Singapore godkänner MAS lagförslag om "COSMIC" för att samla information om "Red Flag"-kunder

Singapore godkänner MAS lagförslag om "COSMIC" för att samla information om "Red Flag"-kunder

Tidsstämpel: 10 maj 2023 5:02
Källnod: 2641262

Singapores parlament har antagit Monetary Authority of Singapores (MAS) lagförslag för att etablera COSMIC-plattformen.

COSMIC är en säker digital plattform för finansiella institutioner att dela med varandra, information om kunder som uppvisar flera "röda flaggor" som kan indikera potentiella problem med ekonomisk brottslighet.

Förkortning för "Collaborative Sharing of ML/TF Information & Cases", COSMIC kommer att göra det lättare för finansinstitutioner att upptäcka och därigenom avskräcka brottslig verksamhet.

Lagförslaget ändrar Financial Services and Markets Act 2022 för att tillåta detta utbyte av information och tillhandahåller den rättsliga ramen för det.

Den har inkluderat feedback från MAS offentliga samråd om COSMIC I oktober 2021.

Nyckelriskområden som COSMIC kommer att fokusera på

COSMIC kommer inledningsvis att fokusera på tre nyckelrisker baserat på observerade fall relaterade till kriminella nätverk.

Det första riskområdet är missbruk av juridiska personert.ex. missbruk av skalföretag för att tvätta olagliga intäkter och lägga pengar.

Det andra riskområdet är handelsbaserad penningtvätt som är användningen av finansiering relaterad till handel för olagliga ändamål. Brottslingar kan använda handel som en förklädnad för att överföra sina olagliga pengar över gränserna oupptäckta, till exempel genom att använda bedrägliga handelsdokument.

Det tredje och sista riskområdet är spridningsfinansiering och undvikande av internationella sanktioner. Singapores djupa finansiella och handelsförbindelser utsätter dess finansiella institutioner och företag för denna risk.

När tillåter COSMIC informationsdelning?

MAS betonade att deltagande finansinstitut får använda COSMIC för att dela kundinformation med varandra endast för att upptäcka eller förhindra ekonomiska brott.

Lägen för informationsdelning

Det finns tre sätt under propositionen där information kan delas via COSMIC.

  1. En deltagare FI begär information från en annan deltagare
  2. En deltagare FI ger proaktivt information till en annan
  3. En deltagande FI placerar kunden på en bevakningslista för att varna andra deltagande FI:er

En objektiv tröskel måste passeras innan information kan delas med någon av de tre lägena. MAS sa att tröskelvärdena blir gradvis högre för Begär, tillhandahåll och slutligen Alert.

Objektiva trösklar för att dela information

MAS kommer att utfärda ett direktiv till deltagande FI:er som specificerar tröskelkriterierna för var och en av dem, och listan över "röda flaggor" förknippade med varje tröskel.

De "röda flaggorna" kommer att motsvara kända kriminella profiler och beteenden för viktiga ekonomiska brottsrisker. Endast flera "röda flaggor" kan utlösa informationsdelning på COSMIC.

Detta sätter en objektiv och rimligt hög tröskel för att säkerställa att COSMIC endast används i fall av betydande oro, och skyddar mot oseriösa förfrågningar som i onödan kan exponera kundriskinformation.

Emellertid måste tröskelvärdena, detaljerna och permutationerna för de "röda flaggorna" hållas strikt konfidentiella bland endast de deltagande FIs, för att förhindra brottslingar från att kringgå dem.

Lagförslaget kommer också att ge skydd åt deltagande FIs från civilrättsliga stämningar. Specifikt kommer de att beviljas immunitet från ansvar för alla förluster som uppstår till följd av avslöjandet på COSMIC, eller varje handling eller underlåtenhet till följd av avslöjandet, om avslöjandet gjordes i enlighet med den rättsliga ramen, med rimlig försiktighet och i god tro. .

Säkerhetsåtgärder för att skydda legitima kunder

Deltagande FI:er bör först bedöma om det finns giltiga skäl för kundens beteende eller profil, innan de delar information om COSMIC.

Som en del av bankens riskbedömning förväntas bankerna också nå ut till kunder för att ge dem möjlighet att ta itu med bankens riskproblem och förklara ovanliga beteenden som observerats.

Detta kommer att säkerställa att kunderna har en chans att förklara och att legitima kunder inte oavsiktligt påverkas negativt av delning på COSMIC.

Dessutom, även efter att information har delats om COSMIC, måste finansinstitut göra en oberoende riskbedömning av en kund.

De bör inte förlita sig enbart på den information som erhållits på COSMIC eller från COSMIC för att avsluta ett kundförhållande, inklusive det faktum att en kund har placerats på "bevakningslistan".

Mer allmänt kommer MAS att kräva att deltagande finansinstitut korrigerar eventuella fel eller utelämnanden, särskilt om en kund har lämnat ytterligare förtydliganden för att ta itu med tidigare problem med ekonomisk brottslighet.

Hur kommer MAS att skydda COSMIC-information?

MAS betonade att man kommer att se till att informationen utbyts och lagras säkert som ägare till COSMIC-plattformen.

Plattformen kommer att ha robusta kontroller, inklusive cybersäkerhetsåtgärder, såsom datakryptering och brandväggar för att blockera obehörig extern åtkomst. Det kommer också att ha strikta begränsningar för användaråtkomst. Dessa kontroller kommer att bli föremål för regelbundna revisioner för att säkerställa deras effektivitet.

Deltagande FI:er kommer inte att tillåtas att avslöja information som erhållits från COSMIC till en tredje part, förutom under snävt avgränsade och specifika omständigheter, såsom för att följa domstolsbeslut eller förfrågningar från polisen för att underlätta utredningar.

Singapore Police Forces rapporteringskontor för misstänkta transaktioner (STRO) kommer också att kunna se och använda COSMIC-information för att stödja förebyggande och upptäckt av ekonomisk brottslighet.

Hur kommer COSMIC att rullas ut?

MAS sa att man planerar att introducera COSMIC i etapper. MAS kommer att föreskriva vilka finansiella institutioner som ska delta i COSMIC.

I den första fasen kommer MAS att göra COSMIC tillgängligt för de sex stora Singapore-bankerna – DBS, OCBC, UOB, SCB, Citibank och HSBC – som man redan samutvecklar plattformen med.

Enligt tillsynsmyndigheten kommer delning av information mellan MAS och dessa sex banker att vara frivilligt i denna första fas.

Detta gör att COSMIC-plattformen kan uppnå driftsstabilitet och gör det möjligt för MAS att nära engagera deltagande finansiella institutioner för att kalibrera COSMICs funktioner och ta itu med operativa problem.

Därefter planerar MAS att utöka COSMIC:s täckning till fler fokusområden och finansiella institutioner, och göra delning obligatoriskt under högre riskförhållanden.

Utskriftsvänlig, PDF och e-post

Tidsstämpel:

Mer från Fintechnews Singapore