4.2 Придобиване на информация

В допълнение към въпросите, посочени в точка 9, кредитните и финансовите институции следва да определят в своите политики и процедури информацията, необходима за идентифициране на клиента, видовете документи, данни или информация, които институцията ще използва, за да провери самоличността на клиента и начина, по който ще бъде проверена тази информация.

Кредитните и финансовите институции следва да гарантират, че:

• а) информацията, получена чрез решение за дистанционно установяване на делови взаимоотношения с клиента, е актуална и адекватна, за да отговаря на приложимите правни и регулаторни стандарти за първоначална комплексна проверка на клиента;
• б) всички изображения, видео, звук и данни се заснемат в четим формат и с достатъчно качество, така че клиентът да бъде недвусмислено разпознаваем;
• в) процесът на идентифициране не продължава, ако бъдат открити технически недостатъци или неочаквани прекъсвания на връзката.

Кредитните или финансовите институции следва да считат, че критериите по точка 24 са изпълнени, когато в решението е използвано едно от следните:

• а) схеми за електронна идентификация, нотифицирани в съответствие с член 9 от Регламент (ЕС) № 910/2014 и отговарящи на изискванията за нива на осигуреност „значително“ или „високо“ в съответствие с член 8 от същия регламент;
• б) съответните квалифицирани удостоверителни услуги, които отговарят на изискванията на Регламент (ЕС) № 910/2014, по - специално глава III, раздел 3 и член 24, параграф 1, алинея 2, буква б) от същия Регламент.

Документите и информацията, събрани по време на процеса на дистанционна идентификация, които се изисква да бъдат съхранявани в съответствие с член 40, параграф 1, буква а) от Директива (ЕС) 2015/849, следва да бъдат маркирани във времето и да се съхраняват по сигурен начин от кредитната и финансовата институция. Съдържанието на съхранените записи, включително изображения, видео, звук и данни, следва да бъде достъпно в четим формат и да дава възможност за последващи проверки. 4.2.2 Идентифициране на физически лица

Кредитните и финансовите институции следва да определят в своите политики, както е посочено в раздел 4.1.1, точка 9, информацията, която трябва да получат, за да идентифицират клиентите дистанционно в съответствие с член 13, параграф 1, букви а) и в) от Директива (ЕС) 2015/849. Освен това кредитните и финансовите институции следва да определят каква информация:

• а) се въвежда ръчно от клиента;
• б) се извлича автоматично от документацията, предоставена от клиента;
• в) се събира с помощта на други вътрешни или външни източници.

Кредитните и финансовите институции следва да въведат и поддържат подходящи механизми, за да гарантират, че информацията, която те автоматично събират в съответствие с точка 27, е надеждна. Те следва да прилагат механизми за контрол за справяне със свързаните с тях рискове, включително рискове, свързани с автоматичното събиране на данни, като например объркване на местоположението на адреси или услуги на устройството на клиента, свързани с подправен интернет протокол (ИП), като например виртуални частни мрежи (VPN).

4.2.3 Идентифициране на юридически лица

Когато кредитните и финансовите институции одобряват дистанционно клиенти, които са юридически лица, те следва да определят в своите политики и процедури, както е посочено в раздел 4.1.1, точка 9, коя категория юридически лица ще одобрят дистанционно, като вземат предвид нивото на риска от ИП/ФТ, свързан с всяка категория и нивото на човешка намеса, необходимо за валидиране на идентификационната информация.

Кредитните и финансовите институции следва да гарантират, че решението за дистанционно установяване на делови взаимоотношения с клиенти има характеристики за събиране на:

• а) всички съответни данни и документация за идентифициране и проверка на юридическото лице
• б) всички относими данни и документация за проверка дали физическото лице, действащо от името на юридическото лице, има законно право да действа като такова;
• в) информацията относно действителните собственици в съответствие с разпоредба 4.12 от Насоките на ЕБО относно рисковите фактори.⁶

⁶ EBA/GL/2021/02

За физическото лице, действащо от името на юридическо лице, кредитните и финансовите институции следва да прилагат процеса на идентифициране, описан в раздел 4.2.2.

4.2.4 Естество и цел на деловите взаимоотношения

Когато кредитните и финансовите институции оценяват и, когато е целесъобразно, получават информация за целта и очаквания характер на деловите взаимоотношения в съответствие с член 13, параграф 1, буква в) от Директива (ЕС) 2015/849, както е посочено по - подробно в раздел 4.38 от Насоките на ЕБО относно рисковите фактори, за целите на настоящите насоки те следва да са извършили съответните действия преди края на процеса на дистанционно установяване на делови взаимоотношения с клиентите.