14. As instituições de crédito e as instituições financeiras devem definir nas suas políticas e …

As instituições de crédito e as instituições financeiras devem definir nas suas políticas e procedimentos o âmbito, as etapas e os requisitos de manutenção de registos da avaliação prévia à implementação, que deve incluir, pelo menos:

• a) uma avaliação da adequação da solução no que respeita à exaustividade e exatidão dos dados e documentos a recolher, bem como da fiabilidade e da independência das fontes de informação que utiliza;
• b) uma avaliação do impacto da utilização da solução de integração de clientes à distância nos seus riscos ao nível do negócio, incluindo BC/FT, riscos operacionais, reputacionais e jurídicos;
• c) a identificação de possíveis medidas de mitigação e de medidas corretivas para cada risco identificado na avaliação prevista na alínea b);
• d) a realização de testes para avaliar os riscos de fraude, incluindo os riscos de fraude de usurpação de identidade e outros riscos de tecnologias da informação e de comunicação («TIC») e os riscos de segurança, em conformidade com a disposição 43 das Orientações da EBA relativas à gestão dos riscos associados às TIC e à segurança⁵ ;
• e) testes end-to-end ao funcionamento da solução, que visem o(s) cliente(s), o(s) produto(s) e o(s) serviço(s) identificado(s) nas políticas e procedimentos de integração de clientes à distância.

⁵ EBA/GL/2019/04

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/