14. Die Kredit- und Finanzinstitute sollten in ihren Strategien und Verfahren den Umfang, die …

Die Kredit- und Finanzinstitute sollten in ihren Strategien und Verfahren den Umfang, die Schritte und die Aufzeichnungsanforderungen der Bewertung vor der Einführung festlegen, die mindestens Folgendes umfassen sollte:

• a) eine Bewertung der Angemessenheit der Anwendung hinsichtlich der Vollständigkeit und Genauigkeit der zu erhebenden Daten und einzuholenden Dokumente sowie der Zuverlässigkeit und der Unabhängigkeit der verwendeten Informationsquellen;
• b) eine Bewertung der Auswirkungen der Nutzung der Anwendung für den Fern-Kundenannahmeprozess auf die unternehmensweiten Risiken, einschließlich der Risiken hinsichtlich Geldwäsche und Terrorismusfinanzierung, operationeller und rechtlicher Risiken sowie Reputationsrisiken;
• c) die Ermittlung möglicher risikomindernder Maßnahmen und Abhilfemaßnahmen für jedes Risiko, das im Zuge der Bewertung gemäß Buchstabe b festgestellt wurde;
• d) Tests zur Beurteilung von Betrugsrisiken, einschließlich des Risikos der Identitätserschleichung und anderer Risiken in Zusammenhang mit Informations- und Kommunikationstechnologien (IKT) sowie Sicherheitsrisiken, gemäß Absatz 43 der EBA-Leitlinien für das Management von IKT- und Sicherheitsrisiken⁵ ;
• e) End-to-End-Tests der Funktionsweise der Anwendung hinsichtlich Kunden-, Produkt- und Dienstleistungsstruktur(en), die in den Strategien und Verfahren für den Fern-Kundenannahmeprozess ermittelt wurde.

⁵ EBA/GL/2019/04.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.