Проблемы безопасности, связанные с использованием интернет-технологий в сфере банковских услуг

В дополнение к рекомендациям «Выполнение  обязательств в отношении клиентов» («Customer due diligence for banks», Oct 2001) в феврале 2003 года Базельский комитет по банковскому надзору выпустил документ под названием «Руководство по открытию счета и идентификации клиента» («General guide to account opening and customer identification») в котором определены следующие четыре элемента, необходимых для эффективной работы стандартов « Знай Своего Клиента » :

1. Политика признания  (принятия) клиента

2. Идентификация  клиента

3. Непрерывный  мониторинг счетов «с повышенным  риском»

4. Управление  рисками 

Ключевым аспектом реализации надежной политики и процедур, связанных с принципом «Знай  Своего Клиента», является внедрение эффективного группового подхода.

Согласно Письму Банка России от 30 августа 2006 г. № 115-Т « Об исполнении Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем ..." в части идентификации клиентов, обслуживаемых с использованием технологий дистанционного банковского обслуживания (включая интернет-банкинг) »: … кредитным организациям следует идентифицировать не только лицо, заключающее договор банковского счета (банковского вклада), но также и лиц, которым предоставляются либо будут предоставлены полномочия по распоряжению банковским счетом (банковским вкладом), включая полномочия по распоряжению банковским счетом (банковским вкладом) с использованием технологий дистанционного банковского обслуживания (включая интернет-банкинг).

Невыполнение  требования об идентификации лиц, которым предоставляются полномочия по распоряжению банковским счетом (банковским вкладом) с использованием технологий дистанционного банковского обслуживания (включая интернет-банкинг), рассматривается Банком России как нарушение Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" и Положения Банка России № 262-П.

Положением от 19 августа 2004 г. № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма» предусмотрено что:

2.9. Кредитная  организация оценивает степень (уровень) Риска с учетом следующих операций повышенной степени (уровня) Риска:

2.9.11. Осуществление  банковских операций и иных  сделок с использованием интернет-технологий.

2.10. Кредитная  организация должна уделять повышенное внимание операциям с денежными средствами или иным имуществом, проводимым клиентами, отнесенным к повышенной степени (уровню) Риска.

В результате исследований, установлено, что кредитные организации часто не уделяют требуемого повышенного внимания банковским операциям, совершаемым с использованием интернет-технологий.

Необходимо контролировать все технологии электронного банкинга и учитывать их особенности в управлении рисками.