A vizsgálat során az MNB súlyos problémákat tárt fel az informatikai rendszerek és az adatkezelési eljárások terén, amelyek hozzájárultak a vásárlóknak járó pénzvisszatérítési összegek pontatlan nyilvántartásához.
Nyilvántartási problémák:
- Nem volt olyan megbízható informatikai nyilvántartási rendszer, amelyből egyértelműen megállapítható lett volna a vevőknek járó pénzvisszatérítések aktuális összege.
- A nyilvántartási rendszer hiánya akadályozta a pontos pénzügyi kimutatásokat és elszámolásokat.
Adatgazdák és rendszergazdák kijelölésének hiánya:
- A társaság nem jelölt ki dokumentált módon informatikai adatgazdákat és rendszergazdákat, akik felelősek lettek volna az adatok megfelelő kezeléséért és az IT-rendszerek karbantartásáért.
Adatszolgáltatási táblák hibái:
- A vállalat által benyújtott adatszolgáltatási táblák nem feleltek meg a jogszabályi előírásoknak, jelentős hiányosságokat mutattak az adatminőség és az adatpontosság terén.
Pénzügyi és auditált jelentések:
- Az informatikai rendszerek hiányosságai miatt a társaság nem tudta megfelelően elkészíteni és auditáltatni 2021-es és 2022-es éves beszámolóit.
Az MNB szigorú határidőkkel kötelezte a Statosfera Kft.-t a feltárt informatikai hiányosságok megszüntetésére
Informatikai adatgazdák és rendszergazdák dokumentált kijelölése: A társaságnak azonnali lépéseket kell tennie az adatkezelési felelősök kijelölésére, hogy biztosítsák az adatok megfelelő karbantartását és védelmét.
Nyilvántartási rendszer fejlesztése: Olyan informatikai nyilvántartási rendszert kell kialakítani, amely képes pontosan kezelni a pénzvisszatérítési folyamatokat, beleértve a vásárlók részére járó összegek és a kereskedő cégek által átutalt pénzek összevetését.
Adatszolgáltatási táblák javítása: A vállalatnak ki kell javítania az adatszolgáltatási táblák hibáit, hogy azok megfeleljenek a jogszabályi és felügyeleti követelményeknek.
Éves beszámolók auditálása: Az IT-rendszerek megbízhatóságának helyreállítása után a társaságnak ismételten el kell készítenie és auditáltatnia 2021-es, 2022-es és 2023-as éves pénzügyi beszámolóit.
Az MNB határozata szerint a Statosfera Kft.-nek legkésőbb 2025. március 31-ig teljes körűen ki kell javítania az IT- és adatkezelési problémákat, valamint biztosítania kell a rendszerek megfelelését a jogszabályi előírásoknak. A bírság mértékét súlyosbította a feltárt hiányosságok magas száma és jelentős kockázati szintje.
Ez az eset rávilágít arra, hogy a pénzügyi szolgáltatók számára elengedhetetlen az informatikai rendszerek megbízhatósága és az adatkezelés precízsége. Az IT-infrastruktúra hiányosságai nemcsak üzleti kockázatot jelentenek, hanem jelentős pénzbírsághoz és a felügyeleti szervek általi szankciókhoz is vezethetnek. Az adatgazdák kijelölése és a megfelelő nyilvántartási rendszerek bevezetése alapvető követelmény a szabályozói megfeleléshez és a működési biztonsághoz.
