Điều 42. Quản lý rủi ro hoạt động trong ứng dụng công nghệ
1. Tổ chức tín dụng có tổng tài sản đạt từ 300 tỷ đồng trở lên tại thời điểm kết thúc năm tài chính quản lý rủi ro hoạt động trong ứng dụng công nghệ vào hoạt động nội bộ và hoạt động giao dịch điện tử với khách hàng (sau đây gọi là ứng dụng công nghệ) thông qua:
a) Quản lý ứng dụng công nghệ theo quy định tại khoản 2 Điều này;
b) Nhận dạng, theo dõi và kiểm soát rủi ro hoạt động phát sinh trong ứng dụng công nghệ tối thiểu đảm bảo:
(i) Nhận dạng nguy cơ phát sinh rủi ro hoạt động liên quan hệ thống mạng kết nối nội bộ và bên ngoài, phần cứng, phần mềm, ứng dụng, giao diện giao dịch, vận hành và yếu tố con người;
(ii) Theo dõi, đánh giá khả năng duy trì hoạt động ổn định trước nguy cơ phát sinh rủi ro hoạt động trong ứng dụng công nghệ;
(iii) Kiểm soát, có các biện pháp giảm thiểu rủi ro hoạt động (nếu cần thiết) trong hoạt động ứng dụng công nghệ.
2. Quản lý ứng dụng công nghệ của tổ chức tín dụng có tổng tài sản đạt từ 300 tỷ đồng trở lên tại thời điểm kết thúc năm tài chính đảm bảo:
a) Có quy định quản lý ứng dụng tối thiểu bao gồm:
(i) Phạm vi quản lý ứng dụng công nghệ tối thiểu đối với hệ thống công nghệ thông tin;
(ii) Nhiệm vụ, trách nhiệm, quyền hạn của các cá nhân, bộ phận thực hiện quản lý ứng dụng công nghệ;
(iii) Quản lý hiệu quả khi có sự cố, thay đổi ứng dụng công nghệ;
(iv) Hệ thống xác thực đảm bảo bảo mật thông tin của khách hàng, an toàn giao dịch và hệ thống thông tin;
b) Tuân thủ quy định của Ngân hàng Nhà nước về giao dịch điện tử trong ngành ngân hàng; an toàn, bảo mật hệ thống công nghệ thông tin cho việc cung cấp dịch vụ ngân hàng trực tuyến và quy định có liên quan của pháp luật.
3. Tổ chức tín dụng có tổng tài sản dưới 300 tỷ đồng tại thời điểm kết thúc năm tài chính thực hiện quản lý rủi ro hoạt động trong ứng dụng công nghệ theo quy định của Ngân hàng Nhà nước và quy định pháp luật có liên quan về công nghệ thông tin và ứng dụng công nghệ trong hoạt động.