Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

L’attività di Compliance
Le carte “a microchip” hanno standard di sicurezza di gran lunga
superiori rispetto alle carte “a banda”, che ne impediscono di
fatto la clonazione. I dati della carta diventano utilizzabili solo
richiamando funzioni e procedure memorizzate in modo criptato
nel chip e non sono quindi clonabili.
Tutte le carte di credito emesse e distribuite da UniCredit Banca
sono dotate di tecnologia a microchip.
• Protezioni ATM (Automatic Teller Machine) e POS
(Point Of Sale)
Nell’attesa che la migrazione da “banda” a “chip” sia interamente
completata sull’intero mercato italiano e internazionale, al fine di
ridurre i rischi di clonazione, sono state mantenute ed aggiornate
le dotazioni di sicurezza dell’intero parco ATM, per proteggere
le macchine di UniCredit Banca mediante appositi e sempre più
evoluti dispositivi di sicurezza “anti-skimmer”.
Questi sistemi di protezione - che hanno la funzione di impedire
che vengano applicati gli skimmer, cioè quei lettori che
catturano e duplicano i dati della banda magnetica quando la
carta viene introdotta nell’ATM - devono essere costantemente
rivisti e sviluppati per continuare a contrastare efficacemente
i tentativi di frode attuati da organizzazioni criminali, sempre
più tecnologicamente evolute grazie agli ingenti investimenti in
sviluppo e in tecnologia che sono in grado di sostenere.
• SMS Alert
Le attività di fraud management sulle carte, oltre agli opportuni
e sempre aggiornati controlli effettuati sul sistema autorizzativo,
continua a poggiarsi su un secondo livello dato dal servizio di
SMS Alert.
Il servizio SMS Alert permette di avvisare immediatamente
i clienti nel caso in cui le operazioni effettuate con la carta
Bancomat vengano ritenute, dal sistema, potenzialmente anomale;
avvisa, inoltre, per tutte le operazioni effettuate tramite carta
di credito, ad eccezione di quelle di importo estremamente
contenuto. Tale servizio è completamente gratuito e viene attivato
automaticamente quando il cliente comunica il numero di telefono
cellulare alla Banca.
• Sistemi e processi di fraud management
Il sistema e i processi di fraud management, che sono stati
ulteriormente efficientati, si basano sul servizio di monitoraggio
delle operazioni sospette svolto all’interno del Gruppo dalla
società Quercia Software. Tale servizio di monitoraggio prevede
l’analisi in tempo reale di tutte le operazioni effettuate dalla
clientela con carte di debito e credito per la verifica della loro
genuinità, al fine di evidenziare le operazioni potenzialmente
sospette e a rischio frode, permettendo di contattare
tempestivamente i clienti per la verifica delle stesse e per
l’eventuale blocco immediato della carta coinvolta.
Aspetti organizzativi
Le normative emesse dalla Banca d’Italia e dalla Consob nel
corso del 2007 prevedevano che le banche istituissero una
funzione di Compliance per il controllo e la gestione del rischio
di “non conformità”, ovvero del rischio di incorrere in sanzioni
giudiziarie o amministrative, perdite finanziarie rilevanti o danni di
reputazione in conseguenza di violazioni di norme imperative (leggi,
regolamenti) o di autoregolamentazione (statuto, codici di condotta,
di autoregolamentazione) (si veda normativa della Banca d’Italia sulla
funzione di conformità del luglio 2007 e il Regolamento congiunto
Consob-Banca d’Italia dell’ottobre 2007).
La conformità deve essere sostanziale, con ampio coinvolgimento
degli Organi di Vertice, e con una funzione di Compliance che sia
indipendente, dotata di risorse economiche e professionali adeguate
e con accesso a tutte le attività svolte dalla Banca.
Per i Gruppi Bancari è previsto che le attività di Compliance possano
essere accentrate, fermo restando la necessità di individuare in
ciascuna banca un Referente, che svolga funzioni di supporto per
il Compliance Officer di Gruppo, in particolare nell’applicazione
alla specifica realtà aziendale delle politiche di gestione delineate
centralmente.
UniCredit Group ha approvato il modello organizzativo della funzione
di Compliance prevedendo:
• l’accentramento in UniCredit Group delle attività di Compliance;
• la creazione di una struttura in Capogruppo denominata “Retail Italy
Compliance” che rappresenta l’interfaccia principale della funzione
di Compliance a livello di Retail Italy Network per le tematiche
relative, attraverso la relazione con le Strutture di tale Area Retail e
con i Referenti di Compliance delle banche Retail italiane (UniCredit
Banca, UniCredit Banca di Roma, Banco di Sicilia).
• la fornitura da parte di UniCredit Group dei “servizi di Compliance”
ai sensi e secondo le modalità contenute in un apposito contratto
di outsourcing.
La responsabilità della funzione di Compliance riguarda principalmente
norme e regolamenti che impattano maggiormente sul cliente esterno
e/o che comportano un elevato rischio sanzionatorio o reputazionale,
quali, in particolare e per alcuni aspetti, quelli relativi alle aree:
• Servizi Bancari: operazioni e servizi bancari e finanziari, tutela
del consumatore, antiriciclaggio, lotta al terrorismo, trasparenza,
privacy, usura, legge 231, antitrust, mediazione creditizia, banca
assicurazione, credito al consumo;
• Servizi Finanziari: market abuse, disciplina dei mercati,
valutazione degli obblighi di comunicazioni delle partecipazioni
rilevanti, prestazione di servizi di investimento e servizi accessori,
strumenti e prodotti finanziari emessi da banche, prodotti finanziari
emessi da assicurazioni, gestione collettiva del risparmio, appello al
pubblico risparmio, gestione accentrata degli strumenti finanziari;
UniCredit Banca · Bilancio 2009
47