Национальный банк Молдовы утвердил Регламент о требованиях к идентификации и проверке личности клиентов посредством электронных средств. Соответствующее постановление НБМ было опубликовано в Monitorul Oficial 14 ноября и вступило в силу.

Документ направлен на установление требований в отношении необходимых политик и процедур, системы внутреннего контроля, рисков и мер защиты, а также минимальных технических требований для идентификации клиентов и проверки их личности отчетными единицами при установлении деловых отношений с клиентами без физического присутствия. Эти требования касаются как клиентов с физическим присутствием, так и клиентов с дистанционной идентификацией. В обоих случаях должны применяться меры по предупреждению и борьбе с отмыванием денег и финансированием терроризма согласно Закону №308/2017.

Под действие документа подпадают отчетные единицы, предусмотренные п. а), e), g) и i) части (1) Закона №308/2017:

• банки;
• небанковские кредитные организации, ссудо-сберегательные ассоциации;
• страховщики или перестраховщики и посредники в страховании и/или перестраховании, занимающиеся деятельностью в рамках классов страхования жизни, в том числе с инвестиционным участием;
• платежные общества, общества–эмитенты электронных денег и поставщики почтовых услуг, за исключением поставщиков услуг по информированию о счетах и поставщиков услуг по инициированию платежей.

Согласно регламенту, отчетные единицы должны разработать политику и процедуры дистанционной идентификации, в соответствии с выявленными рисками отмывания денег и финансирования терроризма. Они должны обеспечивать постоянный мониторинг информационного решения с учетом известных случаев мошенничества, случаев регулярного или противоправного использования устройств доступа, аномального географического положения лица и других рисков.

С помощью электронных средств отчетные единицы должны идентифицировать и проверять личность физлиц-граждан Молдовы, а также юрлиц-резидентов, представители, учредители, управляющие и выгодоприобретающие собственников которых являются гражданами Молдовы. В регламенте описаны все требования к идентификации и проверке и методы.

Стоит отметить, что информационное решение для установления дистанционных деловых отношений в документе рассматривается как совокупность технологических элементов, задействованных в процессе идентификации лица на расстоянии электронными средствами, посредством которых передаются данные, загруженные изображения и/или информация, сообщаемая заявителем.

 Отчетные единицы обязаны уведомить Нацбанк о процедурах идентификации и проверки личности клиентов электронными средствами до начала из применения и должны информировать Нацбанк о подозрительной деятельности и случаях мошенничества, которые создают риски для безопасности, надлежащего функционирования или репутации отчетной единицы. Не позднее чем за 30 дней до начала процедуры идентификации клиентов электронными средствами отчетная единица обязана уведомить Нацбанк о соблюдении таких требований, как наличие разработанной политики и процедуры дистанционной идентификации; проведение предварительной оценки информационного решения; подготовка специалистов, которые будут задействованы в видеоидентификации с использованием средств проверки с участием оператора; подтверждение наличия методов удаленной идентификации и места для проведения видеоидентификации и т.д.   

Отчетные единицы, внедрившие информационные решения для установления дистанционных деловых отношений клиентов на день вступления в силу документа, должны соответствовать требования регламента в течение шести месяцев.