Закупівлі та комплаєнс: офіційна інформація Swift для фінансових установ України

У березні 2024 року Swift опублікував оновлений документ “Information about Swift for Procurement and Compliance Departments”, який системно пояснює правовий статус, модель управління, договірну архітектуру, підходи до інформаційної безпеки, комплаєнсу та ESG.

Цей документ підготовлений для підрозділів:

• procurement / закупівель

• compliance

• vendor risk management

• legal

• внутрішнього аудиту

• регуляторної звітності

УкрСвіфт підготував українське узагальнення документу для використання членами спільноти у внутрішніх процедурах погодження роботи зі Swift як критично важливою фінансовою інфраструктурою.

Чому цей документ важливий для українських установ?

У більшості банків та фінансових компаній співпраця зі Swift проходить через формалізовані процедури:

• оцінка постачальника (vendor onboarding)

• KYC / third-party risk assessment

• аналіз договірної моделі

• оцінка інформаційної безпеки

• перевірка відповідності антикорупційним стандартам

• ESG-оцінка

Офіційний документ Swift містить консолідовані відповіді на типові запити підрозділів закупівель та комплаєнсу, що дозволяє:

• зменшити кількість додаткових запитів до Swift

• стандартизувати внутрішню документацію

• пришвидшити погодження договорів

• підвищити прозорість та юридичну визначеність

Ключові аспекти, на які звертає увагу Swift

1️⃣ Правовий статус

Swift (S.W.I.F.T. SC) є кооперативною компанією з обмеженою відповідальністю, зареєстрованою у Бельгії (1973 рік).

Swift:

• не є публічною компанією

• не має біржового лістингу

• належить фінансовим установам — користувачам системи

• не розкриває перелік акціонерів

Жоден акціонер не володіє понад 5% акцій.

2️⃣ Governance та нейтральність

• 25 членів Ради директорів

• Представництво формується через National Member Groups

• Операційне управління здійснює CEO

Модель управління відображає кооперативний характер Swift та його глобальну нейтральність.

3️⃣ Нагляд центральних банків

Swift не є платіжною системою і не здійснює розрахунки. Однак він перебуває під кооперативним наглядом центральних банків країн G10 з 1998 року як критично важливий провайдер фінансової інфраструктури.

Для внутрішніх процедур ризик-менеджменту це є ключовим фактором системної надійності.

4️⃣ Договірна модель

Swift працює за стандартизованою контрактною архітектурою:

• Swift By-Laws

• Swift Corporate Rules

• Swift General Terms and Conditions

Індивідуальні Master Service Agreements з користувачами не укладаються.

Це забезпечує:

• рівність усіх користувачів

• уніфіковані правила

• передбачуваність прав та обов’язків

5️⃣ Інформаційна безпека

Swift застосовує:

• незалежний аудит ISAE 3000 Type 2

• політику інформаційної безпеки

• процедури disaster recovery та business continuity

• зобов’язання щодо повідомлення про інциденти

Звіти ISAE доступні користувачам за запитом.

6️⃣ Захист персональних даних

Swift відповідає вимогам GDPR.

У контексті обробки транзакційних даних Swift виступає як joint controller разом із користувачем.

Swift не має прямого контакту з клієнтами банків та не здійснює пошук фізичних осіб у повідомленнях.

7️⃣ Антикорупція та етика

Swift впровадив:

• Code of Conduct

• Anti-Corruption and Anti-Bribery Policy

• Whistleblowing механізм

• обов’язкові тренінги для співробітників

Політики узгоджені з UK Bribery Act та FCPA.

8️⃣ ESG та міжнародні зобов’язання

Swift:

• Підписант UN Global Compact

• Публікує щорічний Communication on Progress

• Має Modern Slavery Statement

• Впроваджує Science Based Targets (Paris Agreement)

• Реалізує стратегію Diversity, Equity & Inclusion

Для чого УкрСвіфт публікує це узагальнення?

Відповідно до місії УкрСвіфт — забезпечувати ефективну інтеграцію української фінансової системи до міжнародної інфраструктури — ми надаємо членам спільноти:

• українське пояснення ключових положень документа

• структуровану інформацію для внутрішніх процедур

• витяг з державного реєстру Бельгії щодо реєстрації Swift

• доступ до англійського оригіналу документа

Це дозволяє українським установам:

• підвищити якість внутрішнього контролю

• забезпечити відповідність міжнародним стандартам

• прискорити процедури погодження роботи зі Swift

• формувати єдину позицію української Swift-спільноти

Доступ для членів УкрСвіфт

🔒 На закритій сторінці для членів доступні:

• англійський оригінал документа Swift

• Узагальнення документу українською мовою

• витяг з державного реєстру Бельгії про Swift

УкрСвіфт і надалі надаватиме узагальнену та практичну інформацію для підтримки українських фінансових установ у взаємодії зі Swift та міжнародною фінансовою спільнотою.

🔗 Ознайомитися з повним текстом повідомлення можна у закритому блозі для членів УкрСвіфт