Постановление Правления Национального Банка Кыргызской Республики № 2025-П-14/59-1-(ПС) от 31.10.2025

10. Система противодействия мошенничеству в информационных системах удаленного/дистанционного обслуживания должна производить оценку риска мошенничества в отношении каждой совершаемой операции на основании правил, поведенческих моделей, шаблонов и результатов анализа. В результате оценки риска мошенничества система должна присваивать как минимум один из трёх уровней:  

11. Низкий уровень риска должен присваиваться операциям, которые соответствуют типичному поведению пользователя, имеют незначительные отклонения от него либо прошли успешную проверку после первоначального присвоения среднего уровня риска. 

12. При присвоении операции среднего уровня риска на основании существенного отклонения от стандартного поведения клиента или наличия совокупности факторов платежная организация/оператор платежной системы обязана/н обеспечить ее обязательную проверку. Проверка может быть выполнена автоматически или вручную уполномоченным сотрудником платежной организации/оператора платежной системы. По результатам проверки платежная организация/оператор платежной системы обязана/н выполнить одно или несколько из следующих действий: 

13. Платежная организация/оператор платежной системы обязана/н в рамках противодействия внутреннему и внешнему мошенничествам в информационных системах удаленного/дистанционного обслуживания формировать и поддерживать реестр запрещенных к обслуживанию идентификаторов и атрибутов, используемых при совершении мошеннических операций, в случае присвоения операции высокого уровня риска мошенничества.  

Данный реестр должен включать как минимум номер телефона, ID QR-кода (уникальный QR для идентификации), сервисное имя (идентификатор) получателя или отправителя платежной/банковской системы, а также иные идентификаторы и атрибуты, связанные с мошеннической деятельностью. 

Данный реестр должен использоваться при последующей оценке риска с возможностью блокировки или дополнительной проверки. 

14. Оценке риска мошенничества должны подвергаться все операции, проводимые через системы удаленного/дистанционного обслуживания и связанные с: 

Платежная организация/оператор платежной системы должна/н определить уполномоченных лиц/специализированные подразделения, ответственных за мониторинг операций в режиме реального времени, а также регулярно пересматривать перечень операций, подлежащих оценке риска, с учетом новых схем мошенничества и изменений в цифровой безопасности.