4.6 Gestionarea riscurilor TIC și de securitate

Instituțiile de credit și financiare trebuie să își identifice și să își gestioneze riscurile TIC și de securitate legate de utilizarea procesului de înregistrare la distanță a clienților, inclusiv în cazul în care instituțiile de credit și financiare se bazează pe terți sau în cazul în care serviciul este externalizat, inclusiv către entitățile din grup.

Pe lângă respectarea cerințelor prevăzute în Ghidul ABE privind gestionarea riscurilor TIC și de securitate¹⁰ , după caz, instituțiile de credit și financiare trebuie să utilizeze canale de comunicare securizate pentru a interacționa cu clientul în timpul procesului de înregistrare la distanță a clienților. Soluția de înregistrare la distanță a clienților trebuie să utilizeze protocoale securizate și algoritmi criptografici în conformitate cu cele mai bune practici din sector pentru a proteja confidențialitatea, autenticitatea și integritatea datelor care fac obiectul schimbului, după caz.

¹⁰ EBA/GL/2019/04.

Instituțiile de credit și financiare trebuie să ofere un punct de acces securizat pentru începerea procesului de înregistrare la distanță a clienților pe baza certificatelor calificate pentru sigiliile electronice, astfel cum se menționează la articolul 3 alineatul (30) din Regulamentul (UE) nr. 910/2014, sau pentru autentificarea unui site internet, astfel cum se menționează la articolul 3 alineatul (39) din regulamentul respectiv. De asemenea, clientul trebuie să fie informat cu privire la măsurile de securitate aplicabile care trebuie luate pentru a garanta utilizarea securizată a sistemului.

În cazul în care se utilizează un dispozitiv multifuncțional pentru a efectua procesul de înregistrare la distanță a clienților, trebuie să se utilizeze un mediu securizat pentru executarea codului software pe partea clientului, după caz. Trebuie puse în aplicare măsuri de securitate suplimentare pentru a asigura securitatea și încrederea codului software și a datelor colectate, în conformitate cu evaluarea riscurilor de securitate, astfel cum se prevede în Ghidul ABE privind gestionarea riscurilor TIC și de securitate.