4.6 IKT és biztonsági kockázatok kezelése

A hitelintézeteknek és pénzügyi intézményeknek azonosítaniuk és kezelniük kell a távoli ügyfélbefogadási folyamat használatához kapcsolódó IKT és biztonsági kockázatokat, beleértve azokat az eseteket is, amikor a hitelintézetek és pénzügyi intézmények külső feleket vesznek igénybe, vagy a szolgáltatást – akár a saját cégcsoporthoz tartozó vállalkozásokhoz – kiszervezik.

Az IKT és biztonsági kockázatok kezeléséről szóló EBH -iránymutatásokban¹⁰ meghatározott követelményeknek v aló megfelelésen túl a hitelintézeteknek és a pénzügyi intézményeknek adott esetben a távoli ügyfélbefogadási folyamat során biztonságos kommunikációs csatornákat kell használniuk az ügyféllel való kapcsolattartásra. A távoli ügyfélbefogadást szolgáló mego ldásnak adott esetben a bevált ágazati gyakorlatoknak megfelelő biztonságos protokollokat és kriptográfiai algoritmusokat kell használnia a továbbított adatok bizalmasságának , hitelességének és sértetlenségének megőrzése érdekében.

¹⁰ EBA/GL/2019/04

A hitelintézeteknek és p énzügyi intézményeknek biztonságos hozzáférési pontot kell biztosítaniuk a távoli ügyfélbefogadási folyamat elindításához, amely a 910/2014/EU rendelet 3. cikkének 30. pontjában említett „elektronikus bélyegző minősített tanúsítvány o n” vagy 3. cikkének 39. pontjában említett „minősített weboldal - hitelesítő tanúsítványon” alapul. Az ügyfelet a rendszer biztonságos használata érdekében végrehajtandó biztonsági intézkedésekről is tájékoztatni kell.

Amennyiben a távoli ügyfélbefogadási folyamat lebonyolítására többcélú eszközt használnak, a szoftverkódnak az ügyfél oldalán történő futtatásához adott esetben biztonságos környezetet kell használni. További biztonsági intézkedéseket kell végrehajtani a szoftverkód és az összegyűjtött adatok biztonságának és megbízhatóságának biztosítása érdekében, az EBH- nak az IKT és biztonsági kockázatok kezeléséről szóló iránymutatásaiban meghatározott biztonsági kockázatértékelésnek megfelelően.