Articolul 161
Art. 161 din REGULAMENT nr. 5 din 20 decembrie 2013 privind cerințe prudențiale pentru instituțiile de credit
- Titlul II
- Capitolul II
- Secţiunea a 2-a Administrarea riscurilor semnificative
Pentru activitatea de tipul electronic banking, instituțiile de credit trebuie să acorde o atenție deosebită următoarelor aspecte:
a) să ia măsuri corespunzătoare pentru a autentifica identitatea și autorizarea clienților cu care desfășoară activități în mediul electronic;
b) să utilizeze metode de autentificare a tranzacțiilor care să promoveze nerespingerea (non-repudiation) acestora și care să stabilească responsabilitatea pentru tranzacțiile de tipul electronic banking;
c) să asigure că dispun de măsuri corespunzătoare pentru promovarea separării adecvate a responsabilităților în cadrul sistemelor, bazelor de date și aplicațiilor de tipul electronic banking;
d) să asigure că dispun de controale privind autorizarea și privilegii de acces adecvate pentru sistemele, bazele de date și aplicațiile de tipul electronic banking;
e) să asigure că dispun de măsuri corespunzătoare pentru a proteja integritatea datelor aferente tranzacțiilor, înregistrărilor și informațiilor de tipul electronic banking;
f) să asigure că există piste clare de audit pentru toate tranzacțiile de tipul electronic banking;
g) să ia măsuri corespunzătoare pentru a păstra confidențialitatea informațiilor-cheie de tipul electronic banking. În acest sens, măsurile luate trebuie să fie proporționale cu gradul de senzitivitate a informației care este transmisă și/sau stocată în bazele de date.