Proces weryfikacji KYC – 3 kroki do sprawdzenia zgodności klienta z przepisami
-
Dodaj nas jako preferowane źródło
- 01 Czym jest weryfikacja KYC?
- 02 Dlaczego weryfikacja KYC jest ważna?
- 03 3 etapy procesu weryfikacji KYC
- 04 Dokumenty weryfikacyjne KYC
- 05 Wymagania regulacyjne KYC według regionu
- 06 Czy proces KYC składa się z 4 etapów?
- 07 Rodzaje metod weryfikacji KYC
- 08 Jak długo trwa weryfikacja KYC?
- 09 Czy weryfikacja KYC jest bezpieczna?
- 10 Typowe wyzwania KYC i jak je rozwiązać
- 11 Weryfikacja KYC przez branżę
- 12 KYC kontra AML
- 13 KYC kontra KYB
- 14 W jaki sposób Shufti automatyzuje weryfikację KYC?
- 15 Wniosek
Każda regulowana firma musi odpowiedzieć na jedno pytanie, zanim wpuści klienta: Czy naprawdę jesteś tym, za kogo się podajesz? Weryfikacja KYC pozwala na uzyskanie odpowiedzi na to pytanie. To proces potwierdzania tożsamości klienta, oceny ryzyka i monitorowania aktywności w czasie, aby firma mogła spełniać przepisy dotyczące przeciwdziałania praniu pieniędzy i zapobiegać oszustwom.
Stawka jest wysoka, ponieważ implikacje regulacyjne są znaczące. Biuro Narodów Zjednoczonych ds. Narkotyków i Przestępczości szacuje, że każdego roku prane są pieniądze od 2% do 5% światowego PKB, czyli od około 800 miliardów do 2 bilionów dolarów amerykańskich, a globalne kary za AML/KYC osiągnęły rekordową kwotę 4.5 miliarda dolarów w 2024 roku, a egzekwowanie prawa jest nadal zaostrzane.
W tym przewodniku podzielono proces weryfikacji KYC na trzy główne kroki, wskazano wymagane dokumenty, wyjaśniono, ile czasu to zajmuje, a także wyjaśniono, w jaki sposób Shufti przeprowadza każde sprawdzenie w ciągu kilku sekund, a nie dni.
|
Na wynos
|
Czym jest weryfikacja KYC?
Weryfikacja KYC to proces potwierdzania, że klienci są tymi, za których się podają, przed i w trakcie relacji biznesowej. Łączy weryfikację tożsamości, analizę due diligence opartą na ryzyku oraz stały monitoring w celu spełnienia przepisów dotyczących przeciwdziałania praniu pieniędzy oraz zapobiegania oszustwom tożsamości, przejęciom kont i przestępstwom finansowym.
KYC oznacza Znaj swojego klientaJest to wymóg prawny dla banków, firm fintech, giełd kryptowalut, brokerów forex, operatorów gier i zakładów hazardowych oraz wszelkich innych firm regulowanych pod kątem prania pieniędzy. Weryfikacja KYC to nie tylko jednorazowa kontrola, ale ciągła dyscyplina: firma identyfikuje klienta podczas rejestracji, ocenia, jak ryzykowny jest ten klient, a następnie monitoruje oznaki zmiany tego ryzyka.
Dobrze przeprowadzona weryfikacja KYC chroni trzy rzeczy jednocześnie: chroni firmę przed oszustwami i stratami finansowymi, pozwala spełnić wymogi regulatora i uniknąć kar, a także chroni uczciwych klientów przed nadużyciami w zakresie tożsamości. Poniższe sekcje opisują, jak ten proces działa w praktyce.
Dlaczego weryfikacja KYC jest ważna?
Weryfikacja KYC nie jest opcjonalna. Organy regulacyjne, w tym FinCEN w Stanach Zjednoczonych i organy egzekwujące unijne dyrektywy w sprawie przeciwdziałania praniu pieniędzy, wymagają od instytucji finansowych identyfikacji swoich klientów i zrozumienia związanego z nimi ryzyka. Firmy, które upadną, mogą zostać ukarane wysokimi grzywnami i uszczerbkiem na reputacji.
