Baner witryny internetowej Shufti-Sphere
menu burgerowe ikona-krzyża-2

Zasoby

pk

119.73.96.104

Proces weryfikacji KYC – 3 kroki do sprawdzenia zgodności klienta z przepisami

b-img-proces-weryfikacji-KYC

Każda regulowana firma musi odpowiedzieć na jedno pytanie, zanim wpuści klienta: Czy naprawdę jesteś tym, za kogo się podajesz? Weryfikacja KYC pozwala na uzyskanie odpowiedzi na to pytanie. To proces potwierdzania tożsamości klienta, oceny ryzyka i monitorowania aktywności w czasie, aby firma mogła spełniać przepisy dotyczące przeciwdziałania praniu pieniędzy i zapobiegać oszustwom.

Stawka jest wysoka, ponieważ implikacje regulacyjne są znaczące. Biuro Narodów Zjednoczonych ds. Narkotyków i Przestępczości szacuje, że każdego roku prane są pieniądze od 2% do 5% światowego PKB, czyli od około 800 miliardów do 2 bilionów dolarów amerykańskich, a globalne kary za AML/KYC osiągnęły rekordową kwotę 4.5 miliarda dolarów w 2024 roku, a egzekwowanie prawa jest nadal zaostrzane.
W tym przewodniku podzielono proces weryfikacji KYC na trzy główne kroki, wskazano wymagane dokumenty, wyjaśniono, ile czasu to zajmuje, a także wyjaśniono, w jaki sposób Shufti przeprowadza każde sprawdzenie w ciągu kilku sekund, a nie dni.

Na wynos

  • Weryfikacja KYC potwierdza tożsamość klienta i ocenia ryzyko, aby regulowane przedsiębiorstwa mogły spełniać przepisy AML i zapobiegać oszustwom.
  • Składa się z trzech etapów: Program identyfikacji klienta (CIP), należyta staranność wobec klienta (CDD) i bieżący monitoring transakcji.
  • Dokumenty, które zazwyczaj są potrzebne: rządowy dokument tożsamości ze zdjęciem oraz potwierdzenie adresu, a w przypadku klientów o podwyższonym ryzyku także dokumenty potwierdzające źródło pochodzenia środków.
  • Prędkość zależy od metody: automatyczne kontrole kończą się w ciągu kilku sekund, natomiast ręczne lub rozszerzone przeglądy mogą trwać dni.
  • Shufti automatyzuje wszystkie trzy kroki z weryfikacją tożsamości w czasie rzeczywistym oraz globalnymi sankcjami i kontrolą PEP.

Czym jest weryfikacja KYC?

Weryfikacja KYC to proces potwierdzania, że ​​klienci są tymi, za których się podają, przed i w trakcie relacji biznesowej. Łączy weryfikację tożsamości, analizę due diligence opartą na ryzyku oraz stały monitoring w celu spełnienia przepisów dotyczących przeciwdziałania praniu pieniędzy oraz zapobiegania oszustwom tożsamości, przejęciom kont i przestępstwom finansowym.

KYC oznacza Znaj swojego klientaJest to wymóg prawny dla banków, firm fintech, giełd kryptowalut, brokerów forex, operatorów gier i zakładów hazardowych oraz wszelkich innych firm regulowanych pod kątem prania pieniędzy. Weryfikacja KYC to nie tylko jednorazowa kontrola, ale ciągła dyscyplina: firma identyfikuje klienta podczas rejestracji, ocenia, jak ryzykowny jest ten klient, a następnie monitoruje oznaki zmiany tego ryzyka.

Dobrze przeprowadzona weryfikacja KYC chroni trzy rzeczy jednocześnie: chroni firmę przed oszustwami i stratami finansowymi, pozwala spełnić wymogi regulatora i uniknąć kar, a także chroni uczciwych klientów przed nadużyciami w zakresie tożsamości. Poniższe sekcje opisują, jak ten proces działa w praktyce.

Dlaczego weryfikacja KYC jest ważna?

Weryfikacja KYC nie jest opcjonalna. Organy regulacyjne, w tym FinCEN w Stanach Zjednoczonych i organy egzekwujące unijne dyrektywy w sprawie przeciwdziałania praniu pieniędzy, wymagają od instytucji finansowych identyfikacji swoich klientów i zrozumienia związanego z nimi ryzyka. Firmy, które upadną, mogą zostać ukarane wysokimi grzywnami i uszczerbkiem na reputacji.

