4.6 IKT in obvladovanje varnostnih tveganj

Kreditne in finančne institucije bi morale prepoznati in upravljati s svojimi IKT in varnostnimi tveganji, povezanimi z uporabo postopka sklepanja poslovnega razmerja s strank o na daljavo, vključno s tistimi, kjer se kreditne in finančne institucije zanašajo na tretje osebe ali kjer storitev tudi subjektom v skupini izvajajo zunanji izvajalci.

Poleg izpolnjevanja zahtev določenih v smernicah EBA o IKT in obvladovanju varnostnih tveganj,¹⁰ kjer je to primerno, bi morale kreditne in finančne institucije uporabljati varne komunikacijske kanale za interakcijo s stranko med postopkom sklepanja poslovnega razmerja na daljavo. Rešitev za sklepanje poslovnega razmerja s strank o na daljavo mora uporabljati varne protokole in kriptografske algoritme v skladu z najboljšimi praksami v panogi, da zaščiti zaupnost, pristnost in celovitost izmenjanih podatkov, kjer je to ustrezno.

¹⁰ EBA/GL/2019/04

Kreditne in finančne institucije bi morale zagotoviti varno dostopno točko za začetek postopka vključevanja stranke na daljavo na podlagi kvalificiranih potrdil za elektronske žige, kot je navedeno v členu 3(30) Uredbe (EU) št. 910/2014, ali za preverjanje pristnosti spletišča, kot je navedeno v členu 3(39) navedene uredbe. Stranka mora biti obveščena tudi o veljavnih varnostnih ukrepih, ki jih je treba sprejeti za zagotovitev varne uporabe sistema.

Kadar se za izvajanje postopka sklepanja poslovnega razmerja s strank o na daljavo uporablja večnamenska naprava, je treba za izvajanje programske kode na strani stranke uporabiti varno okolje, kjer je to primerno. Izvesti je treba dodatne varnostne ukrepe, da se zagotovi varnost in zanesljivost programske kode in zbranih podatkov v skladu z oceno varnostnega tveganja, kot je določeno v Smernicah EBA o IKT in obvladovanju varnostnega tveganja.