.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna CEMAC.
O čem govori ta referenčni okvir
Uredba CEMAC o plačilnih storitvah določa okvir, ki velja za plačilne institucije, izdajatelje elektronskega denarja in banke, ki izdajajo ali distribuirajo plačilne instrumente v šestih državah skupnosti. Opredeljuje zadevne storitve (izdajanje elektronskega denarja, nakazila sredstev, pridobivanje transakcij, sprožitev plačila), pogoje za pridobitev dovoljenja pri COBAC, zahteve glede minimalnega kapitala, pravila za ločevanje sredstev, prejetih od strank, obveznosti pogodbenega obveščanja ter odgovornost v primeru nepooblaščene transakcije. Povezuje se z dispozitivom AML/CFT in s predpisi o deviznem poslovanju CEMAC.
V praksi je sistem težko voditi, ker sega čez več direkcij in več partnerjev. Ali so sredstva strank dejansko ločena na namenskem računu, usklajenem vsak dan, in ali položaj ločevanja nadzira neodvisna funkcija? Ali so distributerji in agenti popisani, nadzorovani, in ali pogodba določa odgovornost institucije za njihova dejanja? Ali se roki obravnave pritožb in povračila nepooblaščenih transakcij merijo, ali so le navedeni v splošnih pogojih? Večina institucij ima postopke. Malokatera zna dokazati njihovo izvajanje v zadnjih dvanajstih mesecih.
Regionalni kontekst se je hitro spreminjal. Razmah elektronskega denarja, ki ga poganjajo telekomunikacijski operaterji, interoperabilnost, ki jo spodbuja BEAC, in okrepljen nadzor nad deviznimi tokovi so pozornost nadzornika premaknili k sledljivosti transakcij in operativni trdnosti ponudnikov. Pogosto nesporazum je treba razjasniti: dovoljenje izdajatelja elektronskega denarja ne odvezuje od obveznosti notranjega nadzora, varnosti informacijskih sistemov in neprekinjenega poslovanja, ki se pričakujejo od zavezanca. Prav tako partnerstvo z banko ne prenese regulativne odgovornosti nanjo.
Nadzor skladnosti se konča z binarno ugotovitvijo: zahteva je izpolnjena ali ni. Diagnostika zrelosti postavlja drugo vprašanje. Na kateri ravni obvladovanja je posamezna praksa in katero natančno dejanje omogoči prehod na višjo raven. Ločevanje sredstev, ki je izvedeno, a neusklajeno, register agentov, ki se vodi, a ni nadzorovan, revizijska sled, ki obstaja, a je delna: vse to so razmere, ki jih ocena po tematskih področjih razkrije, enostavno mnenje o skladnosti pa zabriše.
V Datamensio je referenčni okvir pripravljen za takojšnjo uporabo. Prilagodite ga lahko svojemu poslovnemu modelu: UI prilagodi tematska področja, vprašanja in ravni po metodi CMMI ali zgradi različico na podlagi vaših internih postopkov, partnerskih sporazumov in poročil o nadzoru.
Referenčni standard: Uredba CEMAC št. 04/18/CEMAC/UMAC/COBAC o plačilnih storitvah v CEMAC
Ocenjevana tematska področja
Dovoljenje in obseg dejavnosti
Dejansko opravljane plačilne storitve, skladnost s pridobljenim dovoljenjem, minimalni kapital in njegova trajnost, obveščanje nadzornika o spremembah, povezane dejavnosti.
Upravljanje in organizacija
Sestava in vloga vodstvenih organov, ugled in usposobljenost vodstva, ločitev funkcij, sistem notranjega nadzora in skladnosti, poročanje upravnemu odboru.
Zaščita sredstev strank
Ločevanje na namenskem računu, usklajevanje med elektronskim denarjem v obtoku in jamstvenimi sredstvi, neodvisen nadzor položaja, prepoved uporabe sredstev, obravnava v primeru insolventnosti.
Odnos s strankami in pogodbeno obveščanje
Okvirna pogodba in splošni pogoji, predhodno obveščanje o stroških in rokih, cenovna preglednost, izpiski transakcij, odpoved in zaprtje plačilnih računov.
