Центральный банк Узбекистана подготовил проект общих требований к работе антифрод-систем в коммерческих банках, платежных организациях и финтех-сервисах. Как пишет Spot.uz, документ опубликован на портале обсуждения нормативно-правовых актов.
По новым правилам каждая транзакция будет проходить скоринг в реальном времени. Система отнесет операцию к одному из трех уровней риска. При низком риске платеж пройдет без задержек. При среднем — сервис запросит у клиента дополнительное подтверждение. Транзакции с высоким уровнем риска будут автоматически блокироваться.
Регулятор требует, чтобы антифрод-системы работали круглосуточно и охватывали все дистанционные каналы обслуживания. Банки и финтех-компании обязаны пересматривать критерии подозрительных операций минимум раз в квартал, адаптируя их под новые мошеннические схемы.
Жесткие сроки для жалоб
Отдельный блок посвящен работе с клиентами. Если операция отклонена, сервис должен отправить пользователю уведомление с причиной и рекомендациями.
Жалобы на подозрительные списания компании обязаны принимать круглосуточно через колл-центры, сайты или приложения. На подтверждение получения заявки отводится 30 минут, на первичную проверку — сутки, а на окончательный ответ — пять календарных дней. Для сложных случаев срок могут продлить до 20 дней.
В случае крупных инцидентов — массовой компрометации данных или отключения самой антифрод-системы — участники рынка должны уведомить Центробанк в течение четырех часов. Всю историю проверок и принятых решений компании будут хранить в зашифрованном виде не менее пяти лет.
Центробанк переводит борьбу с мошенничеством из зоны внутренней политики банков в жестко регламентированный процесс с четкими SLA по времени ответа клиентам и регулятору.
Публичное обсуждение проекта продлится до 9 октября 2026 года. Документ вступит в силу через три месяца после окончательного утверждения.
