SWIFT выступает за миграцию, отслеживание платежей и безопасность

Миграцию, на первом этапе, планируют сделать бесплатной, а в Европе появится «новая платежная архитектура». Также пользователям предлагают «отслеживать» платежи и просят за это деньги.  Кроме того, SWIFT задумался над безопасностью «облачных технологий», которые все чаще используют банки.   С 22 по 26 сентября в Лондоне прошло ежегодное собрание Председателей групп пользователей SWIFT, а также — международный банковский форум SIBOS2019. Тема форума «Процветание в гиперсвязанном мире», поэтому докладчики уделили особое внимание способности поставщиков финансовых услуг выявлять, развивать и укреплять «правильные связи».   Вот несколько наиболее актуальных для банковского сообщества Беларуси тем.  

Стандарт ISO20022   В декабре 2018  Совет директоров SWIFT одобрил план миграции отдельных трансграничных платежных сообщений и статистических сообщений со стандарта МТ на стандарт ISO20022. Миграция начнется в ноябре 2021 года и закончится в ноябре 2025 года.    Для этого в январе 2019 года была создана рабочая группа CBPR+. Поставленные перед ней задачи: разработка общих правил использования ISO20022 для трансграничных платежей разработка правил для перевода сообщений стандарта МТ в ISO20022 и обратно  — группа должна завершить работу к концу 2019 года.     Начиная с ноября 2021 года, все пользователи сети будут обязаны принимать платежные сообщения нового стандарта ISO20022. А вот отправлять в период «сосуществования» можно будет сообщения любого формата: и МТ, и ISO20022.   Чтобы облегчить миграцию, SWIFT предлагает сервис Translator, позволяющий выполнять перевод сообщений из одного формата в другой   Использование сервиса перевода сообщений налагает ряд ограничений на пользователя, поскольку: существует риск потери или урезания данных при переводе содержания сообщения, что может влиять на комплаенс - процессы могут возникнуть трудности в случае, когда банк выступает посредником в платежной цепочке  Важно! На первой фазе миграции (2021-2022 годы) централизованный SWIFT-сервис по переводу форматов сообщений будет предоставляться бесплатно.   Начиная с 2023 года, SWIFT будет вводить плату за количество обработанных сообщений, которая станет увеличиваться ближе к завершению миграции. Это сделано для того, чтобы  стимулировать пользователей — как можно быстрее осуществлять переход на ISO20022.   Принцип оплаты за использование централизованного API сервиса по переводу формата сообщений будет аналогичен принципу оплаты за централизованный сетевой SWIFT-сервис   За использование локального API будет взиматься плата согласно установленным тарифам за интеграционные решения SWIFT.   Новая «Европейская платежная архитектура»   На форуме много внимания было уделено новой «Европейской платежной архитектуре», которая будет серьезно перестроена и обновлена из-за перехода на ISO20022. Евросистема объединяет свои инфраструктуры, в том числе TARGET2 и TARGET2 для ценных бумаг.   Так TARGET2 будет заменена новой RTGS системой, использующей ISO20022. Параллельно, EBACLEARING эволюционирует свои платформы EURO1 и STEP1. Все доработки должны быть завершены до октября 2020 года.   С марта 2021 года начнется тестирование пользователей, а с ноября 2021 года все системы одновременно («big bang») запускаются в промышленную эксплуатацию.   Кроме того, в ноябре 2021 года перейти на стандарт ISO20022 планируют также системы по крупным платежам в Соединенных Штатах и Великобритании.   Это говорит о том, что, начиная с ноября 2021 года, значительная часть корреспондентов будет обмениваться с белорусскими банками сообщениями формата ISO20022   Поэтому Белорусский межбанковский расчетный центр рекомендует белорусским банкам «планировать перевод трансграничных платежей на стандарт ISO20022 как можно раньше».  