Standardy ustalone przez Grupa zadaniowa ds. Działań finansowych (FATF) kształtować przepisy krajowe i ramy, takie jak Bank Secrecy Act (BSA) a dyrektywy UE dotyczące przeciwdziałania praniu pieniędzy przekładają te standardy na obowiązki prawne, które muszą spełniać przedsiębiorstwa.
Koszt popełnienia błędu rośnie. Organy nadzorujące w bankowości, kryptowalutach i płatnościach nadal nakładają wysokie kary za nienależyte dochowanie należytej staranności wobec klientów. Solidna weryfikacja KYC zamienia to ryzyko w zaletę: pozwala firmie szybko pozyskać uczciwych klientów, jednocześnie blokując dostęp oszustom.
3 etapy procesu weryfikacji KYC
Proces weryfikacji KYC składa się z trzech etapów. Mają one zastosowanie w każdym regulowanym sektorze, choć stopień szczegółowości każdego z nich może się zmieniać w zależności od ryzyka klienta.
- Program identyfikacji klienta (CIP):Gromadzi i weryfikuje dane tożsamości.
- Należyta staranność wobec klienta (CDD):Ocenia ryzyko każdego klienta i weryfikuje go pod kątem sankcji i list PEP.
- Monitorowanie na żywo:Śledzi transakcje i zachowania, aby sygnalizować nowe zagrożenia w miarę upływu czasu.
Oto, co dzieje się na każdym etapie.
Krok 1: Program identyfikacji klienta (CIP)
Program Identyfikacji Klienta to pierwszy krok. Odpowiada on na proste pytanie: kim jest ta osoba i czy jest prawdziwa? W ramach programu CIP firma gromadzi cztery podstawowe dane: imię i nazwisko klienta, datę urodzenia, adres zamieszkania oraz numer identyfikacyjny, a następnie weryfikuje je z wiarygodnym źródłem. Źródłem tym jest zazwyczaj dokument wydany przez organ rządowy, często potwierdzony weryfikacją biometryczną lub weryfikacją życiorysu, która porównuje selfie z dokumentem tożsamości i dowodzi obecności żywej osoby. Weryfikacja życiorysu zapobiega próbom podszywania się i deepfake’ów w celu onboardingu.
Dzięki rozwiązaniu KYC firmy Shufti firmy mogą weryfikować tożsamość, wykorzystując ponad 10 000 typów dokumentów w ponad 240 krajach i terytoriach, w ponad 150 językach. Mechanizm oparty na sztucznej inteligencji automatycznie sygnalizuje sfałszowane lub zmodyfikowane dokumenty.
|
Typowe punkty awarii CIP, których należy unikać
|
| Chcesz dowiedzieć się, jak działa weryfikacja KYC z perspektywy użytkownika? Zobacz nasze instrukcja krok po kroku dotycząca przeprowadzania weryfikacji KYC. |
Krok 2: Należyta staranność wobec klienta (CDD)
Po potwierdzeniu tożsamości, Dział Należytej Staranności Klienta ocenia, jak ryzykowny jest dany klient. Firma weryfikuje klienta pod kątem globalnych list sankcji, list obserwacyjnych i osoba zajmująca eksponowane stanowisko polityczne (PEP) bazy danych i przypisuje ocenę ryzyka. Większość klientów przechodzi standardową procedurę due diligence. Klienci o podwyższonym ryzyku, na przykład ci z powiązaniami PEP lub nietypowymi strukturami własnościowymi, przechodzą na procedurę Enhanced Due Diligence (EDD), która obejmuje dokładniejsze kontrole źródła finansowania i ostateczny beneficjent rzeczywisty (UBO).