Standardy ustalone przez Grupa zadaniowa ds. Działań finansowych (FATF) kształtować przepisy krajowe i ramy, takie jak Bank Secrecy Act (BSA) a dyrektywy UE dotyczące przeciwdziałania praniu pieniędzy przekładają te standardy na obowiązki prawne, które muszą spełniać przedsiębiorstwa.

Koszt popełnienia błędu rośnie. Organy nadzorujące w bankowości, kryptowalutach i płatnościach nadal nakładają wysokie kary za nienależyte dochowanie należytej staranności wobec klientów. Solidna weryfikacja KYC zamienia to ryzyko w zaletę: pozwala firmie szybko pozyskać uczciwych klientów, jednocześnie blokując dostęp oszustom.

3 etapy procesu weryfikacji KYC

Proces weryfikacji KYC składa się z trzech etapów. Mają one zastosowanie w każdym regulowanym sektorze, choć stopień szczegółowości każdego z nich może się zmieniać w zależności od ryzyka klienta.

Oto, co dzieje się na każdym etapie.

Krok 1: Program identyfikacji klienta (CIP)

Program Identyfikacji Klienta to pierwszy krok. Odpowiada on na proste pytanie: kim jest ta osoba i czy jest prawdziwa? W ramach programu CIP firma gromadzi cztery podstawowe dane: imię i nazwisko klienta, datę urodzenia, adres zamieszkania oraz numer identyfikacyjny, a następnie weryfikuje je z wiarygodnym źródłem. Źródłem tym jest zazwyczaj dokument wydany przez organ rządowy, często potwierdzony weryfikacją biometryczną lub weryfikacją życiorysu, która porównuje selfie z dokumentem tożsamości i dowodzi obecności żywej osoby. Weryfikacja życiorysu zapobiega próbom podszywania się i deepfake’ów w celu onboardingu.

Dzięki rozwiązaniu KYC firmy Shufti firmy mogą weryfikować tożsamość, wykorzystując ponad 10 000 typów dokumentów w ponad 240 krajach i terytoriach, w ponad 150 językach. Mechanizm oparty na sztucznej inteligencji automatycznie sygnalizuje sfałszowane lub zmodyfikowane dokumenty.

Typowe punkty awarii CIP, których należy unikać

  • Akceptowanie przeterminowanych dokumentów wydanych przez rząd
  • Pomijanie weryfikacji adresu w przypadku klientów „niskiego ryzyka”
  • Brak ponownej weryfikacji powracających klientów po aktualizacjach przepisów
  • Brak prowadzenia dokumentacji audytowej dla każdej kontroli
  • Sztuczna inteligencja Shufti automatycznie sygnalizuje wszystkie te problemy, zmniejszając tym samym konieczność ręcznego sprawdzania.
Chcesz dowiedzieć się, jak działa weryfikacja KYC z perspektywy użytkownika? Zobacz nasze instrukcja krok po kroku dotycząca przeprowadzania weryfikacji KYC.

Krok 2: Należyta staranność wobec klienta (CDD)

Po potwierdzeniu tożsamości, Dział Należytej Staranności Klienta ocenia, jak ryzykowny jest dany klient. Firma weryfikuje klienta pod kątem globalnych list sankcji, list obserwacyjnych i osoba zajmująca eksponowane stanowisko polityczne (PEP) bazy danych i przypisuje ocenę ryzyka. Większość klientów przechodzi standardową procedurę due diligence. Klienci o podwyższonym ryzyku, na przykład ci z powiązaniami PEP lub nietypowymi strukturami własnościowymi, przechodzą na procedurę Enhanced Due Diligence (EDD), która obejmuje dokładniejsze kontrole źródła finansowania i ostateczny beneficjent rzeczywisty (UBO).

Poziom ryzyka Kryteria wyzwalające Wymagane działanie

Niski

Standardowy klient detaliczny, geografia krajowa, przewidywalne wzorce transakcji

Podstawowe zasady CDD: standardowe sprawdzanie tożsamości i przesiewanie listy obserwacyjnej

Średni

Transakcje zagraniczne o dużej wartości, złożone struktury własnościowe

Standardowa CDD plus ulepszona kontrola listy obserwowanych i przegląd źródła pochodzenia środków

Wysoki

PEP, sankcjonowana jurysdykcja, niekorzystne dopasowania medialne, nietypowe wzorce aktywności

Wzmocniona należyta staranność (EDD): wymagane dogłębne badanie

Na czym polegają kontrole KYC?

