Brasils sentralbank strammer inn PIX-reglene for å bekjempe økonomisk kriminalitet

Denne uken kunngjorde Brasils sentralbank nye forskrifter for å styrke landets nasjonale finanssystem, med sikte på å bekjempe organisert kriminalitet.

Endringer gjelder PIX, Brasils plattform for øyeblikkelige betalinger, og øker overholdelsesbyrden for finansinstitusjoner.

Bemerkelsesverdig er at regelen ekskluderer institusjoner med en minimumsformue på mindre enn R$5 millioner.

Trekket er en del av en større plan som sentralbanken i det stille har implementert siden tidlig denne måneden for å adressere sårbarhetene som brukes av kriminelle grupper mot banker og betalingsselskaper.

Automatisk PIX er nå obligatorisk

En ny norm, som hadde blitt annonsert av sentralbanken og National Monetary Council, tillater bruk av Automatic PIX for transaksjoner rettet mot finansinstitusjoner som ikke er lisensiert av pengemyndighetene.

Automatisk PIX brukes til automatiserte virksomheter, og de nyere reglene gjør det obligatorisk å unngå at disse transaksjonene blir utnyttet.

Forordningen gir også et ekstra nivå av kontroll over behandlingen av gjentakende digitale overføringer ved å sikre at uautoriserte enheter ikke kan utnytte eksisterende hull i betalingsøkosystemet.

En bredere reformpakke

Tidligere i september kunngjorde sentralbanken en omfattende reformpakke som tar sikte på å tette mangler i finanssektoren.

Reformene tar sikte på å styrke overvåkingen og sikre at betalingsforetakene følger strengere kriterier for å redusere risikoen for svindel.

De nye reglene skal tre i kraft 13 oktober 2025. Institusjoner vil ha frem til 1 januar 2026 til å endre sine eksisterende kontrakter, gjeldsautorisasjoner og samsvarsprotokoller for å overholde de nye kravene.

Sentrale tiltak innført

Tiltakene som er skissert av sentralbanken dekker flere aspekter ved PIX-virksomheten:

• Krav til nettoformue: Institusjoner med mindre enn R$5 millioner i nettoformue vil bli ekskludert fra systemet.

• Tidslinje for gjeninntreden: Perioden for sanksjonerte deltakere som er ekskludert fra PIX for å søke om gjeninnreise er forlenget fra 12 til 60 måneder.

• Transaksjonsgrenser: Institusjoner vil få lov til å sette transaksjonsverdigrenser utelukkende basert på kundenes risikoprofiler og atferdsmønstre.

• Forebyggende blokkering for juridisk enhet: En beskyttelse som tidligere bare ble brukt på enkeltbrukere, vil nå utvides til juridiske enheter, noe som utvider omfanget av føre-var-blokkeringer.

• Tiltak for varsling av svindel: Institusjoner som utsteder eller godtar svindelvarsler må begrense initiering og mottak av PIX-transaksjoner, og de må avvise forespørsler om registrering, portabilitet eller eierskapskrav for PIX-nøkler knyttet til flaggede kontoer.

Styrking av vernet mot organisert kriminalitet

Sentralbankens trekk gjenspeiler økende frykt for at organisert kriminalitet forsøker å trenge inn i Brasils finanssystem.

Kryptobetalingstjenesten, PIX, ble lansert som en rask, billig løsning, men den ble raskt populær for kriminalitet på grunn av de samme funksjonene.

Bankregulatorene øker inngangsbarrierer, og gir mer rom for institusjoner til eiere for å sikre transaksjonsrisikoen, noe som igjen bør bidra til mer motstandskraft i systemet.

Og de nye reglene for svindelvarsler og krav om nøkkeleierskap er ment å sette en stopper for veiene de åpner for dårlige aktører som bruker hackede kontoer for å legge til rette for ulovlige transaksjoner.

Gjennomføring og overgangsperiode

Tidsrammen for overholdelse gir institusjoner i underkant av tre måneder til å endre systemene og praksisene sine før full håndhevelse begynner tidlig i 2026.

Denne overgangstiden vil tillate virksomheter å tilpasse seg det nye regelverket, samtidig som det sikrer kontinuitet for nåværende kunder.

Fristen fremhever sentralbankens samtidige prioritet om å øke sikkerheten og samtidig minimere forstyrrelser i lovlige finansielle transaksjoner.

Institusjoner vil bli pålagt å endre ikke bare tekniske systemer, men også risikovurderingsprosedyrer og forbrukertransaksjonsovervåking.

Et forsterket finansielt økosystem

Når de kombineres, indikerer retningslinjene et skifte mot et strengere regulert betalingsmiljø i Brasil.

Sentralbanken og National Monetary Council jobber for å øke tilliten til det finansielle systemet ved å stramme inn kvalifikasjonsreglene, etablere sikkerhetsprosesser og forbedre svindelforebyggende teknologier.

Kombinasjonen av strengere kapitalkrav, økte straffer for manglende overholdelse og fokuserte svindelbeskyttelsestiltak viser en helhetlig plan for å sikre PIX-driften.

Institusjoner som ikke overholder risikerer å bli fjernet fra systemet innen januar 2026, noe som viser regulatorens vilje til å tette sårbarheter utnyttet av kriminelle nettverk.