Polityka przeciwdziałania oszustwom i korupcji w Sieci Last Mile Solutions

1. Wprowadzenie

Threeforce B.V. z siedzibą w Rotterdamie (Holandia) działająca pod nazwą Last Mile Solutions oraz jej spółka zależna LastMileSolutions sp. z o.o. (dalej łącznie jako: „Last Mile Solutions”) zobowiązują się do przestrzegania najwyższych standardów uczciwości, przejrzystości i odpowiedzialności na rynku elektromobilności.

Niniejsza Polityka przeciwdziałania oszustwom i korupcji w Sieci Last Mile Solutions (dalej: „Polityka”) ustanawia zasadę zerowej tolerancji wobec oszustw i korupcji we wszystkich działaniach biznesowych, ze szczególnym uwzględnieniem ryzyk związanych z usługami ładowania, infrastrukturą ładowania oraz zarządzaniem użytkownikami. Polityka ta ma również na celu ustanowienie zasad obowiązujących w sieci Last Mile Solutions oraz wśród użytkowników usług Last Mile Solutions, w celu zapobiegania i zwalczania oszustw i korupcji na rynku elektromobilności.

Polityka ta ma zastosowanie do wszystkich kontrahentów, konsultantów, dostawców, partnerów (w tym partnerów roamingowych), klientów, właścicieli lub operatorów infrastruktury ładowania w sieci Last Mile Solutions oraz jej użytkowników końcowych korzystających z usług ładowania lub innych usług w ramach sieci Last Mile Solutions, a także dostawców usługi ładowania współpracujących z Last Mile Solutions (dalej łącznie jako „osoby objęte zakresem”).

2. Definicje

Na potrzeby niniejszej Polityki stosują się poniższe definicje, dostosowane do kontekstu rynku elektromobilności:

• Oszustwo (Fraud): Każde celowe działanie lub zaniechanie mające na celu wprowadzenie w błąd lub oszukanie w celu uzyskania niesłusznej lub nielegalnej korzyści w ekosystemie elektromobilności. Obejmuje to m.in. manipulowanie sesjami ładowania, nadużywanie kart RFID, zmienianie taryf na stacjach ładowania oraz składanie fałszywych wniosków o zwrot kosztów.

W kontekście Dyrektywy o usługach płatniczych 2015/2366 (PSD2) wyróżnia się dwie kategorie transakcji oszukańczych:

• • Transakcje nieautoryzowane;
  • Transakcje wynikające z manipulacji płatnikiem przez oszusta.

• Korupcja (Corruption): Nadużycie powierzonych uprawnień władzy na rynku elektromobilności dla prywatnych korzyści, w tym łapownictwo związane z kontraktami na infrastrukturę ładowania, nadużywanie tokenów cyfrowych oraz zmowy między uczestnikami rynku.
• Łapownictwo (Bribery): Forma korupcji polegająca na oferowaniu, dawaniu, przyjmowaniu lub żądaniu czegokolwiek wartościowego w celu niewłaściwego wpływania na decyzje biznesowe dotyczące infrastruktury ładowania, partnerstw lub usług z zakresu elektromobilności.
• Nadużycie (Misuse): Oszustwo polegające na niewłaściwym wykorzystaniu produktów lub usług z zakresu elektromobilności, takich jak stacje ładowania czy sieci roamingowe, które może powodować straty finansowe, nawet jeśli nie stanowi bezpośredniego oszustwa.
• Nieautoryzowane użycie (Unauthorized Use): Każde użycie kart RFID, tokenów, identyfikatorów użytkownika (UID) lub identyfikatorów umowy (Contract ID) do weryfikacji tożsamości, sesji ładowania lub dostępu do infrastruktury ładowania bez odpowiedniego upoważnienia.

3. Ramy prawne i zgodność

Last Mile Solutions zapewnia i wymaga od wszystkich osób objętych zakresem przestrzegania wszystkich odpowiednich krajowych i międzynarodowych przepisów prawa oraz regulacji dotyczących przeciwdziałania oszustwom i korupcji na rynku elektromobilności, w tym między innymi wytycznych PSD2, PSD3 oraz NIS2 dotyczących oszukańczych transakcji w płatnościach cyfrowych.

