شماره: 01/49712
تاریخ: 1401/02/31
موضوع: جهت اطلاع مدیران عامل محترم بانکهای دولتی، غیر دولتی، شرکت دولتی پست بانک، موسسات اعتباری غیر بانکی و بانک مشترک ایران - ونزوئلا ارسال میشود.
با سلام؛
احتراما، پیرو بخشنامه شماره ۰۰٫۳۷۶۹۱۱ مورخ ۱۴۰۰٫۱۲٫۲۴ موضوع ابلاغ «دستور العمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی» مصوب جلسه مورخ ۱۴۰۰٫۱۱٫۲۴ شورای عالی مقابله و پیشگیری از جرائم پولشویی و تامین مالی تروریسم، به استحضار میرساند، با عنایت به این که دستور العمل مذکور صرفا در بردارنده چارچوب و الزامات کلی حدود و نحوه ارائه غیر حضوری خدمات پایه بود، لذا ایجاب می نمود جزییات فنی و اجرایی آن به نحوی که منجر به اجرای یکنواخت مفاد دستور العمل صدر الذکر گردد، تهیه و ابلاغ شود. بر این اساس، "ضوابط اجرایی دستورالعمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی" متضمن الزامات فنی ناظر بر احراز هویت الکترونیکی، نحوه اعمال رویه های شناسایی غیر حضوری و نیز نحوه ارائه غیر حضوری خدمات پایه تهیه شد که پس از طرح و تصویب در جلسه مورخ ۱۴۰۱٫۰۲٫۱۱ کمیسیون مقررات و نظارت مؤسسات اعتباری بانک مرکزی به شرح پیوست برای استحضار ایفاد میشود.
با عنایت به مراتب مذکور، خواهشمند است دستور فرمایند، مراتب با لحاظ مفاد بخشنامه شماره ۹۶٫۱۴۹۱۵۳ مورخ ۱۳۹۶٫۵٫۱۵ به تمام واحدهای ذیربط آن بانک/ مؤسسه اعتباری غیربانکی ابلاغ شده و بر حسن اجرای آن نظارت دقیق به عمل آید و نسخه ای از آن نیز به مدیریت کل مقررات، مجوزهای بانکی و مبارزه با پولشویی بانک مرکزی ارسال گردد.
مدیریت کل مقررات مجوزهای بانکی و مبارزه با پولشویی
اداره مبارزه با پولشویی و تامین مالی تروریسم
حمیدرضا غنی آبادی، محمدحسین دهقان
مدیریت کل مقررات مجوزهای بانکی و مبارزه با پولشویی اداره مبارزه با پولشویی و تأمین مالی تروریسم
موضوع: ضوابط اجرایی دستورالعمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی
باسمه تعالی "با صلوات بر محمد و آل محمد"
با استناد به دستور العمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی مصوب بیست و دومین جلسه مورخ ۱۴۰۰٫۱۱٫۲۴ شورای عالی مقابله و پیشگیری از جرائم پولشویی و تأمین مالی تروریسم و به منظور اجرای دقیق و یکنواخت دستور العمل مذکور توسط مؤسسات اعتباری شرکتهای تعاونی اعتبار و شرکتهای واسپاری (لیزینگ)، ضوابط اجرایی دستورالعمل یادشده که از این پس به اختصار «ضوابط» نامیده میشود متضمن الزامات فنی مربوط به ارائه غیر حضوری خدمات پایه به شرح زیر تدوین میشود.
فصل اول - تعاریف
ماده ۱- عباراتی که در «دستورالعمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی» تعریف شدهاند، در این ضوابط نیز در همان معانی به کار گرفته شدهاند. همچنین در این ضوابط عبارات زیر در معانی مشروح بکار میروند:
- دستور العمل: دستور العمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانک ها و مؤسسات اعتباری غیربانکی ابلاغی به موجب بخشنامه شماره ۰۰٫۳۷۶۹۱۱ مورخ ۱۴۰۰٫۱۲٫۲۴؛
- مشتری: به شخص حقیقی یا حقوقی اطلاق میگردد که نزد مؤسسه اعتباری پرونده شناسایی دارد؛
- متقاضی: کاربر درخواست کننده دریافت غیر حضوری خدمات پایه است که نزد مؤسسه اعتباری پرونده شناسایی ندارد یا تطابق هویت وی با مشتری برای مؤسسه اعتباری احراز نشده باشد؛
- اعتبارنامه های تأیید هویت: ویژگیها، مشخصه ها یا ساختار دادهای شخصی سازی شدهای هستند که توسط ارائه دهنده خدمت هویت و به منظور احراز هویت الکترونیکی متقاضی، فراهم شدهاند.
