4.6 Gestione dei rischi delle ICT e di sicurezza

Gli enti creditizi e gli istituti finanziari dovrebbero individuare e gestire i rischi delle ICT e di sicurezza connessi all’utilizzo del processo di onboarding a distanza del cliente, anche quando ricorrono a terzi o il servizio è esternalizzato, anche a entità del gruppo.

Oltre a rispettare i requisiti di cui agli orientamenti dell’ABE sulla gestione dei rischi delle ICT e di sicurezza (¹⁰ ), ove applicabile, gli enti creditizi e gli istituti finanziari dovrebbero utilizzare canali di comunicazione sicuri per interagire con il cliente durante il processo di onboarding a distanza. La soluzione di onboarding a distanza del cliente dovrebbe utilizzare protocolli sicuri e algoritmi crittografici in linea con le migliori prassi del settore per salvaguardare la riservatezza, l’autenticità e l’integrità dei dati scambiati, ove applicabile.

Gli enti creditizi e gli istituti finanziari dovrebbero fornire un punto di accesso sicuro per l’avvio del processo di onboarding a distanza del cliente basato su certificati qualificati di sigillo elettronico di cui all’articolo 3, paragrafo 30, del regolamento (UE) n. 910/2014 o di autenticazione del sito web di cui all’articolo 3, paragrafo 39, del medesimo regolamento. Il cliente dovrebbe inoltre essere informato in merito alle misure di sicurezza applicabili da adottare per garantire un uso sicuro del sistema.

Qualora sia usato un dispositivo multifunzione per eseguire il processo di onboarding a distanza del cliente, dovrebbe essere utilizzato un ambiente sicuro per l’esecuzione del codice software da parte del cliente, ove applicabile. Dovrebbero essere attuate misure di sicurezza

(¹⁰ ) EBA/GL/2019/04. aggiuntive per garantire la sicurezza e l’affidabilità del codice software e dei dati raccolti, in base alla valutazione dei rischi di sicurezza di cui agli orientamenti dell’ABE sulla gestione dei rischi delle ICT e di sicurezza.