48. În cazul în care instituțiile de credit și financiare externalizează integral sau parțial …

În cazul în care instituțiile de credit și financiare externalizează integral sau parțial procesul de înregistrare la distanță a clienților către un furnizor de servicii externalizate, astfel cum se menționează la articolul 29 din Directiva (UE) 2015/849, instituțiile de credit și financiare trebuie să aplice, pe lângă orientările 2.20 - 2.21 și 4.32 - 4.37 din Ghidul ABE privind factorii de risc și, după caz, pe lângă Ghidul ABE privind externalizarea⁹ , înaintea și în timpul relației de afaceri cu furnizorul de servicii externalizate, următoarele măsuri, a căror amploare trebuie ajustată în funcție de risc:

• a) să se asigure că furnizorul de servicii externalizate pune în aplicare în mod eficace și respectă politicile și procedurile de înregistrare la distanță a clienților ale instituției de credit și financiare în conformitate cu acordul de externalizare. Acest lucru trebuie realizat prin raportare periodică, monitorizare continuă, vizite la fața locului sau teste prin eșantionare;
• b) să efectueze evaluări pentru a se asigura că furnizorul de servicii externalizate este suficient de echipat și capabil să efectueze procesul de înregistrare la distanță a clienților. Evaluările pot include, dar nu se limitează la evaluarea formării personalului, a adecvării tehnologice și a guvernanței datelor la furnizorul de servicii externalizate;
• c) să se asigure că furnizorul de servicii externalizate informează instituțiile de credit și financiare cu privire la orice propunere de modificare a procesului de înregistrare la distanță a clienților sau cu privire la orice modificare adusă soluției furnizate de furnizorul de servicii externalizate.

⁹ Ghidul ABE privind externalizarea.docx (europa.eu)

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/