14. Kredit- og finansieringsinstitutterne bør i deres politikker og procedurer fastsætte omfanget …

Kredit- og finansieringsinstitutterne bør i deres politikker og procedurer fastsætte omfanget af denne forundersøgelse, hvilke tiltag, der skal træffes, og kravene til dokumentation, hvilket mindst skal omfatte:

• a) en vurdering af løsningens tilstrækkelighed med hensyn til at indsamle fuldstændige og nøjagtige data og dokumenter samt af informationskildernes pålidelighed og uafhængighed
• b) en vurdering af, hvordan løsningen med fjernidentificering af nye kunder påvirker risici for hele virksomheden, herunder risici for hvidvask af penge eller finansiering af terrorisme og operationelle, omdømmemæssige og juridiske risici
• c) mulige foranstaltninger for at mindske de risici, der er identificeret i vurderingen i henhold til litra b)
• d) test til vurdering af risikoen for lookalike-svindel, herunder risici for identitetssvindel og andre risici i forbindelse med informations- og kommunikationsteknologi ("IKT") og sikkerhedsrisici, i overensstemmelse med punkt 43 i EBA's retningslinjer for styring af IKT-risici og sikkerhedsrisici⁵
• e) en end-to-end-test af løsningens funktionsmåde rettet mod kunder, produkter og tjenesteydelser, der er identificeret i politikkerne og procedurerne for fjernidentificering af kunder.

⁵ EBA/GL/2019/04

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/