Bank Islam Malaysia Berhad didenda RM3.4 juta oleh BNM akibat gangguan perkhidmatan berpanjangan

KUALA LUMPUR 31 Julai - Bank Negara Malaysia (BNM) telah mengenakan Penalti Monetari Pentadbiran (AMP) sebanyak RM3,445,000 ke atas Bank Islam Malaysia Berhad (BIMB) merangkumi ketidakpatuhan berkaitan gangguan perkhidmatan berpanjangan dan keperluan saringan sekatan.

BIMB didapati melanggar Akta Perkhidmatan Kewangan Islam 2013 (IFSA), Dokumen Polisi Pengurusan Risiko dalam Teknologi (RMiT PD) dan Dokumen Polisi Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Sekatan Kewangan yang Disasarkan untuk Institusi Kewangan (AML/CFT dan Sekatan Kewangan yang Disasarkan PD), kata BNM.



A. Ketidakpatuhan Berkaitan Gangguan Perkhidmatan Berpanjangan

Pada 16 Jun 2025, BNM telah mengenakan penalti sebanyak RM1,745,000 kepada BIMB atas ketidakpatuhan terhadap seksyen 58(1)(a) IFSA, dibaca bersama perenggan 10.32 RMiT PD yang berkuat kuasa pada 1 Jun 2023.

 

Menurut perenggan 10.32 RMiT PD, institusi kewangan dikehendaki memastikan sistem kritikal yang berkaitan direka bentuk untuk kebolehcapaian tinggi, iaitu:

a) masa henti tidak dirancang terkumpul yang menjejaskan antara muka pengguna tidak melebihi 4 jam dalam tempoh 12 bulan semasa; dan
b) masa henti maksimum yang boleh diterima sebanyak 120 minit bagi setiap insiden.

 

Antara 1 Jun 2023 hingga 31 Disember 2024, BIMB mengalami beberapa gangguan perkhidmatan tidak dirancang yang menyebabkan gangguan berpanjangan kepada perkhidmatan perbankan seperti saluran e-perbankan, sistem kad debit dan transaksi pembayaran dalam talian.

Tempoh gangguan tersebut melanggar ambang masa henti yang ditetapkan dalam perenggan 10.32 RMiT PD. Ketidakpatuhan BIMB berpunca daripada kelemahan dalam pelaksanaan proses tindak balas dan pemulihan sistem dengan segera.

 

BIMB telah mengambil tindakan sewajarnya untuk meningkatkan keupayaan pemulihan dan memperkukuh infrastruktur teknologi maklumatnya melalui pelan pelaburan infrastruktur teknologi pelbagai tahun bagi mencegah ketidakpatuhan pada masa hadapan.

Dalam menentukan penalti tersebut, BNM mengambil kira beberapa faktor, termasuk:
- kegagalan BIMB mengambil langkah munasabah untuk mengurangkan insiden masa henti
- keterukan ketidakpatuhan, termasuk kesannya terhadap pelanggan dan rakan niaga
- rekod pematuhan BIMB dan sejarah tindakan penguatkuasaan
- keberkesanan tindakan pemulihan yang diambil untuk mencegah kejadian berulang

 

BNM menegaskan bahawa semua institusi kewangan mesti mengekalkan tahap daya tahan teknologi yang tinggi untuk memastikan ketersediaan perkhidmatan kewangan penting secara berterusan.

 

B. Ketidakpatuhan Berkaitan Keperluan Saringan Sekatan

Pada 27 Mei 2025, BNM telah mengenakan penalti sebanyak RM1,700,000 kepada BIMB atas dua ketidakpatuhan berikut:

a) Ketidakpatuhan 1: Seksyen 58(1)(a) IFSA, dibaca bersama perenggan 27.4.2 dan 28.3.2 dalam dokumen AML/CFT dan Sekatan Kewangan yang Disasarkan PD
b) Ketidakpatuhan 2: Seksyen 58(1)(a) IFSA, dibaca bersama perenggan 27.4.1, 27.4.2 dan 27.7.1 dalam dokumen yang sama.

 

Mengikut dokumen AML/CFT dan Sekatan Kewangan yang Disasarkan, institusi pelapor (RI) dikehendaki menjalankan saringan sekatan terhadap pelanggan semasa, berpotensi atau baharu berasaskan Senarai Domestik dan Senarai Resolusi Majlis Keselamatan Pertubuhan Bangsa-Bangsa Bersatu (UNSCR), sebagai sebahagian daripada proses pengesahan pelanggan dan pemantauan berterusan. RI perlu:

- menjalankan saringan terhadap seluruh pangkalan data pelanggan sebaik sahaja senarai berkenaan diterbitkan oleh pihak berkuasa yang berkaitan
- melaporkan dengan serta-merta kepada BNM dan Polis Diraja Malaysia (PDRM) sekiranya didapati mereka mengawal atau memiliki dana atau harta milik mana-mana entiti yang ditetapkan dan/atau pihak berkaitan

 

Insiden Ketidakpatuhan

A. Ketidakpatuhan 1

BNM mengesan pelanggaran ini semasa pemeriksaan di lokasi, yang mendedahkan jurang dalam proses dan sistem saringan sekatan BIMB. Jurang ini menyebabkan kelewatan dalam menjalankan saringan terhadap benefisiari sebenar bukan pelanggan berdasarkan Senarai Domestik dan UNSCR. Walau bagaimanapun, tiada entiti yang ditetapkan telah didaftarkan atau transaksi dijalankan akibat pelanggaran ini.

B. Ketidakpatuhan 2

BIMB gagal melaksanakan saringan terhadap keseluruhan pangkalan data pelanggannya secara tepat pada masanya selepas penerbitan Warta Persekutuan pada tahun 2022 dan 2023. Ini menyebabkan kelewatan dalam mengenal pasti dan mengesahkan padanan nama positif bagi tiga entiti yang ditetapkan. BIMB juga melewatkan laporan kepada BNM walaupun telah mengenal pasti bahawa ia mengawal atau memiliki dana atau harta milik salah satu entiti tersebut.

 

BNM mendapati pelanggaran ini berlaku disebabkan oleh kelemahan dalam proses dan prosedur pengurusan sekatan, termasuk:

- pengurusan sekatan yang tidak berkesan
- latihan kakitangan yang tidak mencukupi
- pengawasan pematuhan yang lemah

 

Namun demikian, BIMB telah mengambil langkah-langkah pemulihan seperti:

- menaik taraf sistem saringan, termasuk sistem perbankan teras, sistem hadapan dan sistem saringan AML
- menyemak semula prosedur operasi standard (SOP)
- meningkatkan latihan kakitangan berkaitan pematuhan sekatan

 

Dalam menentukan penalti tersebut, BNM mengambil kira:

- kawalan dalaman yang tidak mencukupi untuk mengurangkan risiko pelanggaran
- rekod pematuhan BIMB yang terdahulu dan tindakan penguatkuasaan yang dikenakan
- keberkesanan tindakan pemulihan yang diambil.

 

BNM tidak akan teragak-agak untuk mengambil tindakan penyeliaan dan penguatkuasaan sewajarnya jika institusi kewangan gagal memenuhi jangkaan peraturan.

 

BIMB telah membayar penalti sebanyak RM1,700,000 pada 29 Mei 2025 bagi ketidakpatuhan berkaitan saringan sekatan dan RM1,745,000 pada 30 Jun 2025 bagi gangguan perkhidmatan berpanjangan.

Tindakan penguatkuasaan terhadap BIMB dilaksanakan selaras dengan pendekatan dan proses yang dinyatakan dalam Pendekatan Penguatkuasaan BNM. - DagangNews.com