Mastercard envia nova auditoria para a Índia após proibição de manipulação de dados
O Reserve Bank of India (RBI) em 14 de julho enviou ondas de pânico através de parceiros bancários indianos ao anunciar uma proibição, a partir de 22 de julho, para impedir que a gigante dos EUA emitisse novos cartões. Ele citou a não conformidade com as regras de 2018, que exigiam o armazenamento de dados de pagamentos apenas na Índia.
O RBI impôs a proibição após decidir um “relatório de auditoria do sistema” apresentado pelo auditor da Mastercard Deloitte em abril foi insatisfatório, disseram três fontes familiarizadas com sua tomada de decisão, pedindo para não ser identificado devido à delicadeza do assunto. Duas das fontes disseram que o RBI estava revisando o novo relatório.
Em um comunicado à Reuters, a Mastercard disse que a Deloitte realizou uma “auditoria suplementar” e um novo relatório foi submetido em 20 de julho ao RBI, seis dias após o anúncio da proibição.
“Esperamos continuar nossas conversas com o RBI e reforçar a seriedade com que levamos nossas obrigações. Esperamos que este último processo forneça as garantias necessárias para tratar de suas preocupações”, disse o documento.
A Deloitte não quis comentar, citando obrigações de confidencialidade. O RBI não respondeu a um pedido de comentário.
As fontes disseram que o RBI estava preocupado com a auditoria da Deloitte não ter declarado claramente quanto tempo a Mastercard levou para limpar os dados do cartão dos índios que são processados no exterior antes de serem armazenados localmente.
As regras de 2018 da Índia não restringem onde os dados são processados, mas para “acesso de supervisão irrestrito”, o RBI determina que dentro de um dia os dados – incluindo os detalhes da transação e o valor – devem ser armazenados internamente.
A Mastercard em 2018 disse que começou a armazenar dados em uma instalação na cidade de Pune, no oeste da Índia, para obedecer. Mas ainda processa uma parte de cada transação indiana por meio de centros de dados no exterior e, posteriormente, transfere e armazena esses dados em Pune, disse uma das fontes.
O RBI não deu detalhes além de uma declaração de sete linhas anunciando a proibição. Os detalhes da preocupação do RBI com as submissões da Deloitte não foram relatados anteriormente.
Expresso americano, cuja presença indiana é muito menor do que a da Mastercard e Visto, também foi proibido de emitir novos cartões desde abril por violar as regras de 2018.
Uma quarta pessoa com conhecimento direto do assunto disse que o RBI deu à Mastercard extensões múltiplas para enviar esclarecimentos e o RBI apenas emitiu a proibição quando a Mastercard pediu mais tempo quando uma extensão para 9 de julho expirou.
A Mastercard não fez comentários sobre a extensão e a situação em Pune.
o FacebookTwitterLinkedin
Source link
