Zabezpieczenie środków klientów EMI: checklista PSD2 art. 10 dla estońskich EMI

Dlaczego zabezpieczenie środków klientów jest kontrolą pierwszego rzędu, a nie papierologią

Gdy EMI staje się niewypłacalna, nadzór może zwrócić klientom tylko to, co jest udowodnialnie wyodrębnione. To jest logika ochrony klienta stojąca za PSD2 art. 10, a nie logika zgodności. Sprawa Wirecard i dekada praktyki restrukturyzacyjnej wskazują w ten sam punkt: zabezpieczenie środków klientów jest rzeczywistością operacyjną, testowaną codziennie, a nie klauzulą w dokumencie polityki.

Wytyczne EBA z 2019 r. w sprawie zabezpieczania środków utrwalają oczekiwanie nadzorcze. Wyodrębnienie musi być realne, uzgadniane codziennie i udokumentowane tak, aby administrator zewnętrzny mógł działać w ciągu godzin. Estońskie EMI, które wiążą operacyjną bazę dowodową z tym standardem — a nie z wąskim odczytem art. 10 — zwykle nie są zaskoczone, gdy Finantsinspektsioon otwiera kontrolę.

Metoda 1 czy metoda 2

PSD2 art. 10 daje wybór. Metoda 1 to rachunek wyodrębniony w instytucji kredytowej albo aktywa niskiego ryzyka i płynne, zatwierdzone przez właściwy organ. Metoda 2 to polisa ubezpieczeniowa lub gwarancja równoważna od ubezpieczyciela lub instytucji kredytowej, która nie należy do tej samej grupy co EMI. Większość estońskich EMI wybiera metodę 1: jest prostsza, tańsza, a dowody operacyjne łatwiej przygotować.

Metoda 2 nie jest darmowa. Ubezpieczyciel jest kontrahentem, składka jest stała, a zasada "nie w tej samej grupie" oznacza, że gwarancja musi być autentycznie zewnętrzna. W większych programach kartowych z FX float w kilku walutach spotyka się modele hybrydowe — część pul wyodrębniona, część pod polisą — ale nadzór wymaga, aby każda pula była jednoznacznie oznaczona.

Co naprawdę znaczy "dzienne uzgodnienie"

Dzienne uzgadnianie to rytm, nie metoda. EMI uzgadnia saldo zabezpieczone z sumą niespłaconych zobowiązań z pieniądza elektronicznego i zleconych przez klientów wykonań w drodze. Różnice otwierają się i zamykają w określonym oknie czasowym. Dziennik uzgodnień jest podstawowym artefaktem audytu, a wytyczne EBA mówią to wprost.

Powracające problemy operacyjne: weekendy i dni wolne, które kryją ekspozycję śróddzienną; FX float w programach wielowalutowych, gdzie pula zabezpieczona i zobowiązanie leżą w różnych księgach głównych; programy kart prepaid, w których zobowiązanie jest wobec posiadacza karty, ale środki przepływają przez rachunek rozliczeniowy schematu. Każda sytuacja wymaga nazwanego traktowania w polityce.

Checklista gotowości audytowej

Pisemny mandat na zabezpieczanie z akceptacją zarządu. Polityka segregacji, która nazywa instytucje kredytowe i pule na poziomie produktu. Procedura dziennego uzgadniania z nazwanym właścicielem i ścieżką eskalacji. Raport wyjątków i różnic z podziałem wiekowym. Dowód, że bank zabezpieczający jest rzeczywiście niezależny — nie jednostka z tej samej grupy. Postanowienie umowne potwierdzające, że środki są utrzymywane na rzecz użytkowników usług płatniczych. Kwartalne poświadczenie od osoby odpowiedzialnej. Wyciągi miesięczne lub kwartalne. Protokoły komitetu audytu, w których omówiono różnice. Rejestr szkoleń zespołu treasury. To jest pakiet, który składamy do Finantsinspektsioon.

Częste ustalenia Finantsinspektsioon

Trzy wzorce się powtarzają. Zmieszanie po korektach końca miesiąca, gdy należność z rachunku operacyjnego do puli zabezpieczenia jest naliczona, ale nie sfinansowana. Brak zabezpieczenia dla programów kart prepaid, w których firma traktuje rozliczenie schematu jako pozycję tranzytową zwolnioną z segregacji. Słabe uzgodnienie transgranicznego FX float, gdzie księga zabezpieczenia i księga zobowiązań są w różnych walutach, a rytm przeszacowania dryfuje.

Każde z tych zagadnień jest najpierw dokumentalne, a dopiero potem systemowe — co oznacza, że każde można naprawić przed następnym audytem, jeśli zostanie zauważone w porę. Właśnie temu służy powyższa checklista.