+14. As instituições de crédito e as instituições financeiras devem definir nas suas políticas e …
|
14. As instituições de crédito e as instituições financeiras devem definir nas suas políticas e …
As instituições de crédito e as instituições financeiras devem definir nas suas políticas e procedimentos o âmbito, as etapas e os requisitos de manutenção de registos da avaliação prévia à implementação, que deve incluir, pelo menos: - a) uma avaliação da adequação da solução no que respeita à exaustividade e exatidão dos dados e documentos a recolher, bem como da fiabilidade e da independência das fontes de informação que utiliza;
- b) uma avaliação do impacto da utilização da solução de integração de clientes à distância nos seus riscos ao nível do negócio, incluindo BC/FT, riscos operacionais, reputacionais e jurídicos;
- c) a identificação de possíveis medidas de mitigação e de medidas corretivas para cada risco identificado na avaliação prevista na alínea b);
- d) a realização de testes para avaliar os riscos de fraude, incluindo os riscos de fraude de usurpação de identidade e outros riscos de tecnologias da informação e de comunicação («TIC») e os riscos de segurança, em conformidade com a disposição 43 das Orientações da EBA relativas à gestão dos riscos associados às TIC e à segurança5 ;
- e) testes end-to-end ao funcionamento da solução, que visem o(s) cliente(s), o(s) produto(s) e o(s) serviço(s) identificado(s) nas políticas e procedimentos de integração de clientes à distância.
5 EBA/GL/2019/04
1. Visão geral
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|