ของผู้ใช้งาน (identification and authentication) ก่อนเข้าสู่ระบบงานคอมพิวเตอร์ที่รัดกุมเพียงพอ เช่น กำหนดรหัสผ่านให้ยากแก่การคาดเดา เป็นต้น และต้องกำหนดให้ผู้ใช้งานแต่ละรายมี user account เป็นของตนเอง
ลูกค้า (client identification) รวมทั้งบุคคลที่ได้รับประโยชน์ จากการทำธุรกรรมในทอดสุดท้ายและบุคคลที่มีอำนาจควบคุมการทำธุรกรรมในทอดสุดท้าย (2) สอบยันข้อมูลที่ได้รับกับหลักฐานหรือแหล่งอ้างอิงที่เชื่อถือได้
ขายล่วงหน้าใน ศูนย์ซื้อขายสัญญาที่มีประสิทธิภาพ โดยอย่างน้อยต้อง (ก) มีการบันทึกข้อมูลที่สามารถระบุความมีตัวตนที่แท้จริง (unique identification) ของลูกค้าและผู้รับประโยชน์จากการซื้อขายสัญญาของลูกค้าให้
กำหนดในเรื่องดังนี้ (ก) การบันทึกข้อมูลที่สามารถระบุความมีตัวตนที่แท้จริง (unique identification) ของลูกค้าและผู้รับประโยชน์จากการซื้อขายสัญญาของลูกค้า
ที่แท้จริงของลูกค้า (client identification) รวมทั้งบุคคลที่ได้รับประโยชน์จากการทำธุรกรรมในทอดสุดท้ายและบุคคลที่มีอำนาจควบคุมการทำธุรกรรมในทอดสุดท้าย (2) สอบยัน
businesses unless there is a reasonable ground for failure of such identification. (2) In case of a holding company, provide information on the shareholders of the subsidiary undertaking the core business
and their core businesses unless there is a reasonable ground for failure of such identification. (2) In case of a holding company, provide information on the shareholders of the subsidiary undertaking
สำคัญ โดยมีกระบวนการครอบคลุมอย่างน้อย ดังนี ้ (1) การระบุความเส่ียง (risk identification) จัดให้มีการระบุเหตุการณ์ความเสี่ยง (risk scenario) ด้าน IT ที่อาจจะเกิดขึ้นหรือที่เคยเกิดขึ้นจริงกับผู้ประกอบ
(identification and authentication) ก่อนเข้าสู่ระบบงานคอมพิวเตอร์ที่รัดกุมเพียงพอ เช่น กำหนดรหัสผ่านให้ยากแก่การคาดเดา เป็นต้น และต้องกำหนดให้ผู้ใช้งานแต่ละรายมี user account เป็นของตนเอง [M] ทั้งนี้ การพิจารณา