Articolul 40
Art. 40 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul III Administrarea riscurilor semnificative
- Secţiunea 1 Cadrul general
(1) Politicile privind administrarea riscurilor semnificative, corespunzătoare naturii, dimensiunii și complexității activităților instituțiilor de credit, trebuie să fie transpuse în mod clar și transparent în norme interne, proceduri, inclusiv în manuale și coduri de conduită, făcându-se distincție între standardele generale aplicabile întregului personal și regulile specifice aplicabile anumitor categorii de personal.
(2) Pentru activitatea de tipul "electronic banking", inclusiv cea de emisiune și administrare de monedă electronică, instituțiile de credit trebuie să dezvolte politici și proceduri care să asigure integritatea, autenticitatea și confidențialitatea datelor, precum și securitatea proceselor de operare.