14. Instituțiile de credit și financiare trebuie să stabilească domeniul de aplicare, etapele și …

Instituțiile de credit și financiare trebuie să stabilească domeniul de aplicare, etapele și cerințele în materie de evidență a datelor pentru evaluarea prealabilă punerii în aplicare în politicile și procedurile lor, care trebuie să includă cel puțin următoarele elemente:

• a) evaluarea caracterului adecvat al soluției în ceea ce privește exhaustivitatea și acuratețea datelor și documentelor care trebuie colectate, precum și fiabilitatea și independența surselor de informații pe care le utilizează;
• b) evaluarea impactului utilizării soluției de înregistrare la distanță a clienților asupra riscurilor la nivelul întregii sale activități, inclusiv asupra riscurilor de spălare a banilo r și de finanțare a terorismului, a riscurilor operaționale, reputaționale și juridice;
• c) identificarea unor posibile măsuri de atenuare și de remediere pentru fiecare risc identificat în evaluarea prevăzută la litera (b);
• d) teste de evaluare a riscurilor de fraudă, inclusiv a riscurilor de fraudă prin uzurparea identității și a altor riscuri legate de tehnologia informației și comunicațiilor („TIC”) și de securitate, în conformitate cu dispoziția de la punctul 43 din Ghidul ABE privind administrarea riscurilor TIC și de securitate⁵ ;
• e) o testare de la un capăt la altul a funcționării soluției care vizează clientul (clienții), produsul (produsele) și serviciul (serviciile) identificat(e) în politicile și procedurile de înregistrare la distanță a clienților.

⁵ EBA/GL/2019/04.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/