Approfondimenti sul processo di identificazione biometrica KYC in Austria [Aggiornamenti 2022]

Autenticazione biometrica È considerato un approccio conveniente per l'acquisizione di clienti online, che si completa interamente o parzialmente tramite procedure elettroniche automatizzate, senza l'intervento umano. Ciò significa che, a differenza dell'identificazione tramite video, non sarà più necessaria la presenza fisica di una persona durante il processo di onboarding. Le aziende possono aspettarsi che la nuova tecnologia di identificazione biometrica renda le operazioni più fluide, semplici e veloci. Rispetto ai tradizionali processi di identificazione a distanza, dovrebbe anche contribuire a ridurre i costi. 

L'impiego di procedure biometriche KYC La sua implementazione dipende da una serie di fattori, tra cui l'utilizzo di tecniche biometriche all'avanguardia e costantemente aggiornate, adeguate misure di sicurezza, una documentazione completa delle informazioni dei clienti e la conservazione dei registri dei risultati della verifica. In conformità con le attuali normative austriache sulla protezione dei dati, le aziende sono tenute ad implementare la procedura di verifica biometrica.

Panoramica del processo di onboarding KYC biometrico in Austria

In Austria, dal 2021 è consentita la tecnologia biometrica per l'onboarding online dei clienti. Vediamo cosa significa questo per le aziende che operano in Austria. Nonostante si trovino in uno dei centri finanziari più importanti d'Europa, le aziende austriache hanno impiegato molto tempo per l'onboarding manuale dei clienti. Questo rappresentava un problema perché i metodi tradizionali Metodi di Conosci il tuo cliente (KYC) Erano processi lunghi, soggetti a errori e richiedevano un investimento significativo di risorse sia finanziarie che umane.

Il 3 gennaio 2017, l'Autorità austriaca per i mercati finanziari (FMA) ha reso obbligatoria l'identificazione tramite video per l'acquisizione di nuovi clienti, sia per le istituzioni finanziarie che per altri settori, segnando il primo passo del Paese verso la digitalizzazione. Questa misura ha consentito agli istituti finanziari, in particolare alle banche, di acquisire clienti da remoto autenticandone l'identità tramite videochiamata.

Tuttavia, l'Autorità austriaca per i mercati finanziari (FMA) ha anche emesso un emendamento al Regolamento austriaco sull'identificazione online ("Online-Identifikationsverordnung“) nel novembre 2021, consentendo procedure biometriche completamente automatizzate per la verifica dell'identità ai sensi della legge austriaca antiriciclaggio (Finanzmarkt-GeldwäschegesetzCiò significa che banche, istituti finanziari e altre società soggette alla normativa antiriciclaggio possono ora utilizzare la verifica biometrica dell'identità in aggiunta ad altri metodi di identificazione.

Nuove modifiche ai requisiti di onboarding digitale in Austria 

Nel contesto delle modifiche, la disposizione di legge dell'FMA relativa alla regolamentazione dell'identificazione online definisce i seguenti termini:

• Autenticazione del documento: un documento di identità ufficiale con foto e misure di sicurezza ottica almeno pari a quelle degli elementi olografici.
• Acquisizione dell'immagine: L'elaborazione elettronica dei dati genera e memorizza una rappresentazione grafica. Come componente visiva della procedura di identificazione online, riproduce il contenuto visualizzato sullo schermo. Ai fini di verifica e documentazione, la qualità dello screenshot deve essere conforme ai criteri applicabili. Non è necessario memorizzare gli screenshot se il consumatore fornisce una foto firmata elettronicamente. documenti di identità per la verifica.
• Fornitore di servizi di verifica di terze parti: una persona giuridica, un'autorità pubblica, un'agenzia o altro ente che tratta dati personali per conto di fornitori di servizi finanziari.
• Processi di identificazione automatizzati: Tecniche di identificazione online automatiche che non richiedono l'intervento, totale o parziale, di un membro del team.

Requisiti aggiornati per l'autenticazione biometrica in Austria 

I clienti devono essere registrati dai fornitori di servizi finanziari tramite identificazione video assistita da un operatore. I fornitori di servizi finanziari possono ora integrare soluzioni di verifica biometrica completamente automatizzate per la verifica dell'identità online senza richiedere l'intervento umano.