| Poziom ryzyka | Kryteria wyzwalające | Wymagane działanie |
|
Niski |
Standardowy klient detaliczny, geografia krajowa, przewidywalne wzorce transakcji |
Podstawowe zasady CDD: standardowe sprawdzanie tożsamości i przesiewanie listy obserwacyjnej |
|
Średni |
Transakcje zagraniczne o dużej wartości, złożone struktury własnościowe |
Standardowa CDD plus ulepszona kontrola listy obserwowanych i przegląd źródła pochodzenia środków |
|
Wysoki |
PEP, sankcjonowana jurysdykcja, niekorzystne dopasowania medialne, nietypowe wzorce aktywności |
Wzmocniona należyta staranność (EDD): wymagane dogłębne badanie |
|
Na czym polegają kontrole KYC? Czeki KYC zwykle obejmują trzy warstwy. |
Krok 3: Bieżące monitorowanie transakcji
Proces KYC nie kończy się na onboardingu. Trzecim krokiem jest stały monitoring, w ramach którego firma monitoruje transakcje i zachowania pod kątem oznak nowego ryzyka. Obejmuje to analizę wzorców transakcji, śledzenie logowań z nowych lub nieoczekiwanych lokalizacji oraz sygnalizowanie aktywności niezgodnych z profilem klienta. W przypadku nieprawidłowości, klient może zostać ponownie zweryfikowany lub skierowany do analizy. Stały monitoring to klucz do utrzymania zaufania zweryfikowanego klienta w dłuższej perspektywie.
|
Progi monitorowania specyficzne dla jurysdykcji:
|
| Krok | Co się dzieje | Zaangażowane kontrole |
|
1. Program identyfikacji klienta (CIP) |
Zbieraj i weryfikuj podstawowe dane tożsamości |
Weryfikacja tożsamości przez rząd, weryfikacja biometryczna i weryfikacja wiarygodności |
|
2. Należyta staranność wobec klienta (CDD) |
Oceń poziom ryzyka klienta |
Sankcje, lista obserwacyjna i badanie PEP; EDD dla osób wysokiego ryzyka |
|
3. Bieżące monitorowanie transakcji |
Obserwuj aktywność po wdrożeniu |
Analiza transakcji, wykrywanie anomalii zachowania i lokalizacji |
Dokumenty weryfikacyjne KYC
Weryfikacja KYC zazwyczaj wymaga okazania dokumentu tożsamości ze zdjęciem wydanego przez organ rządowy, takiego jak paszport, dowód osobisty lub prawo jazdy, oraz dowodu adresu, takiego jak rachunek za media lub wyciąg bankowy. Klienci o podwyższonym ryzyku mogą również przedstawić zaświadczenie o dochodach lub dokumentów źródłowych dotyczących środków finansowych podczas badania due diligence.
Dokumenty odnoszą się bezpośrednio do czterech punktów danych CIP. Dokument tożsamości ze zdjęciem potwierdza imię i nazwisko, datę urodzenia i numer identyfikacyjny, natomiast dowód adresu potwierdza miejsce zamieszkania klienta. W przypadku klientów biznesowych równoważnymi dokumentami są akty założycielskie i rejestry własności, omówione poniżej w sekcji „Poznaj swoją firmę”.
| Typ dokumentu | Przykłady | Co weryfikuje |
|
Rządowy dowód tożsamości ze zdjęciem |
Paszport, dowód osobisty, prawo jazdy |
Tożsamość i narodowość |
|
Potwierdzenie adresu |
Rachunek za media, wyciąg bankowy |
Adres zamieszkania |
|
Źródło funduszy (wysokie ryzyko) |
Pasek wypłaty, zeznanie podatkowe, wyciąg bankowy |
Legitymacja finansowa |
Wymagania regulacyjne KYC według regionu
Jedną z najczęstszych luk w programach KYC jest brak uwzględnienia obowiązków właściwych dla danej jurysdykcji. Oto globalny przegląd podstawowych przepisów, które musi znać zespół ds. zgodności:
|
Region |
Kluczowe regulacje | Regulator | Kluczowe wymaganie |
|
USA |
Ustawa o tajemnicy bankowej (BSA), przepis o ochronie danych osobowych w FinCEN |
FinCEN / OCC |
CIP obowiązkowe; CDD wymagane dla klientów będących osobami prawnymi |
|
Unia Europejska |
AMLD6 |
EBA / Krajowe jednostki analityki finansowej |
Rozszerzona odpowiedzialność karna, odpowiedzialność korporacyjna, surowsze kontrole PEP |
|
Wielka Brytania |
MLR 2017 |
FCA |
Składanie raportów CDD i SAR opartych na ryzyku do Krajowej Agencji ds. Przestępczości |
|
Singapur |
Zawiadomienie MAS 626 |
ALE |
KYC oparte na ryzyku; zaostrzone wymagania dla osób pełniących funkcje publiczne (PEP) |
|
ZEA |
Wytyczne CBUAE dotyczące przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) |
CBUAE / FIU-UAE |
Ocena ryzyka klienta, weryfikacja UBO, stały monitoring |
|
Australia |
Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 2006 r |
AUSTRAC |
Program identyfikacji klienta; raportowanie transakcji |
|
Kanada |
PCMLTFA |
FinTRAC |
Weryfikacja tożsamości; raporty o podejrzanych transakcjach |
Czy proces KYC składa się z 4 etapów?
