4.6 IKT- ja turvariskide juhtimine

Krediidi- ja finantseerimisasutused peaksid tuvastama ja juhtima oma IKT- ja turvariske seoses klientide kaugtuvastamise protsessi kasutamisega, sealhulgas juhul, kui krediidi- ja finantseerimisasutused sõltuvad kolmandatest isikutest või kui teenus antakse edasi, sealhulgas konsolideerimisgrupi ettevõtjatele.

Lisaks EBA suunistes IKT- ja turvariski juhtimise kohta¹⁰ sätestatud nõuete täitmisele peaksid, kui asjakohane, krediidi- ja finantseerimisasutused kasutama kliendiga suhtlemiseks turvalisi sidekanaleid klientide kaugtuvastamise protsessi ajal. Klientide kaugtuvastamise lahendus peaks kasutama turvalisi protokolle ja krüptograafilisi algoritme kooskõlas tööstuse parimate tavadega, et kaitsta vahetatud andmete konfidentsiaalsust, autentsust ja terviklust, kui asjakohane.

¹⁰ EBA/GL/2019/04

Krediidi- ja finantseerimisasutused peaksid tagama turvalise juurdepääsupunkti klientide kaugtuvastamise protsessi alustamiseks, mis põhineb määruse (EL) nr 910/2014 artikli 3 lõikes 30 osutatud e-templi kvalifitseeritud sertifikaadil või kvalifitseeritud sertifikaadil veebikoha autentimiseks, nagu on osutatud sama määruse artikli 3 lõikes 39. Klienti tuleks teavitada ka kohaldatavatest turvameetmetest, mida tuleks võtta süsteemi turvalise kasutamise tagamiseks.

Kui klientide kaugtuvastamise protsessis kasutatakse mitmeotstarbelist seadet, tuleks kasutada turvalist keskkonda tarkvarakoodi aktiveerimiseks kliendi poolel, kui asjakohane. Tuleks rakendada täiendavaid turvameetmeid, et tagada tarkvarakoodi ja kogutavate andmete turvalisus ja usaldusväärsus kooskõlas EBA IKT- ja turvariskide juhtimise suunistes sätestatud turvariskide hindamisega.