- ارائه دهنده خدمت هویت: مرجع ملی که به عنوان «فراهمکننده خدمت اعتبارنامه» و واجد صلاحیت برای ایجاد ثبت و مدیریت اطلاعات هویتی اشخاص میباشد. این مرجع در چارچوب قوانین و مقررات امکان صدور اعتبار نامه های تأیید هویت را دارد.
- ارائه الکترونیکی ادعای هویت: اعلام ویژگیها و خصوصیات شخصی توسط متقاضی به صورت الکترونیکی که در زمان اعلام آنها اعتبار سنجی و اصالت سنجی نشدهاند؛
فصل دوم- گستره شمول
ماده ۲- در این ضوابط هرگاه تکلیفی بر عهده مؤسسه اعتباری قرار گرفته مخاطب آن علاوه بر مؤسسه اعتباری شرکت تعاونی اعتبار و شرکت واسپاری (لیزینگ) که قصد ارائه غیر حضوری خدمات پایه به متقاضیان را دارد نیز میباشد.
ماده ۳- شرکتهای صرافی و صندوقهای قرض الحسنه مجاز به ارائه غیر حضوری خدمات پایه به مشتریان خود نمی باشند.
ماده ۴- مؤسسه اعتباری مکلف است از ارائه غیر حضوری خدمات پایه به ارباب رجوع محجور و ارباب رجوع کمتر از (۱۸) سال تمام و بدون حکم رشد از دادگاه صالحه، خودداری نماید.
ماده ۵- حدود و نحوه ارایه غیر حضوری خدمات پایه به اشخاص خارجی، تابع ضوابط اجرایی موضوع ماده (۷۳) آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی و اصلاحات و الحاقات بعدی آن میباشد. تا زمان ابلاغ ضوابط مذکور، رعایت مفاد «دستورالعمل» به منظور ارائه غیر حضوری خدمات پایه به اشخاص حقیقی خارجی و نیز رعایت مفاد «دستورالعمل اجرایی افتتاح حساب سپرده ریالی برای اشخاص خارجی» مصوب یکهزار و دویست و بیست و هفتمین جلسه مورخ ۱۳۹۵٫۱۰٫۱۴ شورای پول و اعتبار و اصلاحیههای پس از آن و دستورالعمل نحوه صدور کارت پرداخت ریالی برای اشخاص حقیقی خارجی مصوب جلسه مورخ ۱۳۹۹٫۱۲٫۱۰ کمیسیون مقررات و نظارت مؤسسات اعتباری بانک مرکزی در خصوص حدود ارائه خدمات پایه به اشخاص حقیقی خارجی الزامی است.
فصل سوم - الزامات اختصاصی
ماده ۶- مؤسسه اعتباری موظف است پیش از ارائه غیر حضوری خدمات پایه به متقاضی به ترتیب اقدام به احراز هویت الکترونیکی و اعمال رویههای شناسایی غیر حضوری با رویکرد ریسک محور نماید.
- تبصره- اعمال رویه های شناسایی غیر حضوری با رویکرد ریسک محور به متقاضیانی که بیشتر در مؤسسه اعتباری شناسایی شده اند، تسری ندارد.
۱-۳- نحوه احراز هویت الکترونیکی
ماده ۷- مؤسسه اعتباری موظف است ابتدا سازوکار ارائه الکترونیکی ادعای هویت توسط متقاضی را فراهم نماید و سپس نسبت به احراز هویت الکترونیکی اقدام کند.
ماده ۸- مؤسسه اعتباری موظف است سازوکاری را اتخاذ کند که ارائه الکترونیکی ادعای هویت توسط متقاضی مستلزم تکمیل کلیه قسمت (فیلد های اقلام اطلاعات پایه هویتی به شرح زیر باشد:
- ۱-۸- اشخاص حقیقی ایرانی: نام، نام خانوادگی، تاریخ تولد، شماره ملی، نام پدر، شناسه (کد) پستی محل اقامت، شماره تلفن همراه؛
- ۲-۸- اشخاص حقیقی خارجی: نام، نام خانوادگی، نام پدر، نام جد، تاریخ تولد، تابعیت، کشور محل تولد، شماره اختصاصی، نوع مدرک شناسایی، شماره مدرک شناسایی، تاریخ صدور مدرک شناسایی، تاریخ انقضای مدرک شناسایی، وضعیت اقامت در ایران (مقیم/ غیر مقیم)، تاریخ اتمام اجازه اقامت در ایران، شناسه (کد) پستی محل اقامت، تاریخ ورود به کشور، شماره تلفن همراه.