Czteroetapowy model KYC stanowi ewolucję klasycznego, trzyetapowego procesu, a nie jego zamiennik. Utrzymuje on identyfikację klienta, należytą staranność i stały monitoring, a następnie dodaje ocenę ryzyka jako odrębny, nazwany etap. Shufti mapuje oba modele na te same podstawowe mechanizmy kontroli, więc program oparty na trzech etapach już spełnia czteroetapowy model.
Chociaż standard branżowy od dawna opiera się na trzech krokach (CIP, CDD i ciągłe monitorowanie), coraz większa liczba struktur i dostawców oferuje obecnie cztery kroki, Wzmocniona należyta staranność (EDD) jako odrębny etap:
| Krok 1 | Krok 2 | Krok 3 | Krok 4 | |
|
3-krokowy (tradycyjny) |
CIP: weryfikacja tożsamości |
CDD: ocena ryzyka i badania przesiewowe |
Monitorowanie na żywo |
- |
|
4-etapowy (wchodzący) |
CIP: weryfikacja tożsamości |
CDD: standardowa ocena ryzyka |
EDD: wzmożona należyta staranność (wysokie ryzyko) |
Monitorowanie na żywo |
Czteroetapowy model ma sens operacyjny dla organizacji obsługujących dużą liczbę klientów wysokiego ryzyka, takich jak firmy fintech, giełdy kryptowalut i firmy zarządzające majątkiem, gdzie EDD jest na tyle częste, że uzasadnia posiadanie własnego przepływu pracy, zespołu i ścieżki eskalacji. W przypadku większości regulowanych firm, trzyetapowy model pozostaje standardem, a EDD jest warunkowym podprocesem w ramach CDD, a nie samodzielnym krokiem. Shufti obsługuje oba modele, oferując konfigurowalne przepływy pracy oparte na ryzyku, które automatycznie eskalują przypadki CDD do pełnego EDD.
Rodzaje metod weryfikacji KYC
Weryfikację KYC można przeprowadzić na kilka sposobów. Główne metody to weryfikacja oparta na dokumentach, weryfikacja biometryczna i weryfikacja żywotności. elektroniczny KYC (eKYC) w zaufanych bazach danych, wideoweryfikację KYC z agentem na żywo lub zautomatyzowanym oraz weryfikację NFC, która odczytuje zaszyfrowany chip w paszporcie biometrycznym. Większość dostawców łączy kilka metod, aby zapewnić szybkość i dokładność.
Nie ma jednej metody, która sprawdziłaby się w każdym przypadku, dlatego nowoczesna weryfikacja opiera się na kilku warstwach. Weryfikacja dokumentów stanowi punkt odniesienia, dane biometryczne potwierdzają, że dana osoba jest aktualna i zgodna z dokumentem, a weryfikacja baz danych lub NFC zwiększa bezpieczeństwo, jeśli jest dostępna. Właściwa kombinacja zależy od rynku, poziomu ryzyka i wymaganego tempa wdrożenia.
