Categories
Business Priroda i društvo

Zatezne kamate

U proteklih nekoliko mjeseci u više navrata sam se osvrtao na problematiku izračuna zateznih kamata u Republici Hrvatskoj, osobito u tzv. B2C odnosima tj. odnosima u kojima imate s jedne strane pravnu osobu a s druge strane potrošača. Kako upravljam Drugom fundacijom, gdje imamo tisuće predmeta protiv svih značajnijih banaka u RH, problematika izračuna ZZK mi je osobito bitna.

Zatezna kamata (engl. default interest rate) je viša/kaznena kamatna stopa koja se automatski primjenjuje na zajam ili kreditni ugovor kada dužnik ne ispuni ugovorne obveze – najčešće propuštanjem plaćanja. Zamjenjuje izvorno ugovorenu kamatnu stopu i predstavlja financijsku posljedicu za kršenje ugovora. Koncept zateznih kamata je star koliko i koncept kreditiranja. Rimsko pravo poznaje pojam usurae moratoriae – kamate naplaćene zbog kašnjenja u plaćanju – kao zakonito sredstvo zaštite vjerovnika. Srednjovjekovno kanonsko pravo dugo vremena je osuđivalo svaku kamatu kao zelenaštvo (usuru), ali je postupno dopustilo naknadu za stvarni gubitak vjerovnika uzrokovan zakašnjelim plaćanjem, čime je postavljen filozofski temelj za kaznene kamate.

U Hrvatskoj, visina zatezne kamate je regulirana Zakonom o obveznim odnosima te Zakonom o financijskom poslovanju i predstečajnoj nagodbi. Posljednja značajnija promjena u zakonskom tekstu, a koji se odnosi na promjenu načina izračuna visine stope zatezne kamate dogodila se 2015. godine, a što je (koincidencije radi) istovremeno i kada se dogodila konverzija CHF kredita kroz promjene zakona o potrošačkom kreditiranju.

Članak 29. stavak 2. ZOO-a definira izračun ZZK i to na sljedeći način:

(2) Stopa zateznih kamata na odnose iz trgovačkih ugovora i ugovora između trgovca i osobe javnog prava određuje se, za svako polugodište, uvećanjem referentne stope za osam postotnih poena, a u ostalim odnosima za tri postotna poena, pri čemu se za prvo polugodište primjenjuje referentna stopa koja je na snazi na dan 1. siječnja, a za drugo polugodište referentna stopa koja je na snazi na dan 1. srpnja te godine.

Ovaj dio “referentna” stopa je vrlo zanimljiv jer je do ulaska Hrvatske u Euro riječ bila o odluci Ministarstva financija, dok se nakon ulaska u Euro koristi referentna kamatna stopa ESB-a, koju ESB primjenjuje na svoje posljednje glavne operacije refinanciranja prije prvog kalendarskog dana tekućeg polugodišta. Ova stopa se ažurira svakih šest mjeseci i objavljuje u “Narodnim novinama”. Hrvatska je također i jedna od rijetkih zemalja koja razlikuje stopu zatezne kamate u odnosima između trgovaca/pravnih osoba, kao i zatezne kamate koje proizlaze iz odnosa s fizičkim osobama. U slučaju primjene ZZK kod pravnih osoba, riječ je o referentnoj stopi uvećanoj za 8%, dok je u slučaju da je bilo koja strana fizička osoba, referentna stopa uvećana za “samo” 3%.

Grafikon kretanja Zatezne kamate u Republici Hrvatskoj u posljednjih 25 godina.
Grafikon kretanja Zatezne kamate u Republici Hrvatskoj u posljednjih 25 godina.

Gornji grafikon pokazuje kretanje visine zateznih kamata u posljednjih 25 godina (u odnosima s fizičkim osobama) s utjecajem svih komponenti koje su korištene u izračunu (dakle do ulaska u Euro, riječ je o zbroju eskontne stope HNB-a i kompnente koju je određivalo Ministarstvo financija). Osobito je zanimljiva promjena koja je nastala promjenom ZOO-a 2015. godine i koja se provodi i dan danas i koja ilustrira namjerni “policy” odabir koji na današnji dan kreira cijeli niz zanimljivih nuspojava i tržišnih anomalija. Te 2015. godine, HNB je odjednom spustio eskontnu stopu na 3% te ju je držao nepromijenjenom skroz do ulaska u Euro (što je ujedno i najduži neprekinuti period zadržavanja eskontne stope), dok je istovremeno Ministarstvo financija namjerno i konzistentno spuštalo svoj udio u referentnoj stopi do trenutka ulaska u Euro (također, najduži kontinuirani period koji već samim izgledom grafikona jasno odudara od povijesnog ponašanja MFIN-a).

