BNM kenakan penalti RM4.32 juta kepada Maybank

Bank Negara Malaysia (BNM) mengenakan Penalti Monetari Pentadbiran (AMP) kepada Maybank berikutan ketidakpatuhan Akta Perkhidmatan Kewangan 2013 dan Akta Perkhidmatan Kewangan Islam 2013 disebabkan oleh gangguan berpanjangan beberapa perkhidmatan perbankan.

BNM dalam satu kenyataan berkata, pada 29 Julai 2024, penalti sebanyak RM4.32 juta terhadap Malayan Banking Bhd dan Maybank Islamic Bhd.

Sementara itu, bank pusat berkata, penalti sebanyak RM760,000 dikenakan terhadap CIMB Bank Bhd dan CIMB Islamic Bank Bhd.

Katanya, keputusan mengenakan AMP itu kepada Maybank dan CIMB selepas mempertimbangkan faktor penyebab dan pengurangan yang relevan.

Jelasnya, ia termasuk kegagalan mengambil langkah yang wajar untuk mengurangkan insiden masa terhenti dan mengelakkan ketidakpatuhan; tahap keseriusan ketidakpatuhan, termasuk impak gangguan perkhidmatan terhadap pelanggan dan pihak lain yang berkenaan; rekod pematuhan lampau dan sejarah tindakan penguatkuasaan formal yang dikenakan dan keberkesanan tindakan pemulihan yang diambil untuk mencegah insiden daripada berulang.

"Maybank membayar sebanyak RM4.32 juta bagi AMP yang dikenakan oleh BNM pada 8 Ogos 2024. CIMB membayar sebanyak RM760,000 bagi AMP yang dikenakan oleh BNM pada 12 Ogos 2024," katanya.

BNM berkata, antara 1 Jun 2023 hingga 31 Mei 2024, aplikasi Regional Mobile Bank Platform (RMBP) dan MAE Maybank mengalami beberapa kali masa terhenti tidak dirancang yang menyebabkan gangguan berpanjangan terhadap beberapa antara muka (interface) perkhidmatan perbankan dengan pelanggan dan pihak lain yang berkenaan.

Ia berkata, tempoh gangguan melebihi paras ambang yang ditetapkan dalam perenggan 10.32 Dokumen Dasar Pengurusan Risiko dalam Teknologi (RMiT).

Katanya, siasatan punca insiden itu mendapati bahawa ketidakpatuhan Maybank disebabkan ketidakupayaannya untuk melaksanakan langkah pemulihan gangguan sistem luar jangka dengan berkesan dan segera, lantas mengakibatkan kesan yang serius terhadap pengalaman antara muka (interface) perkhidmatan perbankan dalam talian untuk pelanggan dan pihak lain yang berkenaan.

"Langkah yang diambil oleh Maybank untuk mengukuhkan lagi aplikasi dan daya tahan infrastrukturnya seperti yang ditetapkan oleh BNM juga tidak lengkap pada masa insiden, lantas menjejaskan kesan pemulihan.

"Maybank telah mengambil tindakan yang sewajarnya untuk menangani jurang itu sebagai sebahagian daripada pelaburan infrastruktur berbilang tahunnya untuk mengelakkan ketidakpatuhan pada masa hadapan," katanya.

Mengenai CIMB pula, BNM berkata, pada 8 dan 9 April 2024, pelanggan kumpulan perbankan itu mengalami gangguan perkhidmatan berpanjangan yang menjejaskan saluran perbankan elektronik, mesin juruwang automatik (ATM) serta kad debit dan kad kredit.

Ia berkata, tempoh gangguan perkhidmatan CIMB itu melebihi paras ambang yang ditetapkan oleh BNM.

Katanya, siasatan punca insiden itu mendapati bahawa ketidakpatuhan CIMB berikutan kegagalan proses tindak balas dan pemulihan untuk menghentikan gangguan sistem dengan segera, lantas memberikan kesan terhadap tahap ketersediaan perkhidmatan perbankan penting untuk pelanggan dan pihak lain yang berkenaan.

Jelasnya, CIMB telah mengambil tindakan pemulihan yang sewajarnya, termasuk mempertingkatkan fungsi pemantauan infrastruktur IT masa nyatanya bagi menambah baik lagi keupayaan pemulihan sistem dan mencegah ketidakpatuhan pada masa hadapan.

Sementara itu, CIMB dalam satu kenyataan berkata, pihaknya menerima keputusan BNM itu dan menyesali masa berhenti yang tidak dirancang untuk sistem kritikal pada 8 dan 9 April 2024, yang memberi kesan kepada pelanggan dan rakan niaga dalam menjalankan transaksi perbankan mereka.

Katanya, bank bersama pihak ketiganya mengambil langkah yang perlu untuk memastikan masa henti diminimumkan, insiden itu menjejaskan transaksi pelanggan perbankan kami, dan kami mengakui bahawa kami perlu berusaha untuk melakukan yang lebih baik.

Kumpulan perbankan itu menegaskan, pihaknya telah melabur dan akan terus melabur dalam teknologi, sistem dan proses untuk mengukuhkan daya tahannya.

Katanya, ia juga akan memastikan infrastruktur pelanggannya yang kritikal dapat beroperasi dan memenuhi keperluan pelanggannya pada setiap masa.

"Selanjutnya, bank telah mengukuhkan langkah pembetulan dan pencegahan untuk menangani gangguan perkhidmatan tepat pada masanya termasuk pengawasan yang mencukupi pihak ketiganya, sambil memastikan rancangan kesinambungan perniagaan boleh dimulakan serta-merta ketika masa kritikal.

"CIMB mengutamakan tanggungjawabnya kepada pelanggan dan ingin mengucapkan terima kasih kepada sokongan mereka. Kami akan mengukuhkan daya tahan kami dan menghargai kepercayaan semua pihak pemegang taruh terhadap kami," katanya.

Sumber : Berita Harian