| Metoda wykonania | Jak to działa | Najlepiej nadaje się do |
|
Weryfikacja dokumentów |
Przechwytywanie i uwierzytelnianie rządowego dokumentu tożsamości |
Uniwersalna kontrola bazowa |
|
Biometria i żywotność |
Dopasuj selfie do dokumentu tożsamości i potwierdź, że to żywa osoba |
Zatrzymanie deepfake’ów i spoofingu |
|
eKYC |
Zweryfikuj tożsamość w oparciu o autorytatywne bazy danych |
Rynki z systemami identyfikacji cyfrowej |
|
KYC wideo |
Sesja wideo na żywo lub z przewodnikiem AI |
Wdrażanie obarczone wysokim ryzykiem lub regulowane |
|
Weryfikacja NFC |
Odczytaj zaszyfrowany chip w paszporcie biometrycznym |
Dowód tożsamości o najwyższym poziomie wiarygodności |
W praktyce metody te opierają się na szeregu technologii:
- Optyczne rozpoznawanie znaków (OCR): automatyczne wyodrębnianie danych z dokumentów tożsamości, eliminujące błędy wynikające z ręcznego wprowadzania danych.
- Sztuczna inteligencja i uczenie maszynowe: wykrywanie anomalii w schematach transakcji, adaptacyjna ocena ryzyka i dokładność, która zwiększa się w miarę uczenia modeli na nowych sygnałach oszustwa.
- Uwierzytelnianie biometryczne: kontrole żywotności a dopasowanie twarzy potwierdza fizyczną obecność osoby, a nie jej zdjęcie, maska lub deepfake.
- Weryfikacja NFC:skanuje bezpieczne chipy w paszportach elektronicznych i dowodach osobistych, umożliwiając niemal niemożliwą do sfałszowania weryfikację.
- eIDV (elektroniczna weryfikacja tożsamości):porównuje przesłane dane z autorytatywnymi bazami danych w czasie rzeczywistym w celu pasywnego potwierdzenia.
Shufti integruje wszystkie te elementy w jeden przepływ pracy, który firmy wdrażają za pośrednictwem Interfejsy API lub zestawy SDK, skracając czas wdrażania bez uszczerbku dla dokładności.
Jak długo trwa weryfikacja KYC?
Automatyczna weryfikacja KYC zazwyczaj trwa od kilku sekund do kilku minut. Dzięki Shufti kontrole tożsamości są przeprowadzane w czasie rzeczywistym, często w czasie krótszym niż minuta. Ręczne lub wymagające dużej ilości dokumentów przeglądy mogą trwać od jednego do kilku dni roboczych, w zależności od poziomu ryzyka klienta, jakości dokumentów i konieczności przeprowadzenia wzmożonej należytej staranności.
Szybkość zależy od stopnia automatyzacji procesu. Automatyczna weryfikacja rejestruje dokument i selfie, przeprowadza kontrole i niemal natychmiast wydaje decyzję. Czas wydłuża się, gdy dokumenty są niskiej jakości, gdy klient zostaje oznaczony jako klient wysokiego ryzyka i wymaga wzmożonej staranności, a także gdy jakakolwiek część weryfikacji jest obsługiwana ręcznie. Zmniejszenie liczby czynności ręcznych to najważniejszy czynnik przyspieszający wdrożenie.
Czy weryfikacja KYC jest bezpieczna?
Tak, jeśli obsługuje je renomowany dostawca KYC, taki jak Shufti. Zaufane platformy KYC szyfrują dane osobowe w trakcie przesyłu i w spoczynku, przetwarzają je zgodnie z przepisami takimi jak RODO i przechowują tylko te dane, które są wymagane. Shufti stosuje szyfrowanie na poziomie bankowym i mechanizmy minimalizacji danych, aby zapewnić bezpieczną weryfikację danych tożsamości.
Ryzyko związane z weryfikacją tożsamości leży po stronie niezweryfikowanych lub niedbałych dostawców, a nie samego procesu. Renomowany dostawca ogranicza dostęp do danych, przechowuje tylko dane wymagane przez prawo i usuwa je, gdy pozwalają na to przepisy dotyczące przechowywania. wybór partnera KYC, zwróć uwagę na jasne praktyki dotyczące przetwarzania danych, uznane certyfikaty bezpieczeństwa i zgodność z przepisami o ochronie prywatności obowiązującymi na rynkach, na których działasz.
