|
+20 straipsnis 2. |
20 straipsnis 2.1 dalyje nurodyta tapatybės duomenų tvarkymo politika ir procedūros apima visus šiuos elementus:
a)
(nedarant poveikio 21 straipsnio pirmos pastraipos c punkto taikymui) kiekvienam finansų sektoriaus subjekto arba IRT paslaugas teikiančių trečiųjų šalių darbuotojui, kuris turi prieigą prie finansų sektoriaus subjekto informacinio turto ir IRT turto, suteiktą unikalią tapatybę, atitinkančią unikalią naudotojo paskyrą;
b)
tapatybės duomenų ir paskyrų tvarkymo per gyvavimo ciklą procesą, apimantį visų paskyrų kūrimą, keitimą, peržiūrą ir atnaujinimą, laikiną atjungimą ir panaikinimą. Taikydami a punktą, finansų sektoriaus subjektai registruoja visas priskirtas tapatybes. Tie registracijos įrašai saugomi po finansų sektoriaus subjekto reorganizacijos ar pasibaigus sutartiniams santykiams, nedarant poveikio saugojimo reikalavimams, nustatytiems taikytinoje Sąjungos ir nacionalinėje teisėje. Taikydami b punktą, finansų sektoriaus subjektai tais atvejais, kai įmanoma ir tinkama, diegia automatinius tapatybės duomenų tvarkymo per gyvavimo ciklą proceso sprendimus. 1. Apžvalga
1.1 Nuorodos1.2 Nustatyti reikalavimai1.3 Susiję standartai2. Nustatyti reikalavimai
3. Susiję standartai
|