Padrões básicos do CBN para AML automatizado: preparando sua infraestrutura.

O Banco Central da Nigéria ( CBN ) emitiu normas básicas para o combate automatizado à lavagem de dinheiro, ao financiamento do terrorismo e ao financiamento da proliferação ( AML / CFT / CPF ) soluções em uma circular datada de 10 de março de 2026. De acordo com a CBN Segundo o próprio resumo, eles estabelecem "requisitos mínimos obrigatórios para sistemas de monitoramento automatizados capazes de fornecer detecção, análise e relatório em tempo real de atividades financeiras suspeitas", e se aplicam a bancos, operadoras de dinheiro móvel, operadoras de transferência internacional de dinheiro, outras instituições financeiras e provedores de serviços de pagamento.

A informação mais útil para o planejamento veio três semanas depois. A CBN A nota de orientação datada de 31 de março de 2026 afirmava que a conformidade "seria avaliada no nível da instituição financeira". Em outras palavras, uma empresa não pode simplesmente apontar para o produto de um fornecedor e considerar o trabalho concluído. Ela precisa demonstrar, com evidências, que seus próprios processos de detecção, análise, relatórios e governança atendem ao padrão.

Este artigo baseia-se em CBN Os resumos publicados são informações gerais, não constituem aconselhamento jurídico e não substituem a circular. Leia a circular e a nota de orientação para obter informações completas sobre os requisitos e as datas de implementação aplicáveis ​​ao seu tipo de instituição.

O que exatamente tem o CBN publicado?

Três documentos no CBN Os índices de circulares (abre num novo separador) pertencem ao mesmo grupo:

O CBN A página de Reformas e Iniciativas (abre num novo separador) descreve a circular de 10 de março como assinada em conjunto pelo Diretor de Supervisão Bancária e um Diretor Adjunto do Departamento de Conformidade. Descreve o documento de 31 de março como uma nota de orientação emitida "para evitar o crescente risco de má interpretação das expectativas regulatórias", que esclarece o CBN as expectativas e aborda "áreas-chave de potencial má interpretação".

Se sua equipe leu apenas resumos da circular de março publicada na imprensa, leia a nota de orientação antes de planejar. CBN A empresa afirma ter emitido a nota após a resposta da indústria às normas, para evitar interpretações errôneas sobre o que espera.

O que abrangem as normas, em termos de... CBN As palavras de 's?

Do CBN Segundo o resumo, três capacidades são fundamentais: detecção , análise e comunicação de atividades suspeitas, realizadas por sistemas automatizados em tempo real. O resumo também apresenta os padrões como uma forma de fortalecer "a integridade do sistema financeiro nacional".

Outros dois CBN Os desenvolvimentos a partir de março de 2026 apontam na mesma direção e vale a pena lê-los em conjunto:

• Uma circular datada de 12 de março de 2026 sobre pagamentos instantâneos exige que as instituições financeiras "implementem sistemas de monitoramento de fraudes em tempo real e fortaleçam a verificação de identidade para abertura e reativação de contas online", com vigência a partir de 1º de julho de 2026, de acordo com a mesma. CBN página.

• Uma circular datada de 12 de março de 2026 altera a BVN estrutura, incluindo uma lista de vigilância temporária para BVNs (Números de Verificação Bancária) vinculados a transações suspeitas.

A obrigação de reporte existente permanece inalterada. A Seção 7 da Lei de Lavagem de Dinheiro (Prevenção e Proibição) de 2022 (abre num novo separador) exige um relatório por escrito com justificativas e um relatório para a NFIU , dentro de 24 horas após uma transação suspeita. A detecção em tempo real é importante, em parte, porque esse relógio não espera por um processamento em lote.

Como você deve realizar uma avaliação de lacunas?

Como a conformidade é avaliada no nível institucional, estruture o trabalho em torno dos controles que você possui, e não em torno dos produtos. As áreas abaixo são um auxílio de planejamento extraído de CBN O resumo e a forma como os programas de monitoramento geralmente falham. Eles não são uma repetição das próprias seções da norma, portanto, alinhe-os à estrutura da circular assim que a tiver em mãos.