Krajnji efekt kojeg danas imamo je taj da je visina Zatezne kamate, famoznog ZZK u odnosima s fizičkim osobama svega 5.15% (vidi objavu RRIF-a). Ovo je osobito zanimljivi podatak, jer je prosječna kamatna stopa u potrošačkom kreditiranju po podacima HNB-a 5.50% (vidi stranicu s kamatnim stopama HNB-a), što znači da je zatezna kamata u Republici Hrvatskoj na današnji dan manja od redovne kamatne stope na zajmove i kredite i pokriva svega 93% redovne kamate. Ako se podsjetimo definicije s početka ovog bloga, cijeli smisao zatezne kamate je kažnjavanje neredovitog plaćanja, no ispada kako je u ovome slučaju zatezna kamata niža od redovite, te se time (između ostalog) potiče moralni hazard i neplaćanje.

U konkretnom slučaju Druge fundacije i potrošača čije interese zastupamo, krajnji efekt svega gore napisanog je u tome da je na današnji dan bankama jeftinije i profitabilnije odugovlačiti sudske postupke nego isplatiti obeštećenje. Na svaku godinu odugovlačenja, na svakom neisplaćenom euru oni zarade otprilike 7 euro centi – dakle banke čak i kada gube na sudovima ostvaruju profit, dok je novac koji potrošači dobiju obeštećenjem značajno nagrizen inflatornim pritiscima. Može se slobodno zaključiti kako je (u kontekstu potrošača koji tuže nadmoćniju banku), cijela poanta punitivnog kažnjavanja banke kroz naplatu ZZK u cijelosti promašena i nepostojeća. Dok su ovakvi propisi na snazi, banke nemaju apsolutno nikakav motiv niti brzo završiti sudske sporove, niti promijeniti svoje ponašanje u budućim ugovorima.

Cijeli proces spuštanja ZZK u cijelosti koincidira s promjenama zakona o potrošačkom kreditiranju (famozna konverzija CHF-a), a moglo bi se argumentirati da su daljnje korekcije ZZK sve do ulaska u Euro plod prešutnog dogovora koji je moguće i formaliziran nagodbom između banaka i naše države. Iako se država nije ništa obvezala platiti bankama potpisivanjem nagodbe, vlo je moguće da ta nagodba sadrži elemente u kojima se država obvezuje da neće donositi nove namete na banke (primjerice, u jednome času se govorilo o porezu na ekstra profit), ili da će im relaksirati regulativu (poput smanjenja adekvatnosti kapitala ili smanjenja troškova osiguravanja štednih uloga), ili da će im država omogućiti “kompenzaciju” kroz smanjenje ZZK pa će ionako neminovna obeštećenja biti manja.

Usporedbe radi, vrijedi reći kako je u ostalim Europskim zemljama ZZK tipično veća od redovne/prosječne kamatne stope na kredite i trenutno iznosi 6% ili više. U različitim zemljama se ZZK različito računa, u pojedinim državama je riječ o zakonoj propisanoj i fiksnoj stopi, dok se u mnogim državama koristi model kao i kod nas, dakle referentna stopa uvećana za fiksni postotak. Primjerice u Njemačkoj se referentna stopa uvećava za 5%, U Poljskoj 5.5%, Finskoj za 7%, Češkoj i Švedskoj 8%. U nekim zemljama je riječ o fiksnoj stopi, primjerice Austriji gdje je 4%, Belgiji 5.75%, Grčkoj 6%, Irskoj 8%.

Kako god promatrali, činjenica jest da je Hrvatska na samom dnu po visini zatezne kamate, a što je dodatno oslabljeno visokom inflacijom i razmjerno visokim kamatnim stopama za kredite (pa je stoga i raskorak između prosječne kamatne stope na kredite i visine zatezne kamate malen tj. u našem slučaju negativan).