Typowe wyzwania KYC i jak je rozwiązać
Nawet dobrze zaprojektowane programy KYC mogą zawieść, jeśli powodują zbyt duże tarcia lub opierają się na niespójnych, ręcznych przeglądach. Oto trzy najczęstsze problemy operacyjne i sprawdzone rozwiązania:
| Opis projektu | Główna przyczyna | Rozwiązanie |
|
Wysoki spadek liczby osób w trakcie wdrażania |
Zbyt wiele czynności ręcznych, powolny przegląd dokumentów, brak optymalizacji pod kątem urządzeń mobilnych |
Usprawnij proces kontroli dokumentów i biometrii w czasie rzeczywistym w ramach jednego procesu; użyj interfejsu API/zestawu SDK firmy Shufti, aby uzyskać wyniki w czasie krótszym niż 30 sekund |
|
Nadmierna liczba wyników fałszywie dodatnich w AML screening |
Zbyt szerokie zasady dopasowywania nazw; brak logiki niejasnej; brak kolejek do przeglądu opartych na ryzyku |
Dostosuj progi dopasowania, zastosuj kolejki oparte na ryzyku i wykorzystaj rozwiązanie encji oparte na sztucznej inteligencji, aby zredukować szum |
|
Nieaktualne profile ryzyka klientów |
KYC traktowane jest jako zdarzenie jednorazowe; nie ma potrzeby ponownej weryfikacji |
Zaplanuj okresowe odświeżanie dla segmentów o wyższym ryzyku; uruchamiaj ponowne KYC w przypadku anomalii lub zmian sankcji |
|
Wąskie gardła ręcznego EDD |
EDD kierowane ręcznie do analityków; brak ustrukturyzowanego przepływu pracy |
Zautomatyzuj wyzwalacze EDD na podstawie progów oceny ryzyka; użyj modułu ryzyka Shufti do wstępnego ustrukturyzowania plików sprawy |
Weryfikacja KYC przez branżę
Każdy regulowany sektor przeprowadza weryfikację KYC, ale nacisk jest różny w zależności od branży. Banki rozważają źródło funduszy i faktycznego właściciela. Giełdy kryptowalut priorytetowo traktują szybkie, biometryczne wdrażanie na dużą skalę. Firmy fintechowe równoważą szybkość z kontrolą oszustw. Operatorzy gier i hazardu dodają weryfikację wieku i zdolności kredytowej. Trzy podstawowe kroki pozostają takie same we wszystkich przypadkach.
- Bankowość :banki muszą spełniać najsurowsze wymagania, dokonując gruntownej analizy źródła pochodzenia środków i ostatecznych beneficjentów.
- krypto:giełdy potrzebują szybkiego, masowego wdrażania z silną aktywnością i kontrolami deepfake w obliczu zaostrzenia przepisów dotyczących podróży.
- FINTECH:Firmy fintechowe odnoszą sukcesy dzięki bezproblemowemu wdrażaniu, łącząc natychmiastową weryfikację tożsamości z należytą starannością opartą na ryzyku.
- Gry i hazard:operatorzy oprócz standardowego KYC dodają weryfikację wieku i kontrolę zdolności kredytowej.
- Forex:brokerzy skupiają się na kontroli sankcji i zapewnianiu tożsamości w wielu jurysdykcjach.
KYC kontra AML
KYC i AML są ze sobą powiązane, ale nie to samo. AML (przeciwdziałanie praniu pieniędzy) to szerokie ramy prawne i kontrolne, które zapobiegają przestępstwom finansowym. KYC jest jednym z elementów tych ram: szczegółowy proces weryfikacji tożsamości klienta i oceny jego ryzyka. Mówiąc prościej, KYC to sposób, w jaki firma poznaje swojego klienta, a AML to szerszy program, który wspiera wiedza. Zapoznaj się z pełnym przewodnikiem na temat KYC kontra AML dla szczegółowego podziału.