Analise cada linha e marque-a como atendida, parcialmente atendida ou não atendida, indicando o responsável e a data. Inicie a cobertura de dados e o controle de alterações o quanto antes: ambos dependem de trabalho de engenharia que uma equipe de conformidade não pode realizar sozinha.

Um exemplo prático: um PSP com três canais

Considere um provedor de serviços de pagamento com um aplicativo móvel e uma empresa de cobrança de comerciantes. API e uma rede de agentes.

• O aplicativo e API Todas as transferências já são enviadas para um sistema de monitoramento, que as analisa antes da liquidação.

• A rede de agentes envia um arquivo diário, portanto, as entradas e saídas de dinheiro são revisadas com um dia de atraso.

• As regras foram definidas no lançamento e não foram revisadas desde então. Ninguém sabe dizer qual risco a regra do "valor redondo" abrange.

• Os alertas são processados ​​em uma caixa de entrada compartilhada e os STRs são digitados no... NFIU portal feito à mão.

Uma avaliação de lacunas identificaria o canal do agente sob detecção em tempo real, o conjunto de regras sob design de regras e controle de alterações, e a caixa de entrada sob análise e geração de relatórios. As correções são específicas: migrar os agentes para feeds de eventos, criar um registro de regras e transferir os casos para um sistema que registre resultados e prazos. Nenhuma dessas correções significa "comprar uma nova ferramenta", mesmo que uma ferramenta faça parte da solução.

Onde posso Toden ajuda, e onde ela não pode ser útil?

Toden Fornece componentes que correspondem a várias linhas acima. Isso não torna uma instituição compatível com o CBN padrões, e se qualquer configuração os atende é uma decisão da sua função de conformidade e, em última instância, do CBN .

• Detecção em tempo real e criação de regras: o monitoramento de transações pontua eventos à medida que acontecem e retorna resultados. ALLOW , REVIEW ou BLOCK com as regras que foram acionadas e suporta regras personalizadas escritas como dados. Quando ativado, o Monitoramento de Fraudes funciona. API Aceita transações com dados do remetente e do destinatário.

• Controle de alterações: as alterações nas regras podem ser testadas em relação aos eventos armazenados antes de serem salvas, e as regras publicadas são mantidas como versões imutáveis, de modo que uma decisão anterior aponta para a regra que a gerou. Consulte a documentação das regras de monitoramento (abre num novo separador) .

• Análise e relatórios: os alertas são consolidados por cliente, responsáveis ​​pelos registros de investigações, prazos e resultados, e SAR ou STR Os rascunhos são gerados no formato goAML para exportação e submissão, sendo que o autor não pode submeter o seu próprio relatório. Consulte investigações e relatórios (abre num novo separador) .

• Triagem: A triagem da lista de vigilância abrange sanções, PEP e notícias negativas na integração e em um cronograma de reavaliação.

• Comprovação de auditoria: as ações de investigação e os relatórios são registrados no livro de auditoria da organização, com a identificação do responsável e a data e hora.

A abrangência dos dados, a governança, os relatórios para o conselho e a supervisão dos fornecedores permanecem sob sua responsabilidade. Assim como a questão de saber se a configuração de qualquer sistema atende aos padrões.

O que fazer neste trimestre

1. Faça o download da circular de 10 de março e da nota de orientação de 31 de março e registre as datas de implementação para o seu tipo de instituição.

2. Nomeie um responsável pelo programa, que se reportará ao conselho.

3. Compare a análise de lacunas acima com a estrutura da própria circular.

4. Corrija primeiro a cobertura de dados: um canal que não fornece dados de monitoramento não pode ser monitorado em tempo real.

5. Submeta as alterações de regras e limites a testes, aprovação e controle de versão.

6. Compare o tempo entre a notificação e a divulgação do caso com o prazo de 24 horas previsto na Lei de Lavagem de Dinheiro.

7. Guarde as evidências ao longo do processo. A conformidade avaliada em nível institucional será baseada no que você puder comprovar.