Osim gore navedenih stopa, vrijedi istaknuti i kako se u pojedinim jurisdikcijama razlikuje definicija i primjena ZZK, pa je moguće u ugovorima dogovoriti drugačiju/višu stopu ZZK, a na nekim mjestima ZZK jednostavno ne smije biti manji od redovite kamatne stope (primjerice u Njemačkoj, Pojskoj, Italiji, Francuskoj). Kod nas nije tako i mora se primjenjivati ZZK neovisno o tome da li je manja ili veća od kamatne stope koja je ugovorena. Zanimljiva je i Francuska specifičnost koja jasno razlikuje smjer u kojem se obračunavaju kamate. Naime ako imate odnos banke i potrošača, tada ako potrošač kasni u plaćanju banka obračunava B2C ZZK (nižu stopu), no u slučajevima kada potrošač potražuje od banke, tada se koristi viša stopa rezervirana za B2B odnose (što ima smisla, ako malo bolje razmislite o asimetriji snage u tim odnosima).

Dio cijele EU politike oko nižih zateznih kamata se svodi na namjernu zaštitu potrošača (Druga fundacija tuži banke, dok banke i drugi pravni subjekti novac potražuju od potrošača), pa stoga ima smisla zateznu kamatu pretvoriti u instrument kompenzacije vremenske komponente vrijednosti novca a umanjiti kaznenu komponentu. Svejedno, takva politika u pojedinim situacijama kreira odnose u kojima je jednostavno jeftinije/oportunije ostati dužan i prebaciti se iz redovne kamate u ZZK.

Neosporno je kako je Hrvatski ZZK (ponavljam i naglašavam, samo u B2C odnosima) na samom dnu europske ljestvice, te kako je dodatno niži (i zbog toga manje odvračajući) ako se pribroje efekti visoke inflacije i kamata na zaduživanje. ZZK kod nas nema već duže vremena nema odvračajući ili kazneni element. U određenim situacijama, poput ove u kojoj se nalaze desetine/stotine tisuća potrošača koji su oštećeni nepoštenim bogaćenjem banaka kroz nepoštene i ništetne odredbe kredita i leasinga, niski ZZK direktno ide u korist nadmoćne stranke – banke, a na dodatnu štetu ionako oštećenog i često ekonomski devastiranog potrošača.

Misao dana:
Rather than justice for all, we are evolving into a system of justice for those who can afford it. We have banks that are not only too big to fail, but too big to be held accountable.

Categories
eDržava Internet

Sigurnost fiskalizacije 2.0

Sigurnost računalnih sustava je jedna od mojih zona interesa kojoj posvećujem puno pažnje, a sam koncept računalne sigurnosti je iz dana u dan sve kompleksniji budući da gotovo da i nema segmenta života ili poslovanja koje nije zahvaćeno. S druge strane, “bad actors” (ili hakeri :), vitalno su zainteresirani kompromitirati računala i računalne sustave iz najrazličitijih pobuda koje mogu biti čisto samodokazivanje tehničkih znanja, preko ciljanog upada u sustave kako bi se došlo do pojedinih podataka ili kompromitacija istih u različite namjene. Proboj i kompromitacija poslovnih računalnih sustava pojedinačno je najveća prijetnja trgovačkim društvima svugdje u svijetu pa tako i kod nas. ACFE (čiji sam član i jedan od osnivača domaće podružnice) redovito radi istraživanja koja jasno ukazuju na opasnost kompromitacije računalnih sustava (nedavno smo dovršili i prvo regionalno istraživanje i podaci su u najmanju ruku zanimljivi, ovih dana ide i javna objava).

Tu negdje dolazimo i do problematike fiskalizacije koje uskoro postaje obvezna za sve poslovne subjekte u RH. U trenucima kada se provodilo eSavjetovanje o prijedlogu zakona o fiskalizaciji bio sam postavio nekoliko komentara koji se odnose na apsolutno nepostojanje bilo kakvih smislenih sigurnosnih standarda ili minimalne barijere za tvrtke koje se bave posredovanjem u isporuci eRačuna.

