4.6 Upravljanje rizicima informacijske i komunikacijske tehnologije i sigurnosnim rizicima

Kreditne i financijske institucije trebale bi utvrditi rizike i upravljati svojim rizicima informacijske i komunikacijske tehnologije i sigurnosnim rizicima povezanima s upotrebom postupka uvođenja stranaka na daljinu, uključujući slučajeve u kojima se kreditne i financijske institucije oslanjaju na treće strane ili je usluga eksternalizirana, uključujući grupne subjekte.

Uz usklađenost sa zahtjevima navedenim u Smjernicama EBA - e o upravljanju rizicima IKT - a i sigurnosnim rizicima¹⁰ ako je primjenjivo, kreditne i financijske institucije trebale bi koristiti sigurne komunikacijske kanale za interakciju sa strankom tijekom postupka uvođenja stranaka na daljinu. R ješenje za uvođenje stranaka na daljinu trebalo bi koristiti sigurne protokole i kriptografske algoritme u skladu s najboljom praksom te industrije kako bi se zaštitila povjerljivost, autentičnost i cjelovitost razmijenjenih podataka, ako je primjenjivo.

¹⁰ EBA/GL/2019/04

Kreditne i financijske institucije trebale bi osigurati sigurnu pristupnu točku za pokretanje procesa uvođenja stranaka na daljinu na temelju kvalificiranih certifikata za elektroničke pečate kako je navedeno u članku 3. stavku 30. Uredbe (EU) br. 910/2014 ili za autentifikaciju mrežnih mjesta kako je navedeno u članku 3. stavak 39. te Uredbe. Stranka bi također trebala biti obaviještena o primjenjivim sigurnosnim mjerama koje bi se trebale poduzeti za osiguranje sigurnog korištenja sustavom.

Ako se koristi višenamjenski uređaj za obavljanje procesa uvođenja stranaka na daljinu, trebalo bi se koristiti sigurno okruženje za izvršavanje softverskog koda na strani stranke, ako je primjenjivo. Potrebno je provesti dodatne sigurnosne mjere kako bi se osigurala sigurnost i pouzdanost softverskog koda i prikupljenih podataka, u skladu s procjenom sigurnosnog rizika kako je navedeno u Smjernicama EBA - e o upravljanju rizicima IKT - a i sigurnosnim rizicima.