48. Hvis kredit- og finansieringsinstitutterne outsourcer hele eller dele af processen vedrørende …

Hvis kredit- og finansieringsinstitutterne outsourcer hele eller dele af processen vedrørende fjernidentificering af kunder til en tjenesteyder, jf. artikel 29 i direktiv (EU) 2015/849, bør kredit- og finansieringsinstitutterne ud over retningslinje 2.20-2.21 og 4.32-4.37 i EBA's retningslinjer for risikofaktorer og i tillæg til EBA's retningslinjer for outsourcing⁹ , hvor det er relevant, før og under forretningsforbindelsen med den outsourcede tjenesteyder anvende følgende foranstaltninger og tilpasse deres omfang ud fra et risikofølsomhedsperspektiv:

• a) sikre, at den outsourcede tjenesteudbyder effektivt gennemfører og overholder kredit- og finansieringsinstituttets politikker og procedurer for fjernidentificering af kunder i overensstemmelse med outsourcingaftalen. Dette bør opnås gennem regelmæssig rapportering, løbende overvågning, besøg på stedet eller stikprøvekontrol
• b) foretage vurderinger med henblik på at sikre, at den outsourcede tjenesteudbyder er tilstrækkeligt udstyret og i stand til at gennemføre fjernidentificering af kunder Vurderingerne kan omfatte, men er ikke begrænset til, vurdering af personaleuddannelse, teknologisk egnethed og datastyring hos den outsourcede tjenesteudbyder
• c) sikre, at den outsourcede tjenesteyder underretter kredit- og finansieringsinstitutterne om enhver foreslået ændring af fjernidentificeringsprocessen eller enhver ændring af den løsning, som den outsourcede tjenesteyder tilbyder.

⁹ EBA Guidelines on outsourcing arrangements.docx (europa.eu).

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/