Ako pogledate primjerice druge industrije, poput telekoma, banaka, osiguravajućih i drugih financijskih društava, svi oni u zakonima koji reguliraju njihovu djelatnost imaju zadane elementarne kriterije računalne sigurnosti, kao i odgovarajuće agencije koje nadziru suglasnost i sigurnost tih sustava (HAKOM, HNB, HANFA). Informacijskim posrednicima nije nametnut nikakav pa čak niti minimalni standard i jedino što se provjerava je sukladnost razmjene elektroničkih računa i poruka koje su propisane zakonom. Zakonodavca nimalo ne zanima informacijska sigurnost informacijskih posrednika, te danas uz malo ChatGPT-a, kreativnog kodiranja i vi možete postati informacijski posrednik. Tijekom eSavjetovanja, a obzirom na obveze koje proizlaze iz NIS2, predlagao sam (a u biti molio), da se postave barem minimalni tehnički uvjeti u pogledu informatičke sigurnosti prema informacijskim posrednicima. Komentari su odbijeni, a usmeno preneseni stav je otprilike bio: “neka cvate tisuću cvjetova”.

Moje je mišljenje kako račune treba smatrati oblikom ugovora, u njemu se nalaze svi kritični podaci koji govore o poslovnom odnosu između dvije strane. Navedeno je što je, kada i kako isporučeno, po kojim cijenama i kojim uvjetima plaćanja. Ne znam kako vama, no po meni, svi elementi računa su vrhunska poslovna tajna svakog pravnog subjekta. Sve što treba znati o vašem poslovanju je moguće iscrpiti pregledom računa (od popisa klijenta, komparativnih prednosti, karakteristika robe i usluga, do cijena, rabata, volumena i slično). Vrlo uskoro, ti podaci će početi nesmetano kolati između vas, preko jednog ili više informacijskih posrednika da bi u konačnici stiglo u poslovni sustav vašeg klijenta. Svaka od tih točaka predstavlja računalni sustav koji je podložan sigurnosnoj kompromitaciji i posljedicama koje iz njih proizlaze.

Kako sam redovito zvan na intervenciju u situacijama kada dođe do kompromitacije računalnog sustava, te kako su greške uvijek iste i ponavljaju se, u više navrata sam pisao o tipičnim prijevarnim situacijama kao i o minimalnim mjerama koje možete poduzeti da bi sebe i svoje sustave učinili barem malo otpornijima.

Kada krene fiskalizacija 2.0, svoje račune ćete putem odabranog posrednika slati svojim krajnjim kupcima. To otprilike znači da će vaš informacijski posrednik (i to u realnom vremenu) imati gotovo sto postotni uvid u prihodnu stranu vaše bilance (i isto to na rashodnoj strani). To uključuje ukupni popis vaših kupaca, gore spomenute uvjete i rokove plaćanja, kao i količine i karakteristike robe ili usluga koje ste im isporučili. Kompromitacija tih podataka (preuzimanje kontrole nad računalnim sustavom posrednika) znači da ti podaci odjednom počnu slobodno kolati internetom (npr. vaša konkurencija može proučiti s kime poslujete i pod kojim kriterijima), to može značiti da bi kompromitacijom poslovnog sustava informacijskog posrednika u nekome času mogli biti onemogućeni (barem privremeno) u slanju ili zaprimanju eRačuna. A u nekom najcrnjem scenariju, zainteresirana strana bi mogla preuzeti kontrolu nad informacijskim posrednikom i programski krenula mijenjati primjerice brojeve bankovnih računa na koje je potrebno platiti račun (slična situacija se već dogodila u susjednoj Mađarskoj, nažalost ne uspijevam pronaći referencu na tu situaciju, no slanje prijevarnih računa je dobro poznata kriminalna shema). Neke od rizika koji proizlaze iz korištenja eRačuna navodi i KPMG u svojem advisoryu.

No, kako kod nas nema nikakvih pa ni minimalnih standarda, da bi napravili prijevarni račun ne morate čak niti hakirati sustav. Neki od informacijskih posrednika uopće ne rade niti minimalne provjere autentičnosti pošiljatelja. Pokušao sam kreirati dva subjekta na dva odvojena informacijska posrednika, prvi od njih je servis eRačuna Hrvatske pošte (dakle javnog trgovačkog društva u vlasništvu Republike Hrvatske, konkretnije PostLink d.o.o.), a drugi je servis Tvoj-Eračun u vlasništvu tvrke OmniSight d.o.o..

U oba ova posrednika moguće je ulogirati se bez apsolutno ikakve provjere identiteta osobe/pravne osobe koja je kreirala korisnički account. U oba slučaja sam se registrirao s privremenom i slučajno kreiranom email adresom, no daleko je zanimljivije da sam mogao odabrati bilo koji OIB bilo kojeg poslovnog subjekta da bi dovršio registraciju. Odmah sam bio u mogućnosti poslati eRačun (dakle bez ikakve naknadne provjere, nitko nije niti nazvao i pitao, nijedan dokument nije trebao biti razmijenjen, nula). Oba računalna sustava ne radi ama baš nikakvu provjeru pa je tako recimo moguće ulogirati se koristeći nepostojeći ili izbrisani OIB (što sam i učinio), te je tako moguće poslati račun bilo kome koristeći bilo koje podatke (uočite da sam na eRačunu HR Pošte iskoristio IBAN račun koji je registriran u Poljskoj, dok sam se na drugom servisu registrirao kao Pero Djetlić). To otprilike znači da se ne morate niti truditi kompromitirati posrednika kada nikakve provjere ne postoje. Dakle, doslovno danas se možete ulogirati u servis HR Pošte i kreirati korisnički račun primjerice INA-e ili Plive i početi slati račune u nadi da će biti plaćeni.

Ovo je informacijsko-sigurnosni horror na kojeg sam upozoravao i nevjerojatno je da je toliko jednostavno kompromitirati posrednika i cijeli fiskalizacijski proces (primjerice, zamislite da se netko zlonamjeran prijavi u ime vaše tvrtke i pošalje niz računa, vi ćete biti ti koji ćete poreznoj upravi objašnjavati što se dogodilo, a ne zlonamjernik). Uočavam u sustavu fiskalizacije još nekoliko “spornih” točaka koje predstavljaju očigledne sigurnosne rizike.

Dodatno, a to je vrlo očigledno, ovdje slutim i anticipiram jedno zanimljivo javno-privatno partnerstvo, sasvim je očigledno kako su eRačun servisi Hrvatske pošte i OmniSighta identični (postoje minimalne funkcionalne razlike), ali se vizualno ne razlikuju niti u jednom jedinom elementu te je očigledno riječ o dva totalno identična programska rješenja. Kako je riječ o servisima a ne o aplikaciji koju kupite, u dobroj domaćoj tradiciji (a HR Pošta je to radila više puta), za pretpostaviti je kako se ovdje radi o koordiniranom naporu da se zauzme što veći dio tržišnog kolača a kako bi se kasnije, nakon 1. siječnja kada fiskalizacija i krene, moglo napraviti “preuzimanje” koje je očigledno odavno dogovoreno mimo svih uobičajenih kriterija.

Kroz informacijske posrednike će vrlo uskoro početi kolati računi čija će suma biti u milijardama EUR-a, iako račun nije novac, riječ je o povjerljivim informacijama i mora postojati barem minimalno povjerenje u sustav i sigurnost da je zaprimljeni račun stigao od autenticiranog pošiljatelja, te da je neizmijenjen zaprimljen u vaš poslovni sustav. ISO27001 očigledno nije jamstvo sigurnosti. Fiskalizacija kako trenutno funkcionira to ne omogućava, teret sigurnosti je prebačen na informacijske posrednike od kojih neki nemaju očigledno niti minimalne mjere, a rizik poslovanja je isključivo na vama kao njihovim korisnicima. Mali checkbox koji kliknete nije provjera. Ako ste obveznik fiskalizacije, morate potrošiti barem minimum vremena da se uvjerite kako vaš posrednik udovoljava minimalne sigurnosne kriterije, da vaši korisnički računi udovoljavaju sigurnosne kriterije (složeni password i 2FA autentikacija) a čak i ako to imate, morate u svojoj organizaciji već danas kreirati poslovne procese kroz koje ćete provjeravati autentičnost i točnost zaprimljenih računa – dok su ovakve situacije moguće, ulaznom eRačunu jednostavno ne smijete vjerovati.

