Verifica ogni broker di trading Forex e proteggi ogni fase del trading

Journey Builder instrada i clienti retail attraverso un flusso di identificazione standard e passa automaticamente alla documentazione di idoneità, all'acquisizione della provenienza dei fondi e all'analisi PEP a quattro livelli per le richieste di clienti professionali e le registrazioni con depositi elevati. Ogni percorso produce un record di identificazione del cliente MiFID II e un record CDD (Customer Due Diligence) conforme alla norma FATF R.22. La verifica degli investitori acquisisce e associa le prove di accreditamento e di reddito all'identità verificata con una traccia di controllo con data e ora, riducendo il follow-up manuale sulle verifiche di idoneità.

La certificazione ISO/IEC 30107-3 PAD Livello 3 rappresenta il più alto livello di certificazione indipendente per il rilevamento degli attacchi di presentazione. iBETA ha testato il sistema di rilevamento della vitalità contro foto stampate, maschere 3D, attacchi di replay video e vettori di iniezione di deepfake. La certificazione di Livello 3 conferma che il sistema ha superato ogni categoria di attacco a quel livello. Per un broker forex, ciò significa che ogni decisione di rilevamento della vitalità è supportata da prove validate da terze parti che attestano che la persona che si presenta era reale e autentica, e non un artefatto contraffatto, che è lo standard a cui gli esaminatori fanno ora riferimento quando valutano le implementazioni KYC biometriche.

Le watchlist vengono aggiornate ogni 15 minuti. La copertura comprende oltre 4,000 sanzioni e watchlist, oltre 215 regimi sanzionatori tra cui OFAC SDN, EU consolidato, UK OFSI, ONU, HMT e oltre 100 liste nazionali, quattro livelli PEP (nazionali, esteri, organizzazioni internazionali, familiari e stretti collaboratori) e oltre 50,000 fonti mediatiche negative. Ogni decisione di corrispondenza è accompagnata da un hash crittografico, una versione della lista e un timestamp, verificabili anche mesi dopo in caso di ispezione da parte della FCA o di indagine della CFTC.

La verifica degli investitori acquisisce la documentazione relativa alla provenienza dei fondi e del patrimonio e la associa al record di identità verificato. Le prove acquisite vengono confrontate con i risultati dello screening AML, lo stato PEP (Persone Politicamente Esposte) e il punteggio di rischio giurisdizionale per l'origine dichiarata degli asset. Tutti i documenti vengono archiviati nel registro di controllo a prova di manomissione, con un periodo di conservazione configurabile da 5 a 10 anni, ed esportabili per l'esame da parte delle autorità di vigilanza FCA, CFTC, ASIC o CySEC.

Un pacchetto di prove per singolo trader viene esportato in formato PDF o JSON in meno di cinque minuti. Contiene hash dei documenti, metadati di acquisizione biometrica, risultati PAD conformi a iBETA, registro completo delle corrispondenze di screening con le versioni dell'elenco, motivazione della decisione, versione del modello, attribuzione del revisore ed eventuali eventi di modifica. L'esportazione storica in blocco è disponibile tramite API. Il documento è identico indipendentemente dal fatto che la richiesta provenga da un supervisore della FCA, da un ispettore della CFTC o da un team di audit interno.

Il processo KYC perpetuo prevede una verifica continua dei trader in base agli aggiornamenti delle watchlist, alle modifiche dei modelli di trading, alle variazioni della provenienza dei fondi e ai cambiamenti di giurisdizione. È basato sugli eventi, non sul calendario, il che significa che un cliente che riceve una designazione di sanzione in qualsiasi momento del rapporto viene segnalato immediatamente, non al successivo ciclo di revisione annuale. Tutti gli eventi di verifica vengono aggiornati nel registro di controllo antimanomissione.