- تبصره ۱- تکمیل قسمت (فیلد) "نام جد" فقط برای متقاضی عرب تبار الزامی است.
- تبصره ۲- نوع مدرک شناسایی اشخاص حقیقی خارجی باید شامل یکی از مدارک شناسایی مورد اشاره در بخشنامه شماره ۹۹٫۲۸۸۷۴۷ مورخ ۱۳۹۹٫۰۹٫۱۱ و اصلاحات بعدی آن باشد.
ماده ۹- ارائه الکترونیکی ادعای هویت باید مبتنی بر اقلام اطلاعات هویتی ضروری ارائه شده توسط متقاضی صورت پذیرد. در صورت عدم اظهار اطلاعات هویتی مذکور و یا عدم تطابق اطلاعات هویتی اظهار شده با یکدیگر مؤسسه اعتباری مجاز به مبنا قرار دادن یک یا چند قلم اطلاعاتی تکمیل و یا اصلاح اطلاعات و ارائه خدمت به متقاضی نمی باشد.
ماده ۱۰- مؤسسه اعتباری موظف است پس از دریافت اطلاعات هویتی متقاضی آنها را به طور کامل برای وی به نمایش گذارد و سپس به منظور حصول اطمینان از صحت اطلاعات مبادله شده به صورت غیر حضوری از متقاضی تأییدیه دریافت نماید.
ماده ۱۱- مؤسسه اعتباری موظف است قبل از بررسی انطباق ویژگیهای هویتی متقاضی با استفاده از عوامل اثبات هویت اقدام به راستی آزمایی اطلاعات هویتی از طریق سامانه ها و پایگاههای اطلاعاتی مربوط نماید.
ماده ۱۲- راستی آزمایی اطلاعات هویتی متقاضی حسب مورد باید از طریق پایگاههای اطلاعاتی زیر انجام شوند:
- ۱-۱۲- اطلاعات هویتی اشخاص حقیقی ایرانی پایگاه اطلاعات هویتی سازمان ثبت احوال کشور موضوع ماده (۱۶) آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی؛
- ۲-۱۲- اطلاعات هویتی اشخاص حقیقی خارجی پایگاه اطلاعات هویتی وزارت اطلاعات موضوع ماده (۲۱) آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی؛
ماده ۱۳- مؤسسه اعتباری موظف است احراز هویت الکترونیکی متقاضی را بر پایه دو یا چند عامل از عوامل اثبات هویت شامل عامل مالکیت عامل دانستنی و عامل ذاتی اعمال کند.
ماده ۱۴- چنانچه متقاضی قبلا در مؤسسه اعتباری دارای پرونده شناسایی نباشد حداقل یکی از عناصر اثبات هویت غیر حضوری وی باید با اتکاء بر اطلاعات هویتی ثبت شده یا اعتبارنامه های تأیید هویت صادر شده توسط سازمان ثبت احوال کشور اصالت سنجی گردد برای این منظور مؤسسه اعتباری موظف است سازوکارهای زیر را مبنا قرار دهد:
- ۱-۱۴- احراز هویت مبتنی بر دریافت و استخراج اطلاعات هویتی الکترونیکی ذخیره شده در کارت هوشمند ملی متقاضی از قبیل تصویر چهره وی صادره توسط سازمان ثبت احوال کشور و اعتبار سنجی آن از طریق استعلام از سازمان ثبت احوال کشور؛
- ۲-۱۴- احراز هویت از طریق دریافت ویدئو از چهره متقاضی و اصالت سنجی انطباق کامل تصویر چهره با تصویر ثبت شده متقاضی در سامانه ثبت احوال کشور
ماده ۱۵- مؤسسه اعتباری مجاز است یکی از عناصر اثبات هویت غیر حضوری متقاضی را از طریق اعتبارنامههای تأیید هویت صادر شده توسط اپراتورهای مجاز تلفن همراه، مانند اعتبار سنجی مالکیت و در اختیار داشتن سیم کارت، اعتبار سنجی نماید.
