14. Τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί θα πρέπει να καθορίζουν το πεδίο …

Τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί θα πρέπει να καθορίζουν το πεδίο εφαρμογής, τα στάδια και τις απαιτήσεις τήρησης αρχείων της προ της εφαρμογής αξιολόγησης στις πολιτικές και τις διαδικασίες τους, οι οποίες θα πρέπει να περιλαμβάνουν τουλάχιστον:

• α) αξιολόγηση της επάρκειας της λύσης όσον αφορά την πληρότητα και την ακρίβεια των στοιχείων και των εγγράφων που πρόκειται να συλλεχθούν, καθώς και την αξιοπιστία και την ανεξαρτησία των χρησιμοποιούμενων πηγών πληροφοριών·
• β) αξιολόγηση της επίπτωσης της χρήσης της λύσης εξ αποστάσεως ταυτοποίησης πελατών στους κινδύνους για ολόκληρη την επιχείρηση, συμπεριλαμβανομένων των κινδύνων ΞΧ/ΧΤ, των επιχειρησιακών κινδύνων, των κινδύνων φήμης και των νομικών κινδύνων·
• γ) προσδιορισμό των πιθανών μέτρων μετριασμού και διορθωτικών ενεργειών για κάθε κίνδυνο που εντοπίζεται στο πλαίσιο της αξιολόγησης βάσει του στοιχείου β)·
• δ) ελέγχους εκτίμησης κινδύνων απάτης, συμπεριλαμβανομένων των κινδύνων πλαστοπροσωπίας και άλλων κινδύνων των τεχνολογιών πληροφοριών και επικοινωνιών («ΤΠΕ») και κινδύνων ασφάλειας, σύμφωνα με τη διάταξη 43 των κατευθυντηρίων γραμμών της ΕΑΤ σχετικά με τη διαχείριση κινδύνων ΤΠΕ και ασφάλειας⁵ .
• ε) ελέγχους από άκρο σε άκρο σχετικά με τη λειτουργία της λύσης που εστιάζει σε πελάτη/ - ες, προϊόν/ - τα και υπηρεσία/ - ες που προσδιορίζεται/ - ονται στις πολιτικές και τις διαδικασίες για την εξ αποστάσεως ταυτοποίηση πελατών.

⁵ EBA/GL/2019/04

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/