14. Pokiaľ ide o posúdenie pred zavedením, úverové a finančné inštitúcie by mali vo svojich …

Pokiaľ ide o posúdenie pred zavedením, úverové a finančné inštitúcie by mali vo svojich politikách a postupoch stanoviť rozsah, kroky a požiadavky na vedenie záznamov, ktoré by mali zahŕňať aspoň:

• a) posúdenie primeranosti riešenia, pokiaľ ide o úplnosť a presnosť údajov a dokumentov, ktoré sa majú zozbierať , ako aj spoľahlivosť a nezávislosť zdrojov informácií, ktoré sa používajú;
• b) posúdenie vplyvu používania riešenia pre uzatváranie zmluvných vzťahov s klientmi na diaľku na celopodnikové riziká vrátane rizík prania špinavých peňazí a financovania terorizmu, operačných rizík, reputačných rizík a právnych rizík;
• c) identifikáciu možných zmierňujúcich opatrení a nápravných opatrení pre každé riziko identifikované v posúdení podľa písmena b);
• d) testy na hodnotenie rizík podvodu vrátane rizík podvodu zneužit ia identity a iných rizík v oblasti informačných a komunikačných technológií (ďalej len „IKT“) a bezpečnosti v súlade s ustanovením 43 usmernení EBA o riadení rizík v oblasti IKT a bezpečnosti⁵ ;
• e) komplexné testovanie fungovania riešenia zameraného na klienta( - ov), produkt( - y) a službu( - y) identifikované v politikách a postupoch pre uzatváranie zmluvných vzťahov s klientmi na diaľku.

⁵ EBA/GL/2019/04.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/