ماده ۱۶- مؤسسه اعتباری مجاز است در چارچوب ضوابط ابلاغی بانک مرکزی از جمله مفاد بخشنامه شماره ۰۰٫۳۷۹۵۱۱ مورخ ۱۴۰۰٫۱۲٫۲۸ از امضای الکترونیکی معتبر برای متقاضی به عنوان یکی از عوامل اثبات هویت غیر حضوری استفاده نماید.
تبصره- مؤسسه اعتباری موظف است از اعتبار امضای الکترونیکی به نحو مقتضی اطمینان حاصل نماید.
ماده ۱۷- در صورت به کارگیری سازوکارهای پردازش هوشمند تصاویر در احراز هویت الکترونیکی از طریق شناسه ویدئویی مؤسسه اعتباری موظف است برای مواقعی که سطح اطمینان بالا- ۹۹ درصدی- و مورد انتظار از نتیجه پردازش هوشمند تصاویر حاصل نشده است از عامل انسانی نیز به منظور بررسی و اصالت سنجی تصویر ویدئویی چهره متقاضی استفاده نماید.
ماده ۱۸- مؤسسه اعتباری باید سازوکاری را اتخاذ نماید که پردازش تصاویر مبتنی بر هوش مصنوعی در فرآیند احراز هویت الکترونیکی از طریق شناسه ویدئویی و اصالت سنجی تصویر ویدئویی چهره متقاضی امکان تشخیص زنده و واقعی بودن چهره و هرگونه دستکاری غیر مجاز در تصاویر را فراهم کند.
ماده ۱۹- مؤسسه اعتباری باید اطمینان یابد که سازوکار احراز هویت الکترونیکی در بردارنده تمامی اقدامات زیر است:
- ۱-۱۹- تعداد دفعات تلاشهای ناموفق متوالی متقاضی در مدت یک ساعت نباید از سه مرتبه تجاوز کند؛
- ۲-۱۹- نشستهای ارتباطی باید در برابر ضبط داده های اصالت سنجی منتقل شده حین احراز هویت و همچنین در برابر دست کاری توسط طرفهای غیر مجاز، محافظت شوند.
ماده ۲۰- مؤسسه اعتباری باید با انجام اقدامات اطمینان بخش مخاطرات ناشی از آشکار شدن فرآیند احراز هویت الکترونیکی متقاضی از طریق عامل ذاتی را نزد طرفهای غیر مجاز به حداقل ممکن کاهش دهد به نحوی که احتمال پذیرش هویت طرف غیر مجاز به جای مشتری و از طریق ابزارهایی که برای بررسی عامل ذاتی به اشخاص ارائه شدهاند، به صفر میل نماید.
ماده ۲۱- مؤسسه اعتباری فقط در صورتی مجاز به استفاده از عامل ذاتی در فرآیند احراز هویت الکترونیکی میباشد که اقدامات لازم در خصوص مقاوم نمودن دستگاه و نرم افزار در برابر دسترسی و به کارگیری غیر مجاز انجام شده باشد.
ماده ۲۲- به منظور حصول اطمینان از اجرای صحیح فرآیند احراز هویت الکترونیکی متقاضی و کاهش مخاطرات مرتبط مؤسسه اعتباری باید ویژگیهای امنیتی مناسب نظیر مشخصات الگوریتم حسگر زیست سنجی و ویژگی های حفاظتی الگو را برای دستگاه یا نرمافزاری که عامل ذاتی را بررسی می کند، لحاظ نماید.
ماده ۲۳- تمامی عناصر و اعتبارنامه های تأیید هویت متقاضی که در فرآیند احراز هویت الکترونیکی توسط مؤسسه اعتباری مورد استفاده قرار میگیرند باید توسط دستگاههای مرتبط ارائه دهنده خدمت هویت صادر شده باشند.
ماده ۲۴- شناسایی غیر حضوری اشخاص حقوقی مستلزم احراز هویت الکترونیکی فرد یا افرادی است که به موجب قانون ادعای هویت دارنده (دارندگان) امضای مجاز شخص حقوقی را دارند.
ماده ۲۵- ارائه غیر حضوری خدمات پایه به مشتری حقوقی مستلزم احراز هویت الکترونیکی فرد یا افرادی است. که به موجب پروفایل اطلاعات شناسایی مشتری حقوقی دارنده دارندگان امضای مجاز مشتری حقوقی میباشند.
