14. Instytucje kredytowe i finansowe powinny określić w swoich dokumentach polityki i procedurach …

Instytucje kredytowe i finansowe powinny określić w swoich dokumentach polityki i procedurach zakres, etapy i wymogi dotyczące prowadzenia dokumentacji na potrzeby oceny poprzedzającej wdrożenie, które powinny obejmować co najmniej:

• a) ocenę adekwatności rozwiązania pod względem kompletności i dokładności gromadzonych danych i dokumentów, a także wiarygodności i niezależności źródeł informacji wykorzystywanych w ramach danego rozwiązania;
• b) ocenę wpływu stosowania rozwiązania w zakresie zdalnego nawiązywania relacji z klient ami na ryzy ko dla ogółu działalności, w tym ryzyko prania pieniędzy i finansowania terroryzmu, ryzyko operacyjne, ryzyko utraty reputacji i ryzyko prawne;
• c) określenie możliwych środków ogranicza nia ryzyk a i działań naprawczych w odniesieniu do każdego rodzaju ryzyka zidentyfikowanego w ocenie dokonanej na podstawie lit. b);
• d) testy służące ocenie ryzyka nadużyć finansowych, w tym ryzyka oszustw opartych na podszywaniu się pod inną osobę, oraz innego rodzaju ryzyka związanego z technologią informacyjno - komunikacyjną („ICT”) i bezpieczeństwem, zgodnie z ust. 43 wytycznych EUNB w sprawie zarządzania ryzykiem związanym z technologiami i bezpieczeństwem ICT⁵ ;
• e) kompleksowe badanie funkcjonowania rozwiązania ukierunkowanego na klientów, produkty i usługi, o których mowa w polityce i procedurach dotyczących zdalnego nawiązywania relacji z klient ami.

⁵ EBA/GL/2019/04 .

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/