Mastercard a soumis un nouveau rapport d’audit à la banque centrale indienne, a-t-elle déclaré à Reuters, car il cherche à annuler une interdiction d’émettre des cartes liée aux inquiétudes concernant le traitement par le géant américain des données traitées à l’étranger.
Le Reserve Bank of India (RBI) le 14 juillet a provoqué la panique chez les partenaires bancaires indiens en annonçant une interdiction, effective à partir du 22 juillet, pour empêcher le géant américain d’émettre de nouvelles cartes. Il a cité le non-respect des règles de 2018 qui l’obligeaient à stocker les données de paiement uniquement en Inde.
La RBI a imposé l’interdiction après avoir décidé d’un”rapport d’audit du système”soumis par l’auditeur de Mastercard Deloitte en avril était insatisfaisant, ont déclaré trois sources proches de sa prise de décision, demandant à ne pas être nommé en raison de la sensibilité de le problème. Deux des sources ont déclaré que la RBI examinait le nouveau rapport.
Dans une déclaration à Reuters, Mastercard a déclaré que Deloitte avait effectué un”audit supplémentaire”et qu’un nouveau rapport avait été soumis le 20 juillet à la RBI, six jours après l’interdiction. a annoncé.
“Nous sommes impatients de poursuivre nos conversations avec la RBI et de renforcer le sérieux avec lequel nous prenons nos obligations. Nous espérons que ce dernier dépôt fournira les assurances nécessaires pour répondre à leurs préoccupations”, a-t-il déclaré.
Deloitte a refusé de commenter, invoquant des obligations de confidentialité. La RBI n’a pas répondu à une demande de commentaire.
Les sources ont déclaré que la RBI était inquiète.
Les règles indiennes de 2018 ne limitent pas l’endroit où les données sont traitées, mais pour un « accès de surveillance sans entraves », la RBI exige que, dans la journée, les données-y compris les détails et le montant de la transaction-soient stockées au niveau national.
Mastercard en 2018 a déclaré qu’elle avait commencé à stocker des données dans une installation de la ville de Pune, dans l’ouest de l’Inde, pour se conformer. Mais il traite toujours une partie de chaque transaction indienne via des centres de données à l’étranger, puis transfère et stocke ces données à Pune, a déclaré l’une des sources.
La RBI n’a donné aucun détail au-delà d’une déclaration de sept lignes. annonçant l’interdiction. Les détails de la préoccupation de RBI concernant les soumissions de Deloitte n’ont pas été signalés auparavant.
American Express, dont la présence indienne est bien inférieure à celle de Mastercard et de Visa, a également été interdite d’émettre de nouvelles cartes depuis avril pour avoir enfreint les règles de 2018.
Une quatrième personne ayant une connaissance directe de la question a déclaré que la RBI avait accordé à Mastercard plusieurs extensions pour soumettre des éclaircissements et que RBI n’a émis l’interdiction que lorsque Mastercard a demandé plus de temps après l’expiration d’une extension jusqu’au 9 juillet.
Mastercard n’a fait aucun commentaire sur l’extension et la situation à Pune.
FacebookTwitterLinkedin