Signicat kaster lys på EBA-retningslinjene som nylig har trådt i kraft: et steg framover innen finansregulering i Europa

Signicat, 19. desember 2023 – Retningslinjene til Den europeiske banktilsynsmyndighet (EBA) når det gjelder ekstern registrering av kunder, som ble publisert i slutten av 2022, har offisielt trådt i kraft fra og med begynnelsen av oktober 2023. Retningslinjene har blitt EU-standarden for ekstern registrering til finansielle tjenester i alle EUs stater og andre land i Det europeiske økonomiske samarbeidsområdet (EØS), så lenge de ikke er i konflikt med nasjonalt lovverk. Alle landene i EU/EØS, bortsett fra ett (sannsynligvis ved en feil), og Den europeiske sentralbank har rapportert etterfølgelse av retningslinjene, der 19 rapporterer «etterfølgelse» og 12 «til hensikt å etterfølge». Det betyr at innen kort tid vil ekstern registrering i samsvar med disse retningslinjene tre i kraft i alle medlemsstatene i EU/EØS.

Signicat, en leder i Europa innen samsvar med retningslinjer og digitale identitetsløsninger, kommer med en ekspertuttalelse om disse omfattende endringene i retningslinjer.

Nøkkelpunkter i EBA-retningslinjene om ekstern registerering av kunder

EBAs retningslinjer fokuserer på modernisering av framgangsmåten når det gjelder kunderegistering og databehandling i finanssektoren. Retningslinjene kommer med fem anbefalinger, der to av dem er særskilt spesifikke og verdt å merke seg:

• Digital identifisering av forbruker eller bedriftskunder: Dette betyr verifisering av identitet uten et fysisk nærvær. Denne retningslinjen tillater ekstern identifisering av kunder, noe som er en vesentlig kursendring fra de tradisjonelle verifiseringsmetodene med fysisk tilstedeværelse. Dette åpner døren for bruk av avansert teknologi for å verifisere identiteten, noe som reduserer behovet for fysiske interaksjoner og gjør kunderegistrering enklere og mer effektiv.
• Lagring av data samlet inn fra kunderegistrering: Dette aspektet av retningslinjene krever at informasjonen som samles inn i den eksterne registreringsprosessen, skal lagres på en sikker måte og med tidsstempel. Dette kravet skal sørge for at data er tilgjengelig for ettersyn og andre verifiseringshensikter, noe som fremmer gjennomsiktighet og ansvarlighet i finansielle transaksjoner.

EBA sier: «Disse retningslinjene er utviklet som et svar på Europakommisjonens forespørsel i sammenheng med sin digitale finansstrategi publisert i 2020. De er også i samsvar med EBA sitt juridiske mandat når det gjelder å ta ledelsen i, koordinere og overvåke finanssektoren i EU sin kamp mot hvitvasking og finansiering av terror (ML/TF).»

Konsekvenser for finansindustrien

Retningslinjene gjelder for alle kreditt- og finansinstitusjoner som er befinner seg under EUs hvitvaskingsdirektiv (AMLD), og ifølge artikkel 16(3) i forordning (EU) No 1093/2010skal «kompetente myndigheter og finansintistusjoner gå inn for å etterfølge disse retningelinjene og anbefalingenen.»

Implementeringen av retningslinjene er i virkeligheten en stor utvikling i forordningene, og lokale myndigheter i alle europeiske land har nå fått i oppgave å oppdatere sine prosesser slik at de er i tråd med disse nye standardene. Denne endringen vil ikke bare føre til teknologiske framskritt, men vil også kreve en dypere forståelse av hvordan forordninger og regelverk utvikler seg.

«Det er behov for en gjennomgående harmoni for å lage forordninger og sørge for at medlemmene i EØS er i et liketstilt konkurrernde miljø i dette enkeltmarkedet. Det er selvfølgelig en utfordrende oppgave som ikke kan behandles på nasjonalt nivå av myndighetene i hvert land alene, men av en institusjon. I dette tilfellet EBA og det nye AMLA som skal etableres i 2024, som behandler dette fra et objektivt og pragmatisk utgangspunkt», sier Antti Kela, Sales Executive hos Signicat og Certified Anti-Money Laundering Specialist (CAMS).

Langsiktig perspektiv og bransjereaksjon

Finansindustrien erkjenner behovet for at disse retningslinjene harmonerer med forordninger på tvers av de ulike medlemsstatene i EU. De har imidlertid fortsatt utfordringer med å holde seg oppdatert på regelendringene som skjer i industrien, samt å følge med på forordningene som de selv og leverandørene deres må etterfølge for å sørge for regelsamsvar og unngå bøter i tillegg til negativt omdømme.

«For å navigere gjennom det kompliserte farvannet som forordninger og risikoadministrering av tredjeparter utgjør, investerer vi ikke bare euro, men også grundige undersøkelser. Med et årlig beløp på syv milliarder for å håndtere utgifter og nesten tre milliarder på tredjeparter i 2021 strekker vårt engasjement seg langt forbi kun samsvar; det handler om intern kontroll og å beskytte seg mot mulige bøter. Selv om vi ofte benytter oss av outsourcing, spesielt innen områder som teknologi for ekstern kunderegistrering, er det av avgjørende betydning å beholde kontrollen. Vi vet at ekte motstandsdyktighet kommer fra at vi er aktive når det gjelder å styre kursen vår, i samråd med og med støtten fra pålitelige tredjeparter som Signicat», forteller Sandor Welfing, Head of Supply Risk Management and Oversight hos Rabobank.

Signicat sin rolle når det gjelder å navigere samsvar

Det varierte landskapet som samsvar utgjør, fremhever den pågående innsatsen for å oppnå et felles regelmiljø i finanssektoren i EU og tilknyttede land. Signicat har en avgjørende rolle når det gjelder å hjelpe institusjoner å navigere seg gjennom ulike nasjonale krav og oppnå samsvar på en effektiv måte. Med et sterkt fokus på samsvar med europeiske forodrninger er Signicat sine løsninger for digital identitet hele tiden oppdatert for å være i harmoni med de nyeste regelene.

«Her i Signicat spesialiserer vi oss på å forstå og navigere det komplekse landskapet av europeiske standarder og forordninger. Ekspertisen vår når det gjelder regler og landsspesifikke rammeverk, setter oss i stand til å gi kundene våre verdifull støtte i å oppfylle det dynamiske regelverket, spesielt i tider med endringer og usikkerhet, men da vi må være i samsvar for å unngå sanksjoner», forteller Jon Ølnes, Tribe Lead og Thought Leader hos Signicat og redaktør av standarden ETSI TS 119 461 for policy- og sikkerhetskrav for esktern bekreftelse av identitet, som er en grunnstandard for EBA-retningslinjene.

Denne pressemeldingen er kun til informasjon og utgjør ikke noe grunnlag som juridisk rådgivning.