🔒بخشنامه در خصوص ضوابط ناظر بر ایجاد مغایرت و نظارت برواحد دیجیتال ارائه خدمات بانکی توسط موسسات اعتباری

در این ضوابط، عناوین زیر به جای عبارات مشروح مربوط به کار می روند: 1- 1- بانک مرکزی: بانک مرکزی جمهوری اسلامی ایران؛ 1- 2 - موسسه اعتباری: بانک یا موسسه اعتباری غیربانکی که به موجب قانون و یا با مجوز بانک مرکزی تاسیس شده و تحت نظارت آن بانک قرار دارد؛ 1- 3 - واحد دیجیتال ارایه خدمات بانکی: واحد عملیاتی از موسسه اعتباری که صرفاً مجاز به ارایه خدمات و انجام عملیات بانکی به صورت غیرحضوری از طریق اینترنت و یا سایر بسترهای دیجیتال مورد تایید بانک مرکزی م. ب. به نحوی که تمامی فرآیند ارایه خدمات و انجام عملیات بانکی بدون نیاز به حضور مشتری انجام گیرد. بخش دوم: ایجاد

تاسیس واحد دیجیتال ارایه خدمات بانکی صرفاً با رعایت مفاد این ضوابط و اخذ مجوز از بانک مرکزی امکان پذیر است.

موسسه اعتباری متقاضی تاسیس واحد دیجیتال ارایه خدمات بانکی، مکلف است تقاضای خ. ر. ب. اداره مجوزهای بانکی بانک مرکزی ارایه دهد.

اداره مجوزهای بانکی بانک مرکزی پس از دریافت تقاضای موسسه اعتباری اقدامات زیر را انجام می دهد: 4- 1- استعلام در خصوص عملکرد موسسه اعتباری از حیث رعایت الزامات و ضوابط مبارزه با پولشویی و تامین مالی تروریسم، مطابق قوانین و مقررات موضوعه از اداره مبارزه با پولشویی و تامین مالی تروریسم بانک مرکزی؛ 4- 2 - استعلام در خصوص عملکرد موسسه اعتباری از حیث شاخص های سلامت بانکی و نیز کفایت زیرساخت های فناوری اطلاعات و مدیریت صحیح ریسک فناوری اطلاعات از اداره ارزیابی سلامت نظام بانکی بانک مرکزی؛ 4- 3 - استعلام در خصوص رعایت ضوابط و مقررات ابلاغی مرتبط با سامانه های ملی پرداخت از مدیریت کل نظام های پرداخت.

اداره مجوزهای بانکی بانک مرکزی پس از دریافت پاسخ استعلامات موضوع ماده (4)، نتیجه را طی گزارشی به معاون نظارت جهت اخذ تاییدیه طرح در کمیسیون مقررات و نظارت موسسات اعتباری ارایه می دهد. در صورت تایید معاون نظارت، مراتب در کمیسیون مقررات و نظارت موسسات اعتباری به منظور اتخاذ تصمیم در خصوص درخواست موسسه اعتباری متقاضی مطرح می‌گردد.

در صورت موافقت کمیسیون مقررات و نظارت موسسات اعتباری با ایجاد واحد دیجیتال ارایه خدمات بانکی توسط موسسه اعتباری متقاضی، اداره مجوزهای بانکی مراتب را به آن موسسه اعتباری اعلام نموده و ضمن اعطای مجوز، یک شناسه اختصاصی برای واحد دیجیتال ارایه خدمات بانکی تخصیص می دهد.

موسسه اعتباری صرفاً می‌تواند یک شناسه اختصاصی برای واحد دیجیتال ارایه خدمات بانکی دریافت نماید.

موسسه اعتباری موظف است برای فعالیت واحد دیجیتال ارایه خدمات بانکی، تمهیدات لازم جهت ارایه خدمات به صورت 24×7 و آموزش به مشتریان را فراهم نماید.

خدمات ارایه شده در واحد دیجیتال ارایه خدمات بانکی موسسه اعتباری صرفاً باید از طریق سامانه جامع بانکداری متمرکز در بستر مرکز داده موسسه اعتباری ارایه شود.

ارایه خدمات و انجام عملیات بانکی به صورت غیرحضوری از طریق اینترنت و یا سایر بسترهای دیجیتال تحت عناوین مختلف اعم از نئوبانک، شعبه مجازی و سایر موارد مشابه، توسط موسسه اعتباری، صرفاً در قالب واحد دیجیتال ارایه خدمات بانکی و با شناسه اختصاصی مربوط به آن مجاز م. ب..

معرفی واحد دیجیتال ارایه خدمات بانکی در تبلیغات موسسه اعتباری به نحوی که واحد مذکور را به عنوان یک موسسه اعتباری مستقل در ذهن مخاطب متبادر سازد، مجاز نمی‌باشد.

موسسه اعتباری موظف است در تبلیغات واحد دیجیتال ارایه خدمات بانکی خود، از نام موسسه اعتباری در انتهای عنوان واحد مذکور به طور برجسته استفاده نموده و در تمامی رسانه ها و تبلیغات، عبارت کامل "عنوان واحد دیجیتال ارایه خدمات بانکی + نام موسسه اعتباری" به همراه نشان تجاری موسسه اعتباری را درج نماید.