Disclaimer: sve ovo sam napravio samo i isključivo da bih dokazao poantu, za dokazivanje koncepta koristio sam poslovne subjekte u kojima sam odgovorna osoba, osim u slučaju Hrvatske pošte gdje sam iskoristio OIB brisanog poslovnog subjekta. Nažalost, na servisima ne postoji mogućnost zatvaranja usluge i brisanja pa korisničke račune nisam uspio odmah i zatvoriti (ali pretpostavljam da će se to dogoditi vrlo brzo). Također, odmah po objavi sam obavijestio i nadležne u Poreznoj Upravi i MUP-u kako bi i oni bili upoznati s problemom.

Misao dana:
If you think technology can solve your security problems, then you don’t understand the problems and you don’t understand the technology.

Categories
Business Priroda i društvo

Umjesto zaključka sažetak situacije o švicarskom franku – Konverzija nije obeštećenje! – XV

Ovo je petnaesti i posljednji tekst iz serije, uvodni tekst i linkove na prvi dio serijala možete pronaći ovdje, uvodni tekst za (ovaj) drugi dio serijala nalazi se ovdje. Cijeli drugi dio možete downloadati i kao PDF dokument.

Domaći sudovi na svim razinama (kao i Europski sudovi, ali i sudovi drugih EU zemalja) utvrdili su kako su pojedine odredbe ugovora o kreditima (i leasingu) u cijelosti ništetne, osobito odredbe o promjenjivim kamatnim stopama, valutnoj klauzuli i naplaćenim naknadama. Ove tri ništetne odredbe po zakonu, stručnoj literaturi ali i argumentaciji koje same banke koriste u sudskim postupcima konstituiraju bitno obilježje tj. bitni sastojak ugovora o kreditu i bez tih odredbi ugovora o kreditu on više nije održiv.

Restitucija znači povrat nepošteno stečenog – vraćanje preplaćenih iznosa i obračun zateznih kamata. Konverzija, s druge strane, bila je politički mehanizam da se CHF krediti prebace u eure i stabilizira bankarski sustav, bez namjere da obešteti potrošače. Banke tvrde da je konverzija istodobno bila i obeštećenje, no sudska praksa i ova serija tekstova jasno pokazuje i dokazuje da je njome potrošačima vraćen tek dio štete – u prosjeku četvrtina onoga što bi im pripalo restitucijom. Financijska vještačenja pokazuju da je restitucija u prosjeku četiri puta veća od izračuna konverzije.

Banke, iako su se u početku protivile, koriste zakon o konverziji kako bi uvjerile javnost i sudove da su potrošači već obeštećeni, pritom naplatile troškove konverzije od države (kroz potpisanu nagodbu i ishode međunarodne arbitraže), te istovremeno pokušavaju obeshrabriti nove tužbe kako bi zadržale što je veći dio od 900 milijuna eura koliki je procijenjeni „trošak“ konverzije, a koje banke kroz odugovlačenje sudskih postupaka do današnjeg dana nisu isplatile oštećenim potrošačima. Zakon i sudska praksa (domaća i europska) jasno pokazuju da potrošači nisu izgubili pravo na restituciju potpisivanjem dodatka/aneksa o konverziji.

Jedan od mogućih raspleta jest i proglašenje pune ništetnosti CHF ugovora – što znači da bi se oni tretirali kao da nikada nisu ni postojali. Potrošač bi vratio samo glavnicu, a banka bi morala vratiti sve preplaćene kamate i naknade. Analize pokazuju da bi banke mogle podnijeti takav teret bez ugrožavanja stabilnosti sustava. Takav ishod već se nazire u Poljskoj i na europskim sudovima, a potom bi se mogao preliti i u Hrvatsku.

Ako imate ili ste imali kredit(e) u švicarskim francima (ili drugim valutama), Druga fundacija je i dalje zainteresirana za komisijski prijenos tražbine. Voljni smo raditi na tome da osiguramo vaše pravo na obeštećenje, neovisno o tome što je u međuvremenu nastupila zastara, a uključujući i pravo na utvrđenje potpune ništetnosti ugovora. Sve što treba napraviti je javiti nam se. Postupak ugovaranja je jednostavan i nakon toga Druga fundacija preuzima brigu (i troškove) sve do naplate od banke.

Misao dana:
So you think that money is the root of all evil. Have you ever asked what is the root of all money?