۲-۳- نحوه اعمال رویه های شناسایی غیر حضوری
ماده ۲۶- به منظور اعمال رویه های شناسایی غیر حضوری مؤسسه اعتباری موظف است سازوکاری را اتخاذ نماید که از طی مراحل زیر اطمینان حاصل شود:
- ۱-۲۶- شناسایی ریسک برقراری تعامل کاری با مشتری از طریق تشکیل پروفایل ریسک
- ۲-۲۶- ارزیابی ریسک برقراری تعامل کاری با مشتری برپایه پروفایل ریسک وی
- ۳-۲۶- مدیریت ریسک برقراری تعامل کاری با مشتری از طریق اعمال یکی از رویه های شناسایی مقتضی شامل شناسایی معمول و مضاعف.
ماده ۲۷- مؤسسه اعتباری موظف است اقلام اطلاعات مورد نیاز برای تشکیل پروفایل ریسک مشتری و نیز اقلام اطلاعاتی مورد نیاز برای اعمال یکی از رویه های شناسایی مقتضی را همراه با اسناد و مدارکی که امکان کسب اطمینان از اصالت اطلاعات مزبور به ویژه اطلاعات اقتصادی فراهم میکنند حسب مورد از مشتری یا دستگاه های ذی ربط اخذ نماید.
- تبصره ۱- اقلام اطلاعات مورد نیاز برای تشکیل پروفایل ریسک به شرح مذکور در تبصره (۱) ماده (۵۲) آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی و اقلام اطلاعات مورد نیاز برای اعمال رویه های شناسایی مقتضی به شرح مذکور در مواد (۶۰) و (۶۱) ایین نامه اخیرالذکر میباشد.
- تبصره ۲- در خصوص مشتری حقوقی انجام تکالیف موضوع این ماده منوط به ارائه اطلاعات از سوی یکی از دارندگان امضای مجاز مشتری حقوقی و تایید سایر آنها میباشد.
ماده ۲۸- مؤسسه اعتباری موظف است نسبت به تعیین سطح فعالیت مشتری اقدام و خدمات مربوط را متناسب با سطح فعالیت تعیین شده ارائه نماید.
ماده ۲۹- تصویر اسناد و مدارک مربوط به فرآیند شناسایی غیر حضوری مشتری باید از طریق دوربین دستگاهی که برنامه کاربردی احراز هویت الکترونیکی ارائه شده توسط مؤسسه اعتباری در آن فعال میباشد دریافت شده باشد. بارگذاری فایل عکس تصاویر مورد اشاره توسط مشتری مجاز نمی باشد.
ماده ۳۰- مؤسسه اعتباری موظف است کلیه اقداماتی که در اجرای صحیح تکالیف شناسایی مشتریان به صورت حضوری پیش بینی نموده است را حداقل با همان سطح اطمینان در سازوکارهای فنی و فرآیندی مربوط به شناسایی غیر حضوری مشتریان نیز به کار گیرد.
ماده ۳۱- مؤسسه اعتباری موظف است علاوه بر اعتبار سنجی سالانه مالکیت سیم کارت و تلفن همراه معرفی شده توسط مشتری از فعال بودن و نیز در دسترس بودن آن از طریق روشهایی نظیر ارسال پیامک اطمینان حاصل نماید.
۳-۳- نحوه ارائه غیر حضوری خدمات پایه
ماده ۳۲- ارائه خدمات پایه زیر به صورت غیر حضوری مجاز میباشد. ارائه سایر انواع خدمات پایه حتی در صورت تشابه بخشی از فرآیندهای آن با خدمات مذکور در این ماده ممنوع است.
- مؤسسات اعتباری: افتتاح انواع حسابهای بانکی ریالی غیر از حساب سپرده قرض الحسنه جاری؛ اعطای هر گونه ابزار پذیرش؛ اعطای انواع ابزارهای پرداخت؛ اجاره صندوق امانات؛ اعطای تسهیلات قرض الحسنه و نیز اعطای تسهیلات با موضوعات غیر تجاری به اشخاص حقیقی در زمینههایی نظیر ساخت، خرید و یا تعمیر مسکن و یا خرید کالاهای ضروری نظیر خودرو و همچنین صدور ضمانتنامه که برای اهداف غیر تجاری مورد استفاده قرار میگیرند؛
- شرکتهای تعاونی اعتبار: افتتاح حساب سپرده قرض الحسنه پس انداز ریالی برای اعضاء و اعطای وام قرض الحسنه ریالی به اعضاء؛
- شرکت های واسپاری (لیزینگ): اعطای تسهیلات با موضوعات غیر تجاری به اشخاص حقیقی.