Last Mile Solutions przestrzega również przepisów branżowych, takich jak AFIR, zapewniając zgodność z zasadami uczciwego ustalania taryf oraz wytycznymi dotyczącymi ochrony danych.

Wszystkie osoby objęte zakresem są zobowiązane do przestrzegania powyższych przepisów i wytycznych, jak również komunikatów Last Mile Solutions opartych na tych regulacjach.

Nieprzestrzeganie tych przepisów oraz niniejszej Polityki może skutkować odpowiedzialnością cywilną lub karną, a także szkodą reputacyjną, która może dotknąć Last Mile Solutions, inne osoby objęte zakresem lub inne podmioty lub osoby.

4. Obowiązki

4.1. Last Mile Solutions

Last Mile Solutions zobowiązuje siebie oraz swoich pracowników, przedstawicieli, kadrę zarządzającą oraz inne osoby działające w imieniu Last Mile Solutions do:

• Przestrzegania przepisów dotyczących przeciwdziałania oszustwom i korupcji, jak również wewnętrznych polityk w tym zakresie.
• Unikania wszelkich sytuacji, które mogą prowadzić do oszustwa lub korupcji związanych z infrastrukturą ładowania, danymi użytkowników, roamingiem lub innymi usługami oraz zgłaszania takich sytuacji.
• Wdrażania skutecznych mechanizmów kontroli wewnętrznej w celu wykrywania i zapobiegania oszustwom i korupcji w ekosystemie elektromobilności.
• Promowania etycznego zachowania i zgodności w zakresie transakcji ładowania, sieci roamingowych i współpracy biznesowej.
• Zapewnienia, że programy zgodności uwzględniają ryzyka specyficzne dla rynku elektromobilności, takie jak nadużycia taryf stacji ładowania lub manipulacje umowami roamingowymi.
• Monitorowania przestrzegania niniejszej Polityki, przeprowadzania ocen ryzyka skoncentrowanych na ryzykach oszustw w zakresie elektromobilności oraz badania wszelkich zgłoszonych naruszeń.
• Podejmowania działań mających na celu ochronę integralności platformy Last Mile Solutions i jej partnerstw.

4.2. Właściciele i operatorzy infrastruktury ładowania, dostawcy usługi ładowania oraz inni partnerzy i ich personel

Właściciele i operatorzy infrastruktury ładowania, dostawcy usług e-mobilności oraz inni partnerzy są zobowiązani do:

• Przestrzegania przepisów dotyczących przeciwdziałania oszustwom i korupcji oraz niniejszej Polityki.
• Informowania swojego personelu, podwykonawców, dostawców i klientów (w tym użytkowników końcowych) zaangażowanych w działalność na rynku elektromobilności o niniejszej Polityce i egzekwowania jej wobec nich.
• Unikania wszelkich działań, które mogą prowadzić do oszustwa lub korupcji związanych z infrastrukturą ładowania, danymi użytkowników, roamingiem lub innymi usługami, oraz niezwłocznego zgłaszania wszelkich podejrzanych lub oszukańczych działań do Last Mile Solutions w celu zapobieżenia dalszym nadużyciom.
• Wdrażania skutecznych mechanizmów kontroli wewnętrznej w celu wykrywania i zapobiegania oszustwom i korupcji w ekosystemie elektromobilności.
• Promowania etycznego zachowania i zgodności w zakresie transakcji ładowania, sieci roamingowych i współpracy biznesowej.

4.3. Użytkownicy infrastruktury ładowania i usług z zakresu elektromobilności (użytkownicy końcowi)

Użytkownicy infrastruktury ładowania i usług z zakresu elektromobilności są zobowiązani do:

• Przestrzegania przepisów dotyczących przeciwdziałania oszustwom i korupcji oraz niniejszej Polityki.
• Unikania działań, które mogą prowadzić do oszustwa lub korupcji związanych z infrastrukturą ładowania, danymi użytkowników lub usługami roamingowymi.

