Йдеться про компанії, які ініціюють платежі або надають дані з рахунків

Національний банк виніс на публічне обговорення проєкт нового Положення щодо системи управління ризиками для небанківських надавачів нефінансових платіжних послуг. Документ розроблено в межах підготовки до запуску відкритого банкінгу відповідно до Закону "Про платіжні послуги".

Як це впливає на бізнес

Проєкт встановлює регуляторні вимоги до управління ризиками для учасників ринку, які ініціюють платіжні операції або надають інформацію з рахунків, не маючи банківської ліцензії. Це передбачає:

• обов’язкову побудову системи ризик-менеджменту (зокрема щодо кіберризиків та безпеки даних);
• розробку внутрішньої документації для управління операційними інцидентами та планів безперервності діяльності;
• регулярний перегляд і оновлення політик управління ризиками.

Для бізнесу це означає додаткові організаційні та фінансові витрати на впровадження контролів, процедур та ІТ-рішень. Водночас – це крок до підвищення довіри з боку користувачів та партнерських банків, адже надавачі послуг зобов’язані довести свою надійність у фінансовій екосистемі відкритого банкінгу.

Також важливо, що для платіжних установ та емітентів електронних грошей, які суміщають фінансові й нефінансові послуги, зберігається дія чинного положення щодо управління ризиками у сфері фінансових платіжних послуг.

Що цьому передувало

У липні 2022 року набув чинності Закон України "Про платіжні послуги", що передбачає запуск системи відкритого банкінгу в Україні – аналог PSD2 у ЄС. Згідно з цим законом, регулятор має поступово формувати вимоги до всіх учасників платіжного ринку, включно з небанківськими компаніями. Відповідний проєкт Положення НБУ є частиною цього процесу гармонізації та підготовки до повноцінного запуску нової платіжної інфраструктури.