48. Όταν τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί αναθέτουν εν όλω ή εν μέρει τη …

Όταν τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί αναθέτουν εν όλω ή εν μέρει τη διαδικασία εξ αποστάσεως ταυτοποίησης πελατών σε εξωτερικό πάροχο υπηρεσιών, όπως ορίζεται στο άρθρο 29 της οδηγίας (ΕΕ) 2015/849, τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί θα πρέπει να εφαρμόζουν, επιπλέον των κατευθυντηρίων γραμμών 2.20 έως 2.21, 4.32 έως 4.37 των κατευθυντηρίων γραμμών της ΕΑΤ σχετικά με τους παράγοντες κινδύνου και των κατευθυντηρίων γραμμών της ΕΑΤ σχετικά με την εξωτερική ανάθεση⁹ κατά περίπτωση, πριν και κατά τη διάρκεια της επιχειρηματικής σχέσης με τον εξωτερικό πάροχο υπηρεσιών, τα ακόλουθα μέτρα, η έκταση των οποίων θα πρέπει να προσαρμόζεται ανάλογα με τον βαθμό του κινδύνου:

• α) να διασφαλίζουν ότι ο πάροχος υπηρεσιών στον οποίο έχει γίνει η εξωτερική ανάθεση εφαρμόζει αποτελεσματικά και συμμορφώνεται προς τις πολιτικές και τις διαδικασίες εξ αποστάσεως ταυτοποίησης πελατών του πιστωτικού ιδρύματος και του χρηματοπιστωτικού οργανισμού σύμφωνα με τη συμφωνία εξωτερικής ανάθεσης. Η συμμόρφωση αυτή θα πρέπει να επιτυγχάνεται μέσω τακτικής υποβολής εκθέσεων, συνεχιζόμενης παρακολούθησης, πραγματοποίησης επιτόπιων επισκέψεων ή διεξαγωγής δειγματοληπτικών δοκιμών·
• β) να διενεργούν αξιολογήσεις για να διασφαλίζουν ότι ο πάροχος υπηρεσιών στον οποίο έχει γίνει η εξωτερική ανάθεση διαθέτει επαρκή εξοπλισμό και είναι ικανός να εφαρμόζει τη διαδικασία εξ αποστάσεως ταυτοποίησης πελατών. Μεταξύ των αξιολογήσεων περιλαμβάνονται, ενδεικτικά, η αξιολόγηση της κατάρτισης του προσωπικού, της καταλληλότητας της τεχνολογίας και της διακυβέρνησης των δεδομένων του παρόχου υπηρεσιών στον οποίο έχει γίνει η εξωτερική ανάθεση·
• γ) να διασφαλίζουν ότι ο πάροχος υπηρεσιών στον οποίο έχει γίνει η εξωτερική ανάθεση ενημερώνει τα πιστωτικά ιδρύματα και τους χρηματοπιστωτικούς οργανισμούς για οποιεσδήποτε προτεινόμενες αλλαγές της διαδικασίας εξ αποστάσεως ταυτοποίησης πελατών ή οποιαδήποτε τροποποίηση της λύσης που παρέχεται από τον εξωτερικό πάροχο υπηρεσιών.

⁹ Κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εξωτερική ανάθεση δραστηριοτήτων.docx (europa.eu)

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/