14. Luotto- ja finanssilaitosten tulisi esittää toimintaperiaatteissaan ja menettelyissään …

Luotto- ja finanssilaitosten tulisi esittää toimintaperiaatteissaan ja menettelyissään käyttöönottoa edeltävän arvioinnin soveltamisala, vaiheet ja kirjaamisvaatimukset, joihin olisi sisällyttävä ainakin seuraavat:

• a) arvio ratkaisun riittävyydestä kerättävien tietojen ja asiakirjojen täydellisyyden ja oikeellisuuden osalta sekä sen käyttämien tietolähteiden luotettavuudesta ja riippumattomuudesta
• b) arvio asiakassuhteen perustamisessa käytettävän etätunnistamisratkaisun vaikutuksista yhtiön liiketoiminnan laajuisiin riskeihin, mukaan lukien rahanpesun ja terrorismin rahoituksen riskit sekä operatiiviset, maineeseen liittyvät ja oikeudelliset riskit
• c) mahdollisten lieventävien ja korjaavien toimenpiteiden yksilöinti kunkin b alakohdan mukaisessa arvioinnissa yksilöidyn riskin osalta
• d) testit, joilla arvioidaan petosriskit, mukaan lukien toisena henkilönä esiintymällä tehdyn petoksen riskit, sekä muut tieto- ja viestintätekniikkaan liittyvät riskit ja turvallisuusriskit EPV:n tieto- ja viestintätekniikan ja turvallisuusriskien hallintaa koskevien ohjeiden⁵ 43 kohdan mukaisesti
• e) ratkaisun toiminnan kokonaisvaltainen testaus, joka kohdistetaan etätunnistamisella toteutettavaan asiakassuhteen perustamiseen sovellettavissa periaatteissa ja menettelyissä yksilöityihin asiakkaisiin, tuotteisiin ja palveluihin.

⁵ EBA/GL/2019/04

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/