| WYGLĄD | KYC | AML |
|
Zakres |
Weryfikacja tożsamości i ryzyka klienta |
Całe ramy zapobiegania przestępstwom finansowym |
|
Kiedy to ma zastosowanie |
Podczas wdrażania i na bieżąco |
Ciągle, w całej organizacji |
|
Co to obejmuje |
CIP, CDD, EDD, stały monitoring |
KYC, monitorowanie transakcji, składanie wniosków SAR, kontrola sankcji |
|
Cel |
Dowiedz się, kim jest klient |
Zatrzymajmy pranie pieniędzy i finansowanie terroryzmu |
KYC kontra KYB
KYC weryfikuje klientów indywidualnych. KYB, Poznaj swoją firmę, stosuje te same zasady oparte na ryzyku do firm, weryfikując rejestrację firmy, strukturę własnościową i ostatecznych beneficjentów rzeczywistych (UBO). Firmy, które angażują inne firmy, nie tylko konsumentów, potrzebują obu tych zasad.
Logika jest identyczna: zidentyfikuj podmiot, oceń jego ryzyko i monitoruj go w czasie. Różnica tkwi w przedmiocie. KYB analizuje firmę, docierając do prawdziwych właścicieli i osób kontrolujących ją, a to właśnie w tym obszarze weryfikacja rzeczywistego właściciela ma największe znaczenie. Shufti oferuje KYC i KYB w ramach jednego procesu.
W jaki sposób Shufti automatyzuje weryfikację KYC?
Shufti realizuje wszystkie trzy etapy KYC w ramach jednego, zautomatyzowanego procesu. Weryfikuje dokumenty wydane przez organy rządowe. dokumenty tożsamości i potwierdza żywą osobę za pomocą kontroli biometrycznych i weryfikacji żywotności, weryfikuje klientów pod kątem globalnych sankcji, PEP i list obserwacyjnych w celu zachowania należytej staranności za pośrednictwem AML screeningi obsługuje stały monitoring po wdrożeniu. Weryfikacja odbywa się w czasie rzeczywistym w ponad 240 krajach i terytoriach oraz w ponad 150 językach, dzięki czemu wdrożenie zgodne z przepisami zajmuje sekundy, a nie dni.
Platforma oferuje:
- KYC w czasie rzeczywistym i AML screening
- Obsługa ponad 10 000 typów dokumentów w ponad 150 językach
- Weryfikacja w ponad 240 krajach i terytoriach
- eIDV dla ulepszonej weryfikacji tożsamości cyfrowej
- Weryfikacja NFC do skanowania chipów paszportów elektronicznych
- Wykrywanie żywotności i zapobieganie deepfake'om
- Kontrola negatywnych mediów i bieżący monitoring transakcji
- Integracja bez kodu umożliwiająca szybkie wdrożenie za pośrednictwem interfejsu API lub zestawu SDK
- Certyfikaty SOC 2 typu II, ISO 27001, GDPR, PCI DSS i iBeta PAD poziomu 3
|
Shufti jest pierwszą europejską firmą, która osiągnęła iBeta Poziom 3 z pasywną żywotnością, najbardziej rygorystycznym dostępnym certyfikatem antyspoofingowym. |
Wniosek
Weryfikacja KYC sprowadza się do trzech konsekwentnie wykonywanych czynności: identyfikacji klienta, oceny jego ryzyka i ciągłego monitorowania. Jeśli wykonasz te czynności prawidłowo, zgodność z przepisami przestanie być wąskim gardłem, a stanie się elementem bezpiecznego wdrożenia. Dzięki Rozwiązanie KYC firmy ShuftiWyprzedzanie oszustw i regulacji jest prostsze niż kiedykolwiek. Shufti oferuje wszystkie trzy kroki w ramach jednego procesu, weryfikując tożsamość w czasie rzeczywistym w ponad 240 krajach i terytoriach oraz sprawdzając ją pod kątem globalnych sankcji i list PEP.
Chcesz zobaczyć to na własnym przykładzie? Poproś o demonstrację już dziś aby sprawdzić, jak szybko można wdrożyć zgodne z przepisami wdrożenie, lub porozmawiaj z naszym zespołem o Twoich potrzebach w zakresie zgodności i weryfikacji.
Najczęściej zadawane pytania
Jakie są trzy kroki procesu weryfikacji KYC?
