Mastercard Payment Services Denmark A/S

Finanstilsynet har den 25. april 2023 givet Mastercard Payment Services Denmark A/S (herefter MPS/virksomheden) påbud i forhold til virksomhedens IT-beredskab. Finanstilsynet har påbudt MPS at sikre, at virksomheden har sikkerhedskopier af alle relevante beredskabsplaner og beskrivelser af nødprocedurer, og samtidigt sikre at disse er tilgængelige i en nødsituation. Finanstilsynet har derudover påbudt MPS at identificere ét sæt alvorlige, men plausible scenarier, som bruges konsistent på tværs af virksomhedens IT-beredskab, herunder ved planlægning, test og rapportering. AI-genererede svar baseret på vores hjemmeside. Verificer via links.

Inspektionen omfattede en undersøgelse af virksomhedens ledelse og indretning i henhold til lov om betalinger samt risikovurdering, politikker, forretningsgange og interne kontroller samt virksomhedens kundekendskab, herunder overvågning af kunder, i henhold lov om forebyggende foranstaltninger mod hvidvask og terrorfinansiering. Finanstilsynet var den 30. og 31. marts 2022 på inspektion i MasterCard Payment Services Denmark A/S (virksomheden). Virksomheden er et betalingsinstitut, der udbyder betalingstjenester, jf. nr. 3, 6, 7 og 8 i bilag 1 til lov om betalinger. Virksomheden udbyder en række tjenester i relation til regningsbetalinger, som har til hensigt at effektivisere tilbagevendende og enkeltstående opkrævninger, hvilket var udgangspunktet for inspektionen Finanstilsynet vurderer, at virksomhedens iboende risiko for at blive misbrugt til hvidvask eller finansiering af terrorisme er lav til normal. Finanstilsynets vurdering er foretaget under hensyntagen til, at virksomhedens produkter er relateret til betaling af regninger samt erhvervsdrivendes salg af varer og tjenester. Finanstilsynet har herudover lagt vægt på, at virksomheden udelukkende har distancekunder, og at omfanget af transaktioner i virksomheden er højt. På baggrund af inspektionen har et antal områder givet anledning til tilsynsmæssige reaktioner. Virksomheden har fået påbud om at sikre, at der ikke er personer, der hverken er ansat i virksomheden eller sidder i bestyrelsen, som kan yde væsentlig indflydelse på hvilke oplysninger, der bliver forelagt bestyrelsen. Virksomheden har fået påbud om at sikre, at diskussioner og drøftelser på bestyrelsesmøder klart fremgår af mødereferater, herunder hvem der har deltaget i behandlingen af de enkelte punkter, og om deltagerne er ansat i virksomheden eller et andet sted i koncernen.