Czeki KYC zwykle obejmują trzy warstwy.
1: Weryfikacja dokumentu tożsamości ma na celu potwierdzenie jego autentyczności i niezmienionego charakteru.
2: Biometryczne wykrywanie żywotności potwierdza, że ​​dana osoba jest fizycznie obecna i żywa.
3: Przegląd listy obserwacyjnej odniesienia do globalnych list sankcji, baz danych PEP i niekorzystnych mediów.

Krok 3: Bieżące monitorowanie transakcji

Proces KYC nie kończy się na onboardingu. Trzecim krokiem jest stały monitoring, w ramach którego firma monitoruje transakcje i zachowania pod kątem oznak nowego ryzyka. Obejmuje to analizę wzorców transakcji, śledzenie logowań z nowych lub nieoczekiwanych lokalizacji oraz sygnalizowanie aktywności niezgodnych z profilem klienta. W przypadku nieprawidłowości, klient może zostać ponownie zweryfikowany lub skierowany do analizy. Stały monitoring to klucz do utrzymania zaufania zweryfikowanego klienta w dłuższej perspektywie.

Progi monitorowania specyficzne dla jurysdykcji:

  • USA: Transakcje gotówkowe powyżej 10 000 USD powodują wygenerowanie Raportu Transakcji Walutowych (CTR) na mocy Ustawy o tajemnicy bankowej.
  • UE (AMLD6): progi zależą od ryzyka, a nie są stałe; instytucje muszą uzasadnić własne limity progowe.
  • Wielka Brytania (MLR 2017): brak ustalonego progu; instytucje składają Raport o Podejrzanej Działalności (SAR) na podstawie osądu.
  • Singapur (MAS): wymagany jest monitoring bezprogowy i oparty na ryzyku zgodnie z Obwieszczeniem MAS nr 626.
Krok Co się dzieje Zaangażowane kontrole

1. Program identyfikacji klienta (CIP)

Zbieraj i weryfikuj podstawowe dane tożsamości

Weryfikacja tożsamości przez rząd, weryfikacja biometryczna i weryfikacja wiarygodności

2. Należyta staranność wobec klienta (CDD)

Oceń poziom ryzyka klienta

Sankcje, lista obserwacyjna i badanie PEP; EDD dla osób wysokiego ryzyka

3. Bieżące monitorowanie transakcji

Obserwuj aktywność po wdrożeniu

Analiza transakcji, wykrywanie anomalii zachowania i lokalizacji

Dokumenty weryfikacyjne KYC

Weryfikacja KYC zazwyczaj wymaga okazania dokumentu tożsamości ze zdjęciem wydanego przez organ rządowy, takiego jak paszport, dowód osobisty lub prawo jazdy, oraz dowodu adresu, takiego jak rachunek za media lub wyciąg bankowy. Klienci o podwyższonym ryzyku mogą również przedstawić zaświadczenie o dochodach lub dokumentów źródłowych dotyczących środków finansowych podczas badania due diligence.

Dokumenty odnoszą się bezpośrednio do czterech punktów danych CIP. Dokument tożsamości ze zdjęciem potwierdza imię i nazwisko, datę urodzenia i numer identyfikacyjny, natomiast dowód adresu potwierdza miejsce zamieszkania klienta. W przypadku klientów biznesowych równoważnymi dokumentami są akty założycielskie i rejestry własności, omówione poniżej w sekcji „Poznaj swoją firmę”.

Typ dokumentu Przykłady Co weryfikuje

Rządowy dowód tożsamości ze zdjęciem

Paszport, dowód osobisty, prawo jazdy

Tożsamość i narodowość

Potwierdzenie adresu

Rachunek za media, wyciąg bankowy

Adres zamieszkania

Źródło funduszy (wysokie ryzyko)

Pasek wypłaty, zeznanie podatkowe, wyciąg bankowy

Legitymacja finansowa

Wymagania regulacyjne KYC według regionu

Jedną z najczęstszych luk w programach KYC jest brak uwzględnienia obowiązków właściwych dla danej jurysdykcji. Oto globalny przegląd podstawowych przepisów, które musi znać zespół ds. zgodności:

Region

Kluczowe regulacje Regulator Kluczowe wymaganie

USA

Ustawa o tajemnicy bankowej (BSA), przepis o ochronie danych osobowych w FinCEN

FinCEN / OCC

CIP obowiązkowe; CDD wymagane dla klientów będących osobami prawnymi

Unia Europejska

AMLD6

EBA / Krajowe jednostki analityki finansowej

Rozszerzona odpowiedzialność karna, odpowiedzