4.6 Управление на риска в областта на ИКТ и сигурността

Кредитните и финансовите институции следва да идентифицират и управляват своите рискове за ИКТ и сигурността, свързани с използването на процеса на дистанционно установяване на делови взаимоотношения с клиенти, включително когато кредитните и финансовите институции разчитат на трети страни или когато услугата е възложена на външни изпълнители, включително на дружества от групата.

В допълнение към спазването на изискванията, определени в Насоките на ЕБО относно управлението на риска в областта на ИКТ и сигурността¹⁰ , когато е приложимо, кредитните и финансовите институции следва да използват сигурни канали за комуникация, за да взаимодействат с клиента по време на процеса на дистанционно установяване на делови взаимоотношения с клиенти. Решението за дистанционно установяване на делови взаимоотношения с клиенти следва да използва защитени протоколи и криптографски алгоритми в съответствие с най - добрите практики в сектора за гарантиране на поверителността, автентичността и целостта на обменените данни, когато е приложимо.

¹⁰ EBA/GL/2019/04

Кредитните и финансовите институции следва да осигурят сигурна точка за достъп за стартиране на процеса на дистанционно установяване на делови взаимоотношения с клиенти въз основа на квалифицирани удостоверения за електронни печати, както е посочено в член 3, параграф 30 от Регламент (ЕС) № 910/2014, или за удостоверяване на автентичността на уебсайта, както е посочено в член 3, параграф 39 от същия регламент. Клиентът следва също така да бъде информиран за приложимите мерки за сигурност, които следва да бъдат предприети, за да се гарантира сигурното използване на системата.

Когато се използва многофункционално устройство за извършване на процеса на дистанционно установяване на делови взаимоотношения с клиенти, следва да се използва защитена среда за изпълнението на софтуерния код от страна на клиента, когато е приложимо. Следва да се въведат допълнителни мерки за гарантиране на сигурността и надеждността на софтуерния код и събраните данни в съответствие с оценката на риска за сигурността, както е посочено в Насоките на ЕБО относно управлението на риска в областта на ИКТ и сигурността.