Izvrševanje plačilnih transakcij
Soglasje in avtentikacija plačnika, roki izvršitve in razpoložljivosti sredstev, valutni datumi, nepooblaščene ali napačno izvršene transakcije, povračilo in odgovornost.
Distribucijska mreža in agenti
Popis in dovoljenje distributerjev in agentov, pogodbe in odgovornost institucije, usposabljanje, nadzor mreže na kraju samem, omejitve in zgornje meje poslovanja.
Preprečevanje pranja denarja in poznavanje strank
Identifikacija in preverjanje identitete, ravni storitev glede na stopnjo poznavanja stranke, spremljanje transakcij, prijave suma, povezava z uredbo CEMAC o AML/CFT.
Varnost sistemov in operacij
Avtentikacija, zaščita plačilnih podatkov, upravljanje pooblastil, beleženje in revizijska sled, obravnava varnostnih incidentov in obveščanje.
Neprekinjeno poslovanje in zunanje izvajanje
Načrt neprekinjenega poslovanja in testiranja, odvisnost od tehničnih ponudnikov in bančnih partnerjev, pogodbene klavzule, reverzibilnost, nadzor podizvajalcev.
Nadzorno poročanje in sledljivost
Periodična poročila, poslana COBAC in BEAC, statistika dejavnosti in incidentov, hramba dokumentov, odziv na zahteve nadzornika, spremljanje priporočil.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika pomeni dovoljenje ali potrdilo o skladnosti pri COBAC?
Ne. Datamensio meri zrelost vašega sistema in pripravi izmenjavo z nadzornikom. Dovoljenje in odločitve o skladnosti so v izključni pristojnosti COBAC. Diagnostika vam zagotovi dokumentirano stanje vrzeli in pripadajoč akcijski načrt.
Kakšna je razlika med nadzorom skladnosti in diagnostiko zrelosti?
Nadzor preverja prisotnost zahteve in se konča z binarno ugotovitvijo. Diagnostika postavi vsako prakso na postopno lestvico in pokaže ukrep, ki omogoči prehod na višjo raven. Oba pristopa sta dopolnjujoča: diagnostika pripravi presojo, nadzor jo potrdi.
Koliko časa traja ocenjevanje?
Kratka različica se izpolni v eni delovni seji. Celovita različica, izvedena v sodelovanju s skladnostjo, poslovanjem in plačilno infrastrukturo, običajno traja od enega do dveh tednov, pri čemer večino časa zahteva zbiranje dokazov pri ekipah.
Ali je referenčni okvir prilagodljiv našemu poslovnemu modelu?
Da. Izdajatelj elektronskega denarja, povezan s telekomunikacijskim operaterjem, distribucijska banka in samostojna plačilna institucija nimajo enakih občutljivih točk. Vprašanja, ravni in tematska področja lahko spremenite, ali pa UI zgradi različico na podlagi vaših postopkov in sporazumov.
Ali je mogoče primerjati več odvisnih družb v CEMAC?
Da. Isti referenčni okvir se uporablja za vsako poslovno enoto, primerjava pa sooča ocene po tematskih področjih in napredek vsake enote skozi čas. Prečni načrt poti združuje akcijske načrte odvisnih družb in skupne ukrepe.
Kako se ta referenčni okvir povezuje z dispozitivom AML/CFT in notranjim nadzorom?
Zahteve se delno prekrivajo na področju poznavanja strank, spremljanja transakcij in stalnega nadzora. Trdna diagnostika plačilnih storitev predstavlja ponovno uporaben temelj. Prečni načrt poti omogoča povezovanje referenčnih okvirov brez podvajanja ukrepov.
Kaj diagnostika konkretno pripravi?
Oceno po tematskih področjih, ciljno vrednost in vrzel med njima, iz katere izhaja akcijski načrt. UI nato te ukrepe združi v prednostno razvrščen načrt poti, katalog storitev pa za vsak element ponudi ovrednoteno rešitev z rokom in vplivom na oceno.
Kje so podatki gostovani?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa podatkov zunaj Evropske unije. Uporabljeni modeli UI so lahko izbrani, tudi med evropskimi rešitvami.