14. Kreditne in finančne institucije bi morale v svojih politikah in postopkih določiti obseg …

Kreditne in finančne institucije bi morale v svojih politikah in postopkih določiti obseg, korake in zahteve glede vodenja evidenc o oceni pred izvedbo, ki bi morale vključevati vsaj:

• a) oceno ustreznosti rešitve glede popolnosti in točnosti podatkov in dokumentov, ki se zbirajo, ter zanesljivosti in neodvisnosti virov informacij, ki jih uporabljajo;
• b) oceno vpliva uporabe rešitve za sklepanje poslovnega razmerja s strank o na daljavo na tveganje za celotno podjetje, vključno s tveganjem pranja denarja in financiranja terorizma (v nadaljevanju: PD/FT), operativnimi tveganji, tveganjem izgube ugleda in pravnimi tveganji;
• c) opredelitev možnih blažilnih ukrepov in sanacijskih ukrepov za vsako tveganje, opredeljeno v oceni pod točko b);
• d) teste za ocenjevanje tveganj prevar, vključno s tveganji prevar zaradi lažnega predstavljanja in tveganji druge informacijske in komunikacijske tehnologije (»IKT«) ter varnostnimi tveganji, v skladu z določbo 43 Smernic EBA o IKT in obvladovanju varnostnih tveganj⁵ ;
• e) celovito testiranje delovanja rešitve, ki cilja na stranko( - e), izdelek( - e) in storitev( - e), opredeljene v pravilnikih in postopkih za sklepanje poslovnega razmerja s strank o na daljavo.

⁵ EBA/GL/2019/04

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/