סעיף 17 לתקנות הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) (אבטחת מידע במערכת סליקה פנסיונית מרכזית), התשע״ב–2012, זיהוי משתמשים ולקוחות.

(א)החברה תגדיר נהלים לחיבור משתמשים ולקוחות למערכת סליקה פנסיונית מרכזית, לרבות אמצעים לזיהוי משתמש או מי מטעמו.

(ב)זיהוי משתמש או עובד מטעמו במערכת סליקה פנסיונית מרכזית, לשם חיבור למערכת, ייעשה באמצעות אמצעי זיהוי חד־ערכי אישי של משתמש או עובד מטעמו ויכלול התקן פיזי שנתון לשליטתו הבלעדית של המשתמש או העובד מטעמו; ואולם רשאי הממונה להורות כי עובד מטעמו של משתמש לא יידרש להתחבר למערכת סליקה פנסיונית מרכזית באמצעות התקן פיזי אישי, ובלבד שהרשאת הגישה שלו למערכת ואמצעי ניטור ובקרה על שימוש כאמור, מקיימים את אלה:

(1)הרשאת הגישה לשימוש במערכת מבוססת על זיהוי חד־ערכי של העובד לפי מספר זיהוי ושם; הרשאת גישה כאמור תהיה בהיקף ובמידה הנדרשים לביצוע הפעולות שאותן רשאי עובד המנוי על אותו סוג עובדים לבצע בשם המשתמש;

(2)המשתמש מיישם מערכת תיעוד גישה אוטומטית למערכת בדומה למנגנון התיעוד.

(ג)זיהוי לקוח במערכת סליקה פנסיונית מרכזית, לשם חיבור למערכת, ייעשה באמצעות אחד מאלה:

(1)תעודה אלקטרונית לאימות;

(2)אמצעי זיהוי חד־ערכי אישי אחר של הלקוח כפי שיורה הממונה.

(ד)נוהלי חיבור משתמשים ולקוחות למערכת סליקה פנסיונית מרכזית יוגשו לאישור הממונה טרם פרסומם או בטרם ביצוע שינויים בהם.

(ה)נוהלי חיבור משתמשים ולקוחות למערכת סליקה פנסיונית מרכזית יפורסמו לציבור באמצעות אתר אינטרנט או בכל אמצעי אחר שיאשר הממונה ויימסרו לכל מי שרשאי לבקש להתחבר למערכת.