ماده ۳۳- در رابطه با ارائه خدماتی که مستلزم عقد قرارداد یا پذیرش رسمی شرایط مجاز استفاده از آنها توسط مشتری میباشند، مؤسسه اعتباری موظف است پیش از اخذ تأییدیه از مشتری نسبت به نمایش الکترونیکی پیش نویس قرارداد/ شرایط به وی اقدام نماید به نحوی که مشتری به صورت شفاف و کاملا آگاهانه قرارداد الکترونیکی را تأیید نماید.
ماده ۳۴- مؤسسه اعتباری موظف است قابلیت دریافت یک نسخه از تصویر و عکس امضای نوشتاری مشتری را از طریق ابزار الکترونیکی وی فراهم نماید.
ماده ۳۵- مؤسسه اعتباری موظف است پیش از ارائه خدماتی که فهرست آن توسط بانک مرکزی اعلام خواهد شد، اعتبار شناسه شهاب مشتری را از سامانه نهاب استعلام کند.
- تبصره- اجرای تکلیف موضوع این ماده در مورد مشتری شرکت واسپاری لیزینگ) و تعاونی اعتبار تسری ندارد.
ماده ۳۶- مؤسسه اعتباری مکلف است کنترلهای لازم را به نحوی اعمال نماید تا اطمینان یابد اقدامات کافی در خصوص اشخاصی که ارائه خدمات به آنها مجاز نیست و یا با محدودیتهایی در ارائه خدمات مواجه می باشند، صورت می پذیرد.
فصل چهارم- سایر الزامات
ماده ۳۷- موسسه اعتباری موظف است تمامی ملاحظات و الزامات فنی و امنیتی طراحی و توسعه راهکارهای احراز هویت الکترونیکی اعمال رویههای شناسایی غیر حضوری و ارائه غیر حضوری خدمات پایه را رعایت نماید.
ماده ۳۸- تمام مراحل شناسایی الکترونیکی و غیر حضوری متقاضی باید بر بستر کانال ارتباطی رمزنگاری شده به صورت رمزنگاری انتها به انتها صورت پذیرد.
ماده ۳۹- کلیه اطلاعات مشتری که در فرآیند ارائه غیر حضوری خدمات پایه ایجاد و یا مبادله میشوند باید در زیر ساختهای تحت مالکیت یا کنترل مؤسسه اعتباری ذخیره یا نگهداری شوند.
ماده ۴۰- در فرآیند ارائه غیر حضوری خدمات پایه موسسه اعتباری باید اطمینان یابد که عوامل حداقلی زیر در سازوکارهای پایش تقلب در نظر گرفته شده اند:
- ۱-۴۰- فهرستی از عوامل اثبات هویت سرقت شده یا به خطر افتاده
- ۲-۴۰- سناریوهای تقلب شناخته شده در ارائه غیر حضوری خدمات پایه
- ۳-۴۰- نشانه های آلودگی به بدافزار در هر یک از فرآیندهای اثبات هویت غیر حضوری
- ۴-۴۰- کلیه رویداد انگاشتهای به کارگیری ابزارهای مربوط.
ماده ۴۱- مؤسسه اعتباری موظف است تمامی سوابق و رویداد انگاشتهای هر مرتبه از اجرای الزامات مذکور در این ضوابط را ثبت و نگهداری نماید و در صورت درخواست مراجع ذی صلاح، أن سوابق را در اختیار مراجع مذکور قرار دهد.
ماده ۴۲- مؤسسه اعتباری مکلف است امنیت فضای تولید و تبادل اطلاعات موضوع دستورالعمل و این ضوابط را مطابق ضوابط اعلام شده از سوی مراکز ذی ربط فراهم نموده و مجوزهای لازم را اخذ کند.
ضوابط اجرایی دستورالعمل حدود و چگونگی ارائه غیر حضوری خدمات پایه به ارباب رجوع در بانکها و مؤسسات اعتباری غیربانکی، در (۴۲) ماده و (۷) تبصره در چهارمین جلسه مورخ ۱۴۰۱٫۰۲٫۱۱ کمیسیون مقررات و نظارت مؤسسات اعتباری بانک مرکزی مطرح و مورد تأیید قرار گرفت.
