14. Kreditne in finančne institucije bi morale v svojih politikah in postopkih določiti obseg …

Kreditne in finančne institucije bi morale v svojih politikah in postopkih določiti obseg, korake in zahteve glede vodenja evidenc o oceni pred izvedbo, ki bi morale vključevati vsaj:

• a) oceno ustreznosti rešitve glede popolnosti in točnosti podatkov in dokumentov, ki se zbirajo, ter zanesljivosti in neodvisnosti virov informacij, ki jih uporabljajo;
• b) oceno vpliva uporabe rešitve za sklepanje poslovnega razmerja s strank o na daljavo na tveganje za celotno podjetje, vključno s tveganjem pranja denarja in financiranja terorizma (v nadaljevanju: PD/FT), operativnimi tveganji, tveganjem izgube ugleda in pravnimi tveganji;
• c) opredelitev možnih blažilnih ukrepov in sanacijskih ukrepov za vsako tveganje, opredeljeno v oceni pod točko b);
• d) teste za ocenjevanje tveganj prevar, vključno s tveganji prevar zaradi lažnega predstavljanja in tveganji druge informacijske in komunikacijske tehnologije (»IKT«) ter varnostnimi tveganji, v skladu z določbo 43 Smernic EBA o IKT in obvladovanju varnostnih tveganj⁵ ;
• e) celovito testiranje delovanja rešitve, ki cilja na stranko( - e), izdelek( - e) in storitev( - e), opredeljene v pravilnikih in postopkih za sklepanje poslovnega razmerja s strank o na daljavo.

⁵ EBA/GL/2019/04

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.