Điều 13. Đánh giá bên thứ ba
Trong trường hợp thuê hoặc hợp tác với bên thứ ba để cung cấp dịch vụ kỹ thuật hỗ trợ cho hoạt động ngân hàng điện tử, tổ chức tín dụng phải:
Đánh giá thận trọng và đầy đủ những rủi ro có thể phát sinh; có kế hoạch dự phòng trường hợp dịch vụ do bên thứ ba cung cấp bị gián đoạn.
Thẩm định kỹ năng lực kỹ thuật, khả năng tài chính của các bên đối tác. Các bên đối tác phải có đủ năng lực tài chính, uy tín và tiềm năng để chịu trách nhiệm pháp lý và trách nhiệm tài chính có thể phát sinh liên quan đến phần dịch vụ do các bên này cung cấp.
Lưu ý đến các vấn đề về an ninh, bảo mật khi nhân viên của bên thứ ba được phép tiếp cận với hệ thống ngân hàng điện tử.
Xác định rõ trách nhiệm, quyền hạn và nghĩa vụ của các bên trong hợp đồng thuê, hợp đồng hợp tác; đảm bảo tổ chức tín dụng có quyền kiểm tra, giám sát định kỳ hoặc đột xuất đối với hoạt động cung cấp dịch vụ hỗ trợ kỹ thuật của bên thứ ba và có quyền yêu cầu bên thứ ba thực hiện kiểm toán độc lập khi cần thiết.
Thường xuyên đánh giá các vướng mắc, sự cố, các vấn đề tiềm ẩn trong quan hệ với bên thứ ba trong hoạt động ngân hàng điện tử để có biện pháp quản lý rủi ro thích hợp.