Migliori metodo di identificazione biometricaSecondo le modifiche, la procedura prevede un controllo di presenza, un processo di verifica del cliente in più fasi che include un controllo di vitalità, la raccolta di documenti di identità rilasciati dal governo con chip NFC integrato anziché scattare fotografie e il consenso al trattamento dei dati biometrici. Inoltre, la procedura deve essere tecnologicamente avanzata e rispettare gli stessi standard di sicurezza dell'identificazione "di persona".

Controllo presenza

1. Per verificare la presenza del cliente al momento della procedura di onboarding, è richiesto di posizionare il volto davanti alla telecamera per l'autenticazione. Tuttavia, le soluzioni biometriche dotate di funzionalità di rilevamento della leonessa sono le più efficaci nel filtrare gli utenti non autorizzati in questa fase.
2. Nel caso in cui il cliente venga segnalato come potenziale cliente, oltre al rilevamento della vitalità, è necessario fornire all'azienda il numero di serie dei documenti di identità e la sequenza di caratteri forniti dalle banche.
3. L'addetto alla conformità registra quindi un video dell'intera procedura di autenticazione biometrica, come previsto dai requisiti dell'FMA per le verifiche di presenza.

Verifica dell'identità basata su NFC

A soli Documenti di identità basati su NFC I documenti d'identità rilasciati dal governo possono essere utilizzati per la verifica biometrica. Invece di immagini del documento, i dati di tali documenti devono essere recuperati tramite lettori NFC. Oltre alla registrazione dei dati, la FMA raccomanda comunque di conservare copie elettroniche del fronte e del retro dei documenti d'identità.

Inoltre, a partire dal 1° gennaio 2023, tutte le società finanziarie operanti in Austria sono tenute a verificare la legittimità della firma elettronica e l'integrità dei dati presenti nei documenti basati su tecnologia NFC. 

Consenso del cliente 

Ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR dell'UE, se gli istituti finanziari devono utilizzare le informazioni biometriche dei clienti per adempiere alle procedure di verifica KYC, devono ottenere il consenso dei clienti e sollecitare il loro accordo all'utilizzo dei dati biometrici in modo lecito.

Modalità con cui gli istituti finanziari possono conformarsi 

Per le aziende, ci sono alcuni punti cruciali da tenere a mente per essere in regola con i requisiti austriaci in materia di identificazione biometrica. Fornitori di servizi finanziari sono tenuti a eseguire le seguenti operazioni per l'acquisizione online dei consumatori tramite dati biometrici, in conformità con il regolamento sull'identificazione online dell'FMA:

• Implementazione di rigide misure di sicurezzaLe banche e gli altri fornitori di servizi finanziari, inclusi gli exchange di criptovalute, devono adottare misure efficaci per garantire l'integrità e la sicurezza dei processi di verifica, tra cui il monitoraggio continuo e regolare delle attività dei clienti. Ciò consentirà loro di individuare e scoraggiare qualsiasi tipo di attività sospetta. 
• Rilevamento della vitalità: Questo processo consentirà alle aziende di determinare se i clienti sono presenti durante la procedura di onboarding o meno. Per rimanere in regola con il requisito, le banche devono registrare un video della procedura di verifica della presenza.
• Tenuta dei registriI processi di identificazione biometrica devono essere documentati in modo chiaro e comprensibile dai fornitori di servizi finanziari. Ciò include l'archiviazione delle registrazioni effettuate per finalità di identificazione online, come l'apertura di un conto bancario o altre transazioni, e la conservazione delle registrazioni delle procedure di verifica della presenza.

Come Shufti può essere d'aiuto

L'autenticazione biometrica è uno dei modi migliori per combattere i crimini finanziari, in particolare le maschere 2D e 3D e i deepfake. Analisi della texture della pelle, mappatura 3D, rilevamento della profondità, rilevazione del livenesse altre tecniche hanno migliorato la precisione dell'autenticazione biometrica.

La tecnologia all'avanguardia di Shufti soluzione di verifica biometrica facciale Grazie a migliaia di modelli di intelligenza artificiale, il nostro sistema autentica le identità dei clienti e ne verifica la presenza in tempo reale, aiutando le aziende a soddisfare i nuovi requisiti austriaci in materia di verifica dell'identità. Con una precisione del 98.67%, le nostre soluzioni proteggono la tua azienda dagli attacchi di spoofing facciale. 

Desideri saperne di più sull'autenticazione biometrica facciale per i servizi finanziari?