موسسه اعتباری، مجاز به ایجاد یا تملک شرکت مستقل برای فعالیت واحد دیجیتال ارایه خدمات بانکی خود نمی‌باشد. مادهی ا - در صورتی که موسسه اعتباری برای فعالیت واحد دیجیتال ارایه خدمات بانکی خود، قصد برون سپاری بخشی از خدمات فناوری اطلاعات را داشته باشد، صرفاً می‌تواند از طریق قرارداد مستقیم با شرکت ها و پیمانکاران برون سازمانی، مشروط به رعایت مفاد «دستورالعمل حداقل الزامات ناظر بر ریسک فناوری اطلاعات» اقدام نماید.

ترتیبات ناظر بر شناسایی و احراز هویت مشتریان و همچنین نحوه ارائه خدمات پایه از طریق واحد دیجیتال ارایه خدمات بانکی، تابع «دستورالعمل حدود و چگونگی ارائه غیرحضوری خدمات پایه به ارباب رجوع در بانک ها و موسسات اعتباری غیربانکی»، اصلاحیه های پس از آن و ضوابط اجرایی مربوطه م. ب..

موسسه اعتباری مسئول امنیت، سلامت و پشتیبانی خدمات و سامانه هایی است که واحد دیجیتال ارایه خدمات بانکی به مشتریان ارائه می دهد. بخش چهارم- نظارت

در صورتی که پس از صدور مجوز و طی فعالیت واحد دیجیتال ارایه خدمات بانکی، احراز گردد که موسسه اعتباری شرایط لازم موضوع ماده (4) را از دست داده است، اداره نظارت ذی ربط بانک مرکزی طی اخطاری به موسسه اعتباری، آن موسسه اعتباری را ملزم به انجام اقدامات اصلاحی به منظور ادامه فعالیت واحد دیجیتال ارایه خدمات بانکی می نماید.

در صورتی که پس از سه ماه از اخطار اداره نظارت ذی ربط، اقدامات اصلاحی مناسب توسط موسسه اعتباری انجام نشود، بانک مرکزی می‌تواند موسسه اعتباری را از برخی عملیات و خدمات بانکی در واحد دیجیتال ارایه خدمات بانکی و نیز جذب مشتریان جدید از طریق واحد مذکور منع نماید.

در صورت تداوم نقض مقررات و عدم انجام اقدامات اصلاحی مناسب توسط موسسه اعتباری، اداره نظارت ذی ربط موظف است مراتب را طی گزارشی جهت طرح در کمیسیون مقررات و نظارت موسسات اعتباری به منظور تصمیم گیری در خصوص تعلیق فعالیت واحد دیجیتال ارایه خدمات بانکی موسسه اعتباری مربوطه ارایه نماید.

در صورت اتخاذ تصمیم در کمیسیون مقررات و نظارت موسسات اعتباری مبنی بر تعلیق فعالیت واحد دیجیتال ارایه خدمات بانکی موسسه اعتباری، پیشنهاد تعلیق فعالیت واحد مذکور جهت تایید نهایی به هیات عامل بانک مرکزی ارسال می‌شود.

در صورت تایید هیات عامل بانک مرکزی مبنی بر تعلیق فعالیت واحد دیجیتال ارایه خدمات بانکی، اداره مجوزهای بانکی تا زمان رفع تمامی ایرادات و تایید آن از سوی اداره نظارت ذی ربط، مجوز واحد مذکور را تعلیق می نماید.

در صورت تعلیق مجوز واحد دیجیتال ارایه خدمات بانکی، موسسه اعتباری موظف است به مشتریان واحد دیجیتال ارایه خدمات بانکی خود، خدمات لازم را از طریق سایر بسترهای بانکداری الکترونیک یا به صورت حضوری ارایه نماید.

موسسه اعتباری موظف است، در فعالیت واحد دیجیتال ارایه خدمات بانکی خود تمامی مقررات و بخشنامه های ابلاغی بانک مرکزی و سایر ضوابط مربوط را رعایت نماید.

موسسه اعتباری موظف است تمامی اطلاعات و مستندات مورد درخواست بانک مرکزی در خصوص واحد دیجیتال ارایه خدمات بانکی را به صورت ادواری و یا موردی در قالب فرم ها و جداول ابلاغی، به بانک مرکزی ارایه نموده و همکاری لازم را با بازرسان بانک مرکزی به انجام رساند.

موسسه اعتباری که در زمان ابلاغ این ضوابط دارای واحد مشابه با واحد دیجیتال ارایه خدمات بانکی است، موظف م. ب. حداکثر ظرف 6 ماه از ابلاغ این ضوابط، مجوز واحد مربوطه را اخذ نماید. در غیر این صورت، هرگونه ارایه خدمات از سوی واحدهای مذکور مجاز نبوده و مشمول مقررات نظارتی و انضباطی مقرر در این ضوابط خواهد شد.

تشخیص موارد تخلف از مفاد این ضوابط با بانک مرکزی است و با متخلفین مطابق قوانین و مقررات مربوط رفتار خواهد شد. این ضوابط در (26) ماده و (3) تبصره، در بیست و هشتمین جلسه کمیسیون مقررات و نظارت موسسات اعتباری به تصویب رسید و از تاریخ ابلاغ لازم الاجراء م. ب..