Чл. 20

Член 20 Управление на самоличността

1. Като част от своите права за управление на контрола на достъп финансовите субекти разработват, документират и прилагат политики и процедури за управление на самоличността, които гарантират уникалната идентификация и удостоверяване на физическите лица и системите, които имат достъп до информацията на финансовите субекти, за да се даде възможност за прехвърляне на правата на достъп на ползвателите в съответствие с член 21.

Посочените в параграф 1 политики и процедури за управление на самоличността съдържат всички изброени по-долу

1. елементи:

а) б) без да се засяга член 21, първа алинея, буква в), на всеки служител на финансовия субект или служители на трети страни доставчици на услуги в областта на ИКТ, които имат достъп до информационните активи и активите на ИКТ на финансовия субект, се предоставя уникална самоличност, съответстваща на уникален потребителски профил; процес на управление на жизнения цикъл за самоличности и профили, управляващ създаването, промяната, прегледа и актуализирането, временното деактивиране и прекратяването на всички профили. За целите на буква а) финансовите субекти поддържат записи за всички предоставяния на самоличност. Тези записи се съхраняват след реорганизация на финансовия субект или след края на договорните отношения, без да се засягат изискванията за съхранение, определени в приложимото право на Съюза и национално право. За целите на буква б) финансовите субекти внедряват, когато това е осъществимо и целесъобразно, автоматизирани решения за процеса на управление на самоличността през жизнения цикъл.