Требования SWIFT gpi (global payment initiative)   SWIFT называет требования gpi новым платежным стандартом и заявляет, что в течение двух лет все трансграничные платежи будут переведены на стандарт gpi.   Сообщения нового формата ISO20022 будут также включать атрибуты gpi   Справочно. Платформа gpi запущена компанией SWIFT в январе 2017 года и предоставляет возможность трекинга (отслеживания) платежей в режиме реального времени: начиная с момента их инициации до момента зачисления на счета клиента обеспечив при этом «прозрачность» взимаемых комиссий и стоимости перевода  Для этого, в стандарты SWIFT-сообщений с 18 ноября 2018 года введен новый обязательный элемент (референс UETR - Unique End-to-end Transaction Reference). Отмечено, что сегодня все пользователи доработали свои автоматизированные бизнес-системы для автоматической генерации референса.    Следующим шагом внедрения gpi, с ноября 2020 года, станет обязательная отправка каждым пользователем SWIFT подтверждения: о зачисления средств бенефициару либо об отказе от зачисления средств  — с указанием даты и времени.   Кстати, для этого потребуется доработка банками своих автоматизированных систем, чтобы своевременно направлять в SWIFT сообщения соответствующего формата   А вот небольшим пользователям с незначительным объемом платежей SWIFT предложит бесплатно онлайн-сервис (трекер), где можно будет формировать данные подтверждения в ручном режиме.   Чтобы стимулировать пользователей отправлять подтверждения, SWIFT будет предоставлять доступ к дополнительным функциям онлайн-трекера, но при условии: что банк отправляет подтверждения не менее чем на 80% полученных платежных сообщений  Важно! Все банки будут обязаны отправлять подтверждения, но они автоматически не станут пользователями gpi: в их адрес не будут приходить уведомления не будет доступна информация трекера  Чтобы получить преимущество от сделанных доработок, компания SWIFT предлагает банкам подписаться на сервис gpi.   Стоимость подписки для банка зависит от количества платежей и начинается от 18 тыс евро в год   Справочно! Сегодня в Беларуси сервис gpi использует только один банк — Белинвестбанк.  

Кибербезопасность и программа CSP   В SWIFT подчеркнули, что эволюция цифровых платформ и сервисов приводит к росту объема работ по информационной безопасности. Дело в том, что привычные механизмы защиты уже не действуют, и основная задача организаций — сделать так, чтобы атаки не нанесли им критического урона.   Для этого необходима многоуровневая защита, которая включает: обучение персонала (социальная инженерия) внедрение средств обнаружения и защиты, резервирования и восстановления слаженное взаимодействие специалистов  Особое внимание на форуме было уделено облачным технологиям, поскольку в последнее время активно развивается предоставление финансовых сервисов с их использованием. Звучало мнение, что необходимо создать и внедрить общеприменимые правила безопасности для облачных провайдеров по аналогии с требованиями безопасности SWIFT.   Еще один аспект безопасности. SWIFT в мае 2016 года запустил «Программу безопасности пользователей» (CSP – Customer Security Programme). Она должна ежегодно выполняться всеми пользователями сети, в том числе — и каждым белорусским банком, через заполнение и опубликование соответствующих форм на сайте SWIFT.   Требования программы регулярно пересматриваются и совершенствуются. В настоящее время выпущена новая редакция «SWIFT Customer Security Controls Framework v2020», которая должна быть выполнена в следующем году.   Основное нововведение — обязательное предоставление банком в адрес SWIFT заключения независимого оценщика о выполнении пользователем требований Программы!   Оценщиком может выступить независимая внешняя организация, либо независимые внутренние службы банка второй или третьей линии защиты — департаменты: комплаенс рисков внутреннего аудита  В свою очередь, требования к внешним организациям, а также к форме и процессу проведения оценки, изложены в документе «Customer Security Programme. Independent  Assessment Framework» от  4 июля этого года. Они опубликованы на сайте SWIFT.   Требования к внутренним оценщикам, по информации главы офиса SWIFT по СНГ и Монголии Екатерины Калининой, в настоящее время уточняются и будут направлены пользователям чуть позже   Кстати, SWIFT оставляет за собой право запросить у любого пользователя оценку выполнения требований, выполненную внешней независимой компанией. И пользователь должен будет предоставить такое заключение в течение 6 месяцев с даты обращения.  Со стороны Беларуси в работе Ежегодного собрания Председателей групп пользователей SWIFT, а также — международного банковского форума SIBOS2019  приняли участие: Олег Коробьин, Председатель национальной группы членов SWIFT Беларуси, Председатель Правления Белорусского межбанковского расчетного центра Наталья Пашковская, Председатель группы пользователей SWIFТ Беларуси, начальник Управления СВИФТ Белорусского межбанковского расчетного центра На Форум зарегистрировались 11,5 тыс делегатов почти из 200 стран    Также в работе форума участвовали представители: Белорусского межбанковского расчетного центра, Белгазпромбанка и Банка Дабрабыт.   Хотите поделиться своим финансовым опытом, дать советы по правильном обращению с деньгами, высказать свое мнение по поводу банков или организации бизнеса? Присылайте материалы на адрес kor@infobank.by. Самые интересные мы опубликуем