Для предприятий по оказанию денежных услуг (MSB), которые также зарегистрированы в Банке Канады в качестве поставщиков платёжных услуг (PSP), завершение регистрации — это только начало.
Закон о розничной платёжной деятельности (Retail Payment Activities Act, RPAA) устанавливает отдельный комплекс постоянных обязанностей по отчётности, которые действуют параллельно с вашими обязанностями по отчётности перед FINTRAC. И хотя по своей природе эти два режима сильно различаются, несоблюдение требований RPAA к отчётности может повлечь столь же серьёзные последствия.
В июне 2026 года Банк Канады напомнил зарегистрированным PSP об этих обязанностях, отметив, что их неисполнение может повлечь применение мер принудительного характера.
Речь не об отчётах о крупных операциях
MSB привыкли к требованиям FINTRAC, которые срабатывают при совершении определённых операций или выявлении подозрительной деятельности. Отчётность по RPAA устроена иначе.
Банк Канады прежде всего интересуют безопасность и надёжность платёжных услуг: как PSP управляют операционными рисками, как реагируют на инциденты и как изменения в бизнесе могут отразиться на его платёжной деятельности или клиентах.
Для владельцев бизнеса это означает, что обязанность отчитаться может возникнуть в связи с определёнными операционными инцидентами или значимыми изменениями в вашей компании — даже если они никак не связаны с крупной или подозрительной операцией.
О существенных инцидентах необходимо сообщать
Если инцидент оказывает существенное влияние на конечного пользователя, другого PSP или соответствующую клиринговую палату, PSP обязан уведомить об этом Банк Канады.
Сюда могут относиться определённые инциденты, затрагивающие доступность, целостность или конфиденциальность систем, данных или платёжных услуг. Важно, чтобы у PSP был выстроен процесс, позволяющий определить, в какой момент инцидент становится настолько значимым, что требует уведомления регулятора.
Управление инцидентами — это не только вопрос ИТ. Это ещё и обязанность перед регулятором.
Значимые изменения также могут потребовать уведомления
PSP также должны учитывать свои обязанности по отчётности ещё до того, как вносить значимые изменения в порядок своей работы.
Согласно RPAA, PSP обязан уведомить Банк Канады до внесения значимого изменения в порядок осуществления розничной платёжной деятельности, если можно обоснованно ожидать, что такое изменение существенно повлияет на его операционные риски или на порядок обеспечения сохранности средств конечных пользователей. То же правило действует перед началом новой розничной платёжной деятельности. Как правило, уведомление необходимо направить не позднее чем за пять рабочих дней до внесения изменения.
Для растущего бизнеса это особенно важно. Запуск новой платёжной услуги, изменение порядка обращения со средствами или привлечение крупного нового стороннего поставщика могут иметь регуляторные последствия, которые необходимо учесть до того, как изменение будет внедрено.
Даже обычные изменения в бизнесе могут требовать уведомления
Есть и ещё один аспект, который PSP не следует упускать из виду.
Зарегистрированные PSP обязаны поддерживать в актуальном состоянии определённые сведения, представленные при регистрации. Обязанность уведомления может возникнуть при изменении, например, адреса компании, её структуры, отношений с третьими сторонами, состава директоров, крупных акционеров, а также определённых практик работы с данными. В большинстве случаев уведомление об изменении следует подать в Банк Канады в течение 30 дней с момента изменения.
Годовая отчётность
Кроме того, PSP обязаны ежегодно до 31 марта представлять в Банк Канады годовой отчёт, охватывающий, в частности, управление рисками, реагирование на инциденты, обеспечение сохранности средств конечных пользователей (если применимо), а также определённые сведения о финансовых показателях и платёжной деятельности.
Учитывайте отчётность по RPAA при принятии деловых решений
Практический вывод таков: соблюдение требований RPAA не должно существовать в отрыве от повседневного управления вашим бизнесом.
Если вы планируете крупные операционные изменения, запускаете новую услугу, меняете ключевые элементы структуры бизнеса или имеете дело со значимым инцидентом, вопрос «Нужно ли сообщить Банку Канады?» должен звучать с самого начала обсуждения.
Для компаний, находящихся под надзором и FINTRAC, и Банка Канады, понимание того, какого регулятора, о чём и в какие сроки необходимо уведомить, становится всё более важной составляющей соблюдения требований.
Если вы не уверены в своих текущих обязанностях по RPAA или планируете изменения в бизнесе и хотите понять, нужно ли о них сообщать, свяжитесь с нашей командой. Мы поможем оценить ваши требования к отчётности и обеспечить своевременную подачу необходимых уведомлений.
Данная статья носит исключительно информационный характер и не является юридической консультацией. За конкретными рекомендациями относительно ваших обязанностей по отчётности обратитесь к квалифицированному специалисту или напрямую к нашей команде.
FAQ
Какие обязанности по отчётности есть у PSP в соответствии с RPAA?
Закон о розничной платёжной деятельности (Retail Payment Activities Act, RPAA) устанавливает постоянные обязанности по отчётности для поставщиков платёжных услуг, зарегистрированных в Банке Канады. Они действуют параллельно с отчётностью перед FINTRAC и независимо от неё и направлены на обеспечение безопасности и надёжности платёжных услуг.
О каких инцидентах PSP обязан сообщать в Банк Канады?
Об инцидентах, которые оказывают существенное влияние на конечного пользователя, другого PSP или соответствующую клиринговую палату. К ним могут относиться определённые инциденты, затрагивающие доступность, целостность или конфиденциальность систем, данных или платёжных услуг.
За какой срок PSP должен уведомить Банк Канады о значимом изменении?
Как правило, уведомление необходимо направить не позднее чем за пять рабочих дней до внесения значимого изменения, которое, как можно обоснованно ожидать, существенно повлияет на операционные риски или на порядок обеспечения сохранности средств конечных пользователей. То же требование действует перед началом новой розничной платёжной деятельности.
В какой срок PSP должен обновить регистрационные сведения?
В большинстве случаев уведомление об изменении следует подать в Банк Канады в течение 30 дней после изменения таких сведений, как адрес компании, её структура, отношения с третьими сторонами, директора, крупные акционеры или определённые практики работы с данными.
Когда PSP должен представить годовой отчёт?
PSP обязаны ежегодно до 31 марта представлять в Банк Канады годовой отчёт, охватывающий, в частности, управление рисками, реагирование на инциденты, обеспечение сохранности средств конечных пользователей (если применимо), а также определённые сведения о финансовых показателях и платёжной деятельности.
Нужна Помощь с Регистрацией MSB?
Получите экспертное руководство от нашей команды лицензированных специалистов. Мы поможем вам разобраться с требованиями FINTRAC, Банка Канады и провинций.
Записаться на Консультацию