Raportowanie danych o transakcjach oszukańczych (fraudy)

Przepisy ustawy z 19 sierpnia 2011 roku o usługach płatniczych (u.u.p.) nakładają na dostawców usług płatniczych (dostawcy) obowiązek raportowania do organu nadzoru danych dotyczących oszustw związanych z wykonywanymi usługami płatniczymi (fraudy).  

Zgodnie z art. 32h u.u.p. dostawca, o którym mowa w art. 4 ust. 2 pkt 1–4, 6, 9, 11 i 12 u.u.p., w okresach półrocznych, w terminie do końca miesiąca następującego po danym półroczu, przekazuje Komisji Nadzoru Finansowego (KNF) lub innemu właściwemu organowi nadzoru nad tym dostawcą, dane dotyczące oszustw związanych z wykonywanymi usługami płatniczymi, uwzględniając różne sposoby świadczenia usług płatniczych.

Wytyczne dotyczące raportowania

Szczegółowe instrukcje dotyczące zgłaszania fraudów zostały uregulowane w Wytycznych w sprawie wymogów zgłaszania nadużyć finansowych, na podstawie art. 96 ust. 6 drugiej dyrektywy w sprawie usług płatniczych (Dyrektywa PSD2) (EBA/GL/2018/05 zmienione przez EBA/GL/2020/01), które dostępne są na stronie internetowej Europejski Urząd Nadzoru Bankowego (dalej: EUNB):

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/payment-services-and-electronic-money/guidelines-fraud-reporting-under-psd2

Sprawozdania powinny być przekazywane do KNF w formacie *.xbrl.csv. i zostać przygotowane zgodnie z zasadami wynikającymi z Dyrektywy PSD2 oraz ustalonymi ramami sprawozdawczymi i obowiązującą na dany okres sprawozdawczy taksonomią dostępną na stronie EUNB:

https://www.eba.europa.eu/risk-and-data-analysis/reporting/reporting-frameworks/reporting-framework-40

Przygotowując sprawozdania dotyczące fraudów należy zastosować poniższe wytyczne:

• dane powinny być raportowane w PLN z dokładnością do dwóch miejsc po przecinku
• przekazywane formularze powinny być oznaczone w następujący sposób: 
  numer dostawcy_HX_RRRR (np. MIP300_H1_2025)
  gdzie:
  numer dostawcy = numer banku, zgodnie z EWIB¹; (3 lub 4 znaki numeryczne), numer krajowej instytucji płatniczej, zgodnie z wpisem w ERUP² , itd., 
  X = półrocze, którego dot. raport np. 1 lub 2
  RRRR = rok, którego dot. raport np. 2025
  
• pliki przekazywane w opublikowanej Ankiecie należy skompresować do archiwum *.zip ponieważ kompletny raport w formacie *.xbrl.csv składa się z kilku plików

Sposób przekazywania sprawozdań do UKNF

Sprawozdania należy przekazywać do KNF za pośrednictwem Portalu KNF.

W przypadku Małych Instytucji Płatniczych, sprawozdania należy przesyłać do KNF na adres do e-doręczeń UKNF: AE:PL-15372-29362-SCIBD-25, a w wyjątkowych sytuacjach za pośrednictwem elektronicznej skrzynki podawczej UKNF: /2447pvjake/SkrytkaESP