48. Jos luotto- ja finanssilaitokset ulkoistavat etätunnistamisratkaisuilla toteutettavan …

Jos luotto- ja finanssilaitokset ulkoistavat etätunnistamisratkaisuilla toteutettavan asiakassuhteen perustamisprosessin tai osan siitä direktiivin (EU) 2015/849 29 artiklassa tarkoitetulle ulkoistamispalvelun tarjoajalle, luotto- ja finanssilaitosten olisi sovellettava EPV:n riskitekijöitä koskevien ohjeiden 2.20–2.21 ja 4.32–4.37 sekä tarvittaessa ulkoistamista koskevien EPV:n ohjeiden⁹ lisäksi seuraavia toimenpiteitä ennen liikesuhdetta ulkoistamispalvelun tarjoajan kanssa ja sen aikana, ja niiden laajuutta olisi mukautettava riskialttiuden perusteella:

• a) laitosten olisi varmistettava, että ulkoistamispalvelun tarjoaja panee tosiasiallisesti täytäntöön luotto- ja finanssilaitoksen etätunnistamisratkaisuilla toteutettavaa asiakassuhteen perustamista koskevat periaatteet ja -menettelyt ulkoistamissopimuksen mukaisesti ja noudattaa niitä. Tämä voidaan varmistaa säännöllisellä raportoinnilla, jatkuvalla seurannalla, paikan päällä tehtävillä käynneillä tai pistokokeilla
• b) laitosten olisi tehtävä arviointeja sen varmistamiseksi, että ulkoistamispalvelun tarjoajalla on riittävät välineet ja valmiudet suorittaa etätunnistamisratkaisuilla toteutettava asiakassuhteen perustamisprosessi. Arviointeihin voi sisältyä muun muassa ulkoisamispalvelun tarjoajan henkilöstön koulutuksen, teknologian sopivuuden ja datahallinnon arviointi
• c) laitosten olisi varmistettava, että ulkoistamispalvelun tarjoaja ilmoittaa luotto- ja finanssilaitoksille kaikista ehdotetuista muutoksista etätunnistamisratkaisuilla toteuttavaan asiakassuhteen perustamisprosessiin sekä ulkoistamispalvelun tarjoajan tarjoamaan ratkaisuun tehdyistä muutoksista.

⁹ Ulkoistamisjärjestelyjä koskevat EPV:n ohjeet (europa.eu)

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.