Proces KYC składa się z 3 głównych etapów: 1: Program Identyfikacji Klienta (CIP) weryfikuje tożsamość za pomocą dokumentów wydanych przez rząd i uwierzytelniania biometrycznego. 2: Należyta Staranność Klienta (CDD) weryfikuje klientów pod kątem sankcji, osób o ograniczonej zdolności kredytowej (PEP) i list obserwacyjnych oraz przypisuje im ocenę ryzyka. 3: Ciągły monitoring stale śledzi transakcje i aktualizuje profile ryzyka w przypadku wystąpienia zmian. Wszystkie te kroki gwarantują, że KYC pozostaje ciągłym procesem zgodności, a nie jednorazowym etapem wdrożenia.
Czy proces KYC składa się z 4 etapów?
Niektóre ramy zgodności i dostawcy KYC definiują 4-etapowy proces KYC: (1) Program identyfikacji klienta (CIP) (2) Należyta staranność wobec klienta (CDD) (3) Wzmocniona należyta staranność (EDD) (4) Stałe monitorowanie Model ten jest szczególnie wykorzystywany przez przedsiębiorstwa wysokiego ryzyka lub o dużej objętości, takie jak giełdy kryptowalut i banki prywatne.
Jakie informacje są zazwyczaj wymagane w ramach KYC?
Większość programów zbiera od klienta pełne imię i nazwisko, datę urodzenia, adres oraz numer dowodu osobistego wydany przez organ rządowy, a następnie weryfikuje te dane za pomocą dokumentów i/lub kontroli biometrycznych
Jak długo trwa weryfikacja KYC?
Czas weryfikacji KYC zależy od dostawcy, wymaganych kontroli oraz konieczności ręcznej weryfikacji. Zautomatyzowana weryfikacja dokumentów i danych biometrycznych może przynieść wyniki w mniej niż 30 sekund dzięki platformom opartym na sztucznej inteligencji, takim jak Shufti.
Jakich dokumentów tożsamości można używać w ramach KYC?
Powszechnie akceptowane dokumenty tożsamości to paszporty, prawa jazdy, dowody osobiste i zezwolenia na pobyt. Akceptacja zależy od lokalnych przepisów i zakresu dokumentów oferowanych przez podmiot weryfikujący.
Jak zintegrować KYC z moją firmą?
Większość firm integruje KYC za pośrednictwem interfejsu API lub zestawu SDK wbudowanego w proces wdrażania w przeglądarce internetowej lub na urządzeniu mobilnym. Typowa integracja obejmuje gromadzenie danych klientów, przeprowadzanie weryfikacji dokumentów i danych biometrycznych, weryfikację pod kątem list obserwacyjnych AML oraz kierowanie wyjątków do kolejki weryfikacji zgodności – wszystko w ramach jednego, zautomatyzowanego procesu.
Jak mogę przejść weryfikację KYC jako klient?
Aby uzyskać weryfikację KYC, zazwyczaj należy wykonać trzy kroki: (1) przesłać dokument tożsamości wydany przez organ rządowy, taki jak paszport, dowód osobisty lub prawo jazdy; (2) przejść weryfikację biometryczną, zazwyczaj krótkie selfie lub film, aby potwierdzić zgodność z dokumentem; oraz (3) podać swój adres, korzystając z rachunku za media/wyciągu bankowego lub automatycznej weryfikacji adresu. Dzięki platformom korzystającym z Shufti, proces weryfikacji KYC trwa od początku do końca mniej niż 30 sekund.
Co się stanie, jeśli firma nie spełni wymogów KYC?
Niedopełnienie obowiązków KYC może skutkować surowymi karami regulacyjnymi. Unijny pakiet AML dopuszcza maksymalne kary w wysokości do 10% rocznego obrotu lub 10 milionów euro, w zależności od tego, która kwota jest wyższa. W Stanach Zjednoczonych kary FinCEN za każde naruszenie mogą sięgać milionów dolarów. Oprócz kar, nieprzestrzeganie zasad może skutkować utratą relacji bankowych, utratą reputacji, a w poważnych przypadkach nawet postępowaniem karnym wobec osób odpowiedzialnych za zgodność z przepisami i kadry kierowniczej. Globalne kary AML/KYC osiągnęły w 2024 roku rekordową wysokość 4.5 miliarda dolarów.
