4.6 Gestión de riesgos de TIC y de seguridad

Las entidades de crédito y financieras identificarán y gestionarán sus riesgos de TIC y de seguridad relacionados con el uso del proceso de alta de clientes a distancia, incluido cuando las entidades de crédito y financieras recurran a terceros o cuando el servicio se externalice, también a entidades del grupo.

Además de cumplir los requisitos establecidos en las Directrices de la ABE sobre gestión de riesgos de TIC y de seguridad¹⁰ cuando proceda, las entidades de crédito y financieras utilizarán canales de comunicación seguros para interactuar con el cliente durante el proceso de alta de clientes a distancia. La solución de alta de clientes a distancia utilizará protocolos seguros y algoritmos criptográficos de acuerdo con las mejores prácticas del sector para salvaguardar la confidencialidad, autenticidad e integridad de los datos intercambiados, cuando corresponda.

¹⁰ EBA/GL/2019/04.

Las entidades de crédito y financieras proporcionarán un punto de acceso seguro para iniciar el proceso de alta de clientes a distancia basado en los certificados cualificados de sellos electrónicos a que se refiere el artículo 3, apartado 30, del Reglamento (UE) n.º 910/2014 o de autenticación de sitios web a que se refiere el artículo 3, apartado 39, de dicho Reglamento. También se informará al cliente de las medidas de seguridad aplicables que deben adoptarse para garantizar un uso seguro del sistema.

Cuando se use un dispositivo multiusos para realizar el proceso de alta de clientes a distancia, se utilizará un entorno seguro para ejecutar el código informático por parte del cliente, si procede. Se aplicarán medidas de seguridad adicionales para garantizar la seguridad y la fiabilidad del código informático y de los datos recogidos, con arreglo a la evaluación de riesgos de seguridad establecida en las Directrices de la ABE sobre gestión de riesgos de TIC y de seguridad.