5. Zakaz działań oszukańczych

Wszelkie działania oszukańcze są surowo zabronione. Obejmuje to między innymi:

• Oszukańcze użycie kart RFID, tokenów lub identyfikatorów (ID) takie jak:
  • Nieautoryzowane użycie danych osób trzecich lub niewłaściwego identyfikatora użytkownika (UID) lub identyfikatora umowy (Contract ID) do weryfikacji tożsamości.
  • Nadużycie kart RFID, np. udostępnianie lub kopiowanie ich w celu przeprowadzania oszukańczych sesji ładowania, sprzedaż lub dystrybucja kart RFID z niezarejestrowanymi lub zduplikowanymi UID, używanie jednej karty RFID do wielu jednoczesnych sesji lub w różnych lokalizacjach geograficznych w nieuzasadnionym czasie.
  • Użycie urządzeń mechanicznych lub elektronicznych do replikacji karty ładowania lub identyfikatora UID w celu nieautoryzowanego dostępu do stacji ładowania.
  • Omijanie lub obchodzenie zabezpieczeń lub procedur weryfikacyjnych wdrożonych w celu zapewnienia bezpiecznych transakcji.

• Użycie fałszywych danych, w tym tworzenie fałszywych kont/użytkowników, fałszywych operatorów stacji ładowania (CPO) lub dostawców usługi ładowania (eMSP) takie jak:
  • • Używanie danych osób trzecich.
    • Tworzenie ofert na platformie z zamiarem wprowadzenia w błąd.
    • Uzyskiwanie nieautoryzowanych połączeń z eMSP w celu dostępu do danych, w tym danych wrażliwych.
    • Pozyskiwanie danych tokenów lub innych informacji poufnych bez wyraźnej zgody.
    • Wykorzystywanie pozyskanych danych do tworzenia fałszywych profili lub prowadzenia działalności oszukańczej.

• Oszukańcze użycie infrastruktury ładowania takie jak:
  • Nieautoryzowana zmiana lub podmiana kodów QR na stacjach ładowania.
  • Użycie stacji ładowania do celów innych niż ładowanie pojazdów elektrycznych (chyba że wyraźnie uzgodniono inaczej na piśmie).
  • Zmiana danych CDR po ich utworzeniu.
  • Udostępnianie prywatnego (domowego) punktu ładowania do roamingu dla gości lub innych osób trzecich bez wyraźnej zgody.
  • Manipulowanie stacjami ładowania lub ich systemami komunikacyjnymi w celu zakłócenia działania, manipulacji danymi lub uzyskania nieautoryzowanego dostępu.
• Oszukańcze wykorzystywanie taryf takie jak:
  • Manipulowanie taryfami stacji ładowania w celu osiągnięcia korzyści finansowych, np. zmiana stawek taryfowych w sposób nieuczciwy lub wprowadzający w błąd, w celu osiągnięcia osobistych lub komercyjnych zysków kosztem platformy, eMSP lub innych użytkowników.
  • Ustawianie sztucznie zawyżonych taryf na platformach ładowania przy jednoczesnym używaniu innej, niższej taryfy (np. karty z ryczałtem) do ładowania na własnej stacji, w celu osiągnięcia zysku z różnicy taryf.
  • Ukrywanie lub nieprawidłowe publikowanie informacji o infrastrukturze ładowania, z naruszeniem przepisów o przejrzystości cen, w celu wprowadzenia w błąd innych użytkowników lub podmiotów.
  • Ustalanie taryf niezgodnych z prawem, w szczególności z art. 5.3 i 5.4 AFIR (dla CPO) lub art. 5.5 AFIR (dla eMSP).

• Sprzeniewierzenie takie jak: Kradzież lub przywłaszczenie infrastruktury ładowania, zasobów lub danych powierzonych osobie lub organizacji do zarządzania lub przechowywania.
• Nieautoryzowane użycie tokenów wirtualnych lub odroczenie płatności takie jak:
  • Tworzenie lub zezwalanie na tworzenie tokenów wirtualnych, niezależnie od tego, czy są one powiązane z poprawnymi, błędnymi, czy fikcyjnymi identyfikatorami, i zezwalanie na ich użycie przed opłaceniem faktury lub założeniem konta przedpłaconego.
  • Rejestrowanie użytkownika jako klienta i umożliwienie mu inicjowania transakcji lub ładowania bez wcześniejszej płatności, depozytu zabezpieczającego lub portfela przedpłaconego.
  • Zezwalanie użytkownikowi na gromadzenie opłat lub korzystanie z usług za pomocą tokenów wirtualnych bez uprzedniego zabezpieczenia zobowiązania płatniczego.
  • Nieautoryzowane użycie karty płatniczej lub innej metody płatności w terminalu lub aplikacji.
  • Użycie tymczasowych kart kredytowych w celu uniknięcia zobowiązań płatniczych.

W takich przypadkach dane transakcyjne i kontaktowe będą przechowywane zgodnie z przepisami finansowymi i standardowymi zasadami ochrony prywatności.

• • Wysyłanie CDR dla fałszywych transakcji.
  • Żądanie nieautoryzowanego zwrotu kosztów lub rozliczenia.
  • Fałszywe kwestionowanie kwot CDR, faktur lub innych dokumentów.

Last Mile Solutions stosuje monitorowanie autoryzacji w czasie rzeczywistym w celu wykrywania nieprawidłowości w użyciu kart RFID, stacji ładowania i tokenów cyfrowych. Obejmuje to również monitorowanie przychodów w celu wykrywania kart lub stacji ładowania o nietypowej lub podejrzanej aktywności.

6. Zakaz działań korupcyjnych

Osoby objęte zakresem nie mogą oferować, dawać, żądać ani przyjmować żadnych prezentów, przysług ani innych korzyści, które mogłyby zostać zinterpretowane jako próba wpływania na decyzje biznesowe w ekosystemie elektromobilności.

Wszelkie formy łapownictwa lub inne działania korupcyjne są surowo zabronione.

Płatności ułatwiające (np. płatności dokonywane w celu przyspieszenia usług, takich jak zatwierdzenie umowy) są surowo zabronione, chyba że są one wymagane przepisami prawa.

7. Zgłaszanie i ochrona sygnalistów

7.1. Zgłaszanie naruszeń

Osoby objęte zakresem są zachęcane do zgłaszania wszelkich przypadków lub podejrzeń oszustwa lub korupcji związanych z siecią ładowania Last Mile Solutions, w szczególności w odniesieniu do infrastruktury ładowania, sieci roamingowych lub nadużycia kart RFID. Zgłoszenia mogą być dokonywane anonimowo za pośrednictwem infolinii lub bezpośrednio drogą mailową do przełożonych lub oficerów ds. zgodności, w tym do Zespołu ds. Zgodności Last Mile Solutions:

• Dyrektor ds. Oszustw i Roamingu: Peter van Zuylen
  • 📧 Fraud@Lastmilesolutions.com lub peter.vanzuylen@lastmilesolutions.com
• Szefowa działu prawnego i Inspektor Ochrony Danych (DPO): Ilenia Lombardo
  • 📧 ilenia.lombardo@lastmilesolutions.com

Polityka Last Mile Solutions dotycząca sygnalistów, mająca zastosowanie do zgłoszeń, jest dostępna na stronie internetowej Last Mile Solutions oraz bezpośrednio na żądanie.

7.2. Ochrona sygnalistów

Last Mile Solutions zobowiązuje się do ochrony osób, które w dobrej wierze zgłaszają naruszenia prawa związane z oszustwami lub korupcją, przed odwetem, nękaniem lub innymi negatywnymi konsekwencjami. Odwet wobec sygnalistów jest surowo zabroniony, a osoby dopuszczające się takiego działania będą podlegać sankcjom dyscyplinarnym. Tożsamość sygnalisty podlega ochronie prawnej, którą Last Mile Solutions ma obowiązek zapewnić.

7.3. Dochodzenie i poufność

Wszystkie zgłoszenia podejrzeń oszustwa lub korupcji przekazane do Last Mile Solutions będą dokładnie badane przez wewnętrzny zespół dochodzeniowy Last Mile Solutions lub, w razie potrzeby, przez zewnętrznych ekspertów. Dochodzenie będzie prowadzone z zachowaniem poufności, a tożsamość sygnalisty, osoby oskarżonej oraz świadków będzie chroniona.

8. Ochrona zabezpieczeń

Wszystkie osoby objęte zakresem zobowiązane są do przestrzegania środków ochronnych wdrożonych przez Last Mile Solutions w celu realizacji niniejszej Polityki oraz przepisów dotyczących przeciwdziałania oszustwom i korupcji. Takie środki ochronne nie mogą być usuwane, obchodzone, naruszane ani ujawniane w sposób niewłaściwy osobom trzecim nieupoważnionym.

Last Mile Solutions, a także właściciele i operatorzy infrastruktury ładowania, dostawcy usług ładowania oraz inni partnerzy w ramach sieci ładowania Last Mile Solutions, są zobowiązani do ochrony tych zabezpieczeń oraz wdrażania własnych wewnętrznych i zewnętrznych polityk oraz procedur kontrolnych ograniczających ryzyko oszustw i korupcji.

9. Działania dyscyplinarne i konsekwencje prawne

Osoby objęte zakresem, które naruszą niniejszą Politykę, mogą – w zależności od sytuacji oraz relacji prawnej z Last Mile Solutions – podlegać:

• działaniom dyscyplinarnym,
• rozwiązaniu współpracy,
• obowiązkowi zwrotu strat poniesionych przez Last Mile Solutions lub inne strony,
• zawieszeniu usług,
• zablokowaniu dostępu do konta, platformy (hub) lub innych usług.

W poważnych przypadkach mogą zostać wszczęte postępowania sądowe, w tym kierowane roszczenia o odszkodowanie, kary umowne lub inne środki prawne, a także postępowania karne.

W relacjach z partnerami, klientami, dostawcami lub wykonawcami Last Mile Solutions, naruszenie niniejszej Polityki lub przepisów prawa dotyczących przeciwdziałania oszustwom i korupcji stanowi podstawę do natychmiastowego rozwiązania umowy lub zawieszenia świadczenia usług przez Last Mile Solutions.

Naruszenie niniejszej Polityki może również skutkować zawieszeniem lub zakończeniem dostępu do infrastruktury ładowania, konta, platformy (hub) lub innych usług e-mobilności, a także dochodzeniem roszczeń finansowych wobec użytkowników końcowych odpowiedzialnych za takie naruszenie – zarówno przez Last Mile Solutions, jak i innych uczestników rynku elektromobilności (np. CPO i eMSP dotkniętych takim naruszeniem). Takie działania będą również traktowane jako istotne naruszenie warunków świadczenia usług.

Użytkownik, który ujawnił swój identyfikator UID lub identyfikator umowy (Contract ID), ponosi pełną odpowiedzialność za wszelkie konsekwencje wynikające z nieautoryzowanego użycia tych danych.

10. Szkolenia i świadomość

W miarę możliwości, wobec swoich partnerów Last Mile Solutions będzie organizować szkolenia dotyczące przeciwdziałania oszustwom i korupcji, ze szczególnym uwzględnieniem unikalnych ryzyk związanych z rynkiem elektromobilności.

Osoby objęte zakresem, jeśli będzie to uzasadnione, mogą zostać objęte obowiązkowym szkoleniem wstępnym (onboardingowym), z okresowymi aktualizacjami. Udział w takich szkoleniach jest obowiązkowy.

Osoby objęte zakresem są zobowiązane do zapoznania się z niniejszą Polityką oraz do poinstruowania o jej treści swoich pracowników lub innego personelu (jeśli dotyczy) w odpowiedni sposób.

11. Wdrożenie i przegląd Polityki

11.1. Dystrybucja

Niniejsza Polityka zostanie przekazana wszystkim osobom objętym zakresem, które uczestniczą w operacjach na rynku elektromobilności w sieci Last Mile Solutions.

W przypadku pracowników lub innego personelu osób objętych zakresem, a także ich podwykonawców, dostawców, partnerów i klientów (w szczególności użytkowników końcowych), obowiązek przekazania niniejszej Polityki spoczywa na odpowiednim właścicielu infrastruktury ładowania, operatorze, dostawcy usług ładowania lub innym partnerze.

11.2. Przegląd

Niniejsza Polityka będzie podlegać przeglądom w celu uwzględnienia zmian w przepisach regulujących rynek e-mobilności oraz pojawiających się ryzyk związanych z oszustwami. Aktualizacje będą przekazywane wszystkim odpowiednim interesariuszom.