SPEI, Rückverfolgbarkeit und Betriebskontrolle: Regulatorische Herausforderungen für Marktteilnehmer und Technologieintegratoren.

Von Miguel Gallardo Guerra

Das Wachstum des Ökosystems für digitale Zahlungen in Mexiko hat dazu geführt, dass die Diskussion überSPEI, Rückverfolgbarkeit und Complianceimmer mehr an Bedeutung gewinnt. In der Praxis lässt sich die Effizienz eines Zahlungssystems nicht ausschließlich an der Geschwindigkeit seiner Transaktionen messen. Sie muss auch im Hinblick auf die Qualität der Kontrollen, die Klarheit der operativen Zuständigkeiten und die Fähigkeit bewertet werden, den Verlauf einer Transaktion nachzuvollziehen, wenn dies aus regulatorischer, vertraglicher oder risikomanagementtechnischer Sicht erforderlich ist.

Die jüngsten Änderungen am Rahmenwerk desRundschreibens 14/2017der Banco de México zeigen deutlich, dass sich das regulatorische Interesse nicht auf die technische Funktionsweise des Systems beschränkt, sondern sich auch auf die Organisation von Dienstleistungen zur indirekten Teilnahme, die Rolle der Clearingstellen und die Notwendigkeit erstreckt, Aktivitäten zu regeln, die in der Praxis bereits auf dem Markt erbracht wurden, einschließlich von Verbindungen und Verarbeitungsprozessen, die von Dritten betrieben werden. Dies bestätigt einen wichtigen Trend: Je komplexer das Zahlungsökosystem, desto größer der Bedarf an Rückverfolgbarkeit und operativer Kontrolle.

Für direkte und indirekte Beteiligte sowie für bestimmte Technologieintegratoren und Infrastrukturanbieter bedeutet dies, dass sie über die rein technologische Ebene hinausblicken müssen. Es geht darum zu prüfen, ob der Betriebsablauf klar dokumentiert ist, ob die Zuständigkeiten korrekt abgegrenzt sind, ob die Verträge mit dem tatsächlichen Betrieb übereinstimmen und ob die aufbewahrten Aufzeichnungen belegen, wer was wann, auf welche Anweisung hin und mit welchem Ergebnis getan hat.

Aus Sicht derFinanz-Compliance in Mexiko sollte die Rückverfolgbarkeit nicht lediglich als dokumentarischer Aufwand betrachtet werden. Sie ist vielmehr ein Kontrollinstrument. Wenn ein Unternehmen die Herkunft eines Auftrags, den Kanal, über den er abgewickelt wurde, die für jede Phase verantwortliche Person und die dabei generierten Nachweise genau identifizieren kann, verbessert dies sowohl seine regulatorische Verteidigungsfähigkeit als auch seine Fähigkeit, auf Vorfälle, Rückfragen, operative Streitigkeiten oder interne Überprüfungen sowie auf Anforderungen von Behörden wie der Banco de México oder der CNBV zu reagieren.

Dies ist besonders relevant bei Modellen, an denen mehrere Akteure beteiligt sind: Finanzinstitute, Technologieanbieter, Datenverarbeiter, Kammern, Netzbetreiber und institutionelle Kunden. In solchen Strukturen besteht einer der häufigsten Fehler darin, anzunehmen, dass das Vorliegen eines Vertrags oder einer technologischen Integration allein ausreicht, um die Verantwortlichkeiten zu klären. In Wirklichkeit können Lücken in der Rückverfolgbarkeit, wenn der Datenfluss nicht ausreichend konkretisiert ist, zu Risiken in Bezug auf Compliance, Auditierung und Aufsicht führen, insbesondere wenn indirekte Beteiligungsstrukturen oder die Auslagerung kritischer Funktionen oder Prozesse vorliegen.

Wenn man heute also vonSPEI und operationellen Risikenspricht, geht es auch um Protokolle, Nachweise, operative Richtlinien, Zugangskontrollen, Funktionstrennung und die Übereinstimmung zwischen Dokumentation und täglicher Praxis. Die regulatorische Entwicklung im Zahlungsverkehr in Mexiko zielt auf robustere Systeme ab, aber auch auf höhere Erwartungen hinsichtlich der Qualität der verfügbaren Informationen, mit denen die ordnungsgemäße Kontrolle der Vorgänge nachgewiesen werden kann.Die Unternehmen, die sich am besten an dieses Umfeld anpassen, werden nicht nur die schnellsten oder innovativsten sein. Es werden diejenigen sein, die präzise und nachprüfbar nachweisen können, wie ein Vorgang innerhalb ihres Modells abläuft. Im Zahlungsverkehr ist Effizienz nach wie vor unverzichtbar, doch die Rückverfolgbarkeit hat sich von einem wünschenswerten Merkmal zu einer operativen Grund
.