Điều 5. Nguyên tắc chung
Tổ chức tín dụng chịu trách nhiệm về an toàn và hiệu quả của hoạt động ngân hàng điện tử; bảo vệ quyền và lợi ích hợp pháp của tổ chức tín dụng, của khách hàng, lợi ích của Nhà nước và xã hội theo quy định của pháp luật.
Để quản lý một cách có hiệu quả những rủi ro phát sinh trong hoạt động ngân hàng điện tử, tổ chức tín dụng cần:
a) Nhận định các rủi ro có thể phát sinh từ những hoạt động ngân hàng điện tử hiện đang thực hiện hoặc dự kiến triển khai;
b) Phân tích và xác định các tác động và hậu quả có thể phát sinh khi rủi ro xảy ra;
c) Phân nhóm các loại rủi ro; xác định phương hướng và biện pháp phòng ngừa rủi ro, đặc biệt lưu ý đến quản lý an ninh mạng và bảo vệ thông tin; xác định mức tổn thất tối đa có thể chấp nhận được trong trường hợp xảy ra rủi ro; không triển khai các loại hình hoạt động ngân hàng điện tử đòi hỏi những biện pháp phòng ngừa rủi ro vượt ngoài khả năng hiện có;
d) Thường xuyên đánh giá, kiểm tra kết quả và hiệu quả của công tác quản lý rủi ro; kiểm toán và cập nhật quy trình quản lý rủi ro.