Singapore approva il disegno di legge del MAS su "COSMIC" per raccogliere informazioni sui clienti "bandiera rossa".

Singapore approva il disegno di legge del MAS su "COSMIC" per raccogliere informazioni sui clienti "bandiera rossa".

Timestamp: 10 maggio 2023 5:02
Nodo di origine: 2641262

Il parlamento di Singapore ha approvato il disegno di legge dell'Autorità monetaria di Singapore (MAS) per istituire la piattaforma COSMIC.

COSMIC è una piattaforma digitale sicura per le istituzioni finanziarie da condividere tra loro, informazioni sui clienti che esibiscono più "bandiere rosse" che potrebbero indicare potenziali preoccupazioni di criminalità finanziaria.

Abbreviazione di "Collaborative Sharing of ML/TF Information & Cases", COSMIC renderà più facile per le istituzioni finanziarie rilevare e quindi scoraggiare l'attività criminale.

Il disegno di legge modifica il Financial Services and Markets Act 2022 per consentire questa condivisione di informazioni e fornisce il quadro giuridico per essa.

Ha incorporato il feedback di Consultazione pubblica del MAS su COSMIC nel mese di ottobre 2021.

Principali aree di rischio su cui COSMIC si concentrerà

COSMIC si concentrerà inizialmente su tre rischi chiave basati su casi osservati relativi a reti criminali.

La prima area di rischio è il abuso di persone giuridiche, ad esempio, l'abuso di società di comodo per riciclare proventi illeciti e accumulare fondi.

La seconda area di rischio è riciclaggio di denaro basato sul commercio ovvero l'utilizzo di finanziamenti legati al commercio a fini illeciti. I criminali possono utilizzare il commercio come travestimento per trasferire i loro fondi illeciti attraverso i confini senza essere scoperti, ad esempio utilizzando documenti commerciali fraudolenti.

La terza e ultima area di rischio è il finanziamento della proliferazione e l'evasione delle sanzioni internazionali. I profondi legami finanziari e commerciali di Singapore espongono le sue istituzioni finanziarie e le sue società a questo rischio.

Quando COSMIC consente la condivisione di informazioni?

MAS ha sottolineato che le istituzioni finanziarie partecipanti possono utilizzare COSMIC per condividere le informazioni sui clienti tra loro solo per rilevare o prevenire reati finanziari.

Modalità di condivisione delle informazioni

Ci sono tre modalità sotto il disegno di legge in cui le informazioni possono essere condivise tramite COSMIC.

  1. Un FI partecipante richiede informazioni da un altro partecipante
  2. Un FI partecipante fornisce proattivamente informazioni a un altro
  3. Un FI partecipante inserisce il cliente in una lista di controllo per avvisare gli altri FI partecipanti

È necessario superare una soglia oggettiva prima che le informazioni possano essere condivise utilizzando una delle tre modalità. MAS ha affermato che le soglie sono progressivamente più elevate per la richiesta, la fornitura e infine l'avviso.

Soglie oggettive per la condivisione delle informazioni

MAS rilascerà una direttiva agli FI partecipanti specificando in dettaglio i criteri di soglia per ciascuno di essi e l'elenco dei "red flags" associati a ciascuna soglia.

Le "bandiere rosse" corrisponderanno a profili e comportamenti criminali noti per i principali rischi di criminalità finanziaria. Solo più "bandiere rosse" possono attivare la condivisione delle informazioni su COSMIC.

Ciò stabilisce una soglia oggettiva e ragionevolmente elevata per garantire che COSMIC venga utilizzato solo per casi di notevole preoccupazione e salvaguarda da richieste futili che potrebbero esporre inutilmente le informazioni sui rischi dei clienti.

Tuttavia, le soglie, i dettagli e le permutazioni delle "bandiere rosse" devono essere mantenute strettamente confidenziali tra i soli FI partecipanti, per evitare che i criminali possano eluderle.

Il disegno di legge offrirà anche protezione alle FIs partecipanti dalle cause civili. In particolare, sarà concessa loro l'immunità da responsabilità per qualsiasi perdita derivante dalla divulgazione su COSMIC, o qualsiasi atto o omissione in conseguenza della divulgazione, se la divulgazione è stata effettuata in conformità con il quadro legale, con ragionevole cura e in buona fede .

Presidi a tutela dei clienti legittimi

Gli intermediari finanziari partecipanti devono innanzitutto valutare se vi sono ragioni valide per il comportamento o il profilo del cliente, prima di condividere informazioni su COSMIC.

Nell'ambito della valutazione del rischio della banca, le banche dovrebbero anche contattare i clienti per dare loro l'opportunità di affrontare i problemi di rischio della banca e spiegare i comportamenti insoliti osservati.

Ciò garantirà che i clienti abbiano la possibilità di spiegare e che i clienti legittimi non siano inavvertitamente influenzati negativamente dalla condivisione su COSMIC.

Inoltre, anche dopo che le informazioni sono state condivise su COSMIC, gli istituti finanziari devono effettuare una valutazione indipendente del rischio di un cliente.

Non devono fare affidamento esclusivamente sulle informazioni ricevute su COSMIC o da COSMIC per terminare un rapporto con il cliente, incluso il fatto che un cliente sia stato inserito nella "lista di controllo".

Più in generale, il MAS richiederà agli istituti finanziari partecipanti di correggere eventuali errori o omissioni, soprattutto se un cliente ha fornito ulteriori chiarimenti per affrontare i precedenti problemi di criminalità finanziaria.

In che modo MAS proteggerà le informazioni COSMIC?

MAS ha sottolineato che garantirà che le informazioni vengano scambiate e archiviate in modo sicuro in quanto proprietario della piattaforma COSMIC.

La piattaforma avrà solidi controlli, comprese misure di sicurezza informatica, come la crittografia dei dati e firewall per bloccare l'accesso esterno non autorizzato. Avrà anche rigide limitazioni di accesso degli utenti. Tali controlli saranno oggetto di audit periodici per assicurarne l'efficacia.

Le FI partecipanti non saranno autorizzate a divulgare a terzi le informazioni ottenute da COSMIC, salvo in circostanze strettamente circoscritte e specifiche, come il rispetto di ordini del tribunale o richieste della polizia per facilitare le indagini.

Anche il Suspicious Transactions Reporting Office (STRO) delle forze di polizia di Singapore sarà in grado di visualizzare e utilizzare le informazioni COSMIC per supportare la prevenzione e l'individuazione di reati finanziari.

Come verrà implementato COSMIC?

MAS ha detto che prevede di introdurre COSMIC in più fasi. MAS prescriverà le istituzioni finanziarie che parteciperanno a COSMIC.

Nella prima fase, MAS metterà COSMIC a disposizione delle sei principali banche di Singapore – DBS, OCBC, UOB, SCB, Citibank e HSBC – con le quali sta già co-sviluppando la piattaforma.

Secondo il regolatore, la condivisione delle informazioni tra MAS e queste sei banche sarà volontaria in questa prima fase.

Ciò consente alla piattaforma COSMIC di raggiungere la stabilità operativa e consente a MAS di coinvolgere da vicino le istituzioni finanziarie partecipanti per calibrare le caratteristiche di COSMIC e affrontare i problemi operativi.

Successivamente, MAS prevede di espandere la copertura di COSMIC a più aree di interesse e istituzioni finanziarie e rendere obbligatoria la condivisione in circostanze a rischio più elevato.

Stampa Friendly, PDF e Email

Timestamp:

Di più da Fintechnews Singapore