+Článek 20 2.

Článek 20 2.

Politiky a postupy správy identit uvedené v odstavci 1 zahrnují všechny tyto prvky:

a) 

aniž je dotčen čl. 21 první pododstavec písm. c), musí být každému zaměstnanci finančního subjektu nebo zaměstnanci poskytovatelů služeb IKT z řad třetích stran, kteří mají přístup k informačním aktivům a aktivům v oblasti IKT finančního subjektu, přidělena jedinečná identita odpovídající jedinečnému uživatelskému účtu;

b) 

proces správy životního cyklu identit a účtů, který řídí vytváření, změny, kontrolu a aktualizaci, dočasnou deaktivaci a rušení všech účtů.

Pro účely písmene a) vedou finanční subjekty záznamy o všech přidělených identitách. Tyto záznamy se uchovávají i po reorganizaci finančního subjektu nebo po ukončení smluvního vztahu, aniž jsou dotčeny požadavky na uchovávání stanovené v použitelném právu Unie a vnitrostátním právu.

Pro účely písmene b) finanční subjekty zavedou, je-li to proveditelné a vhodné, pro proces správy identit v průběhu celého životního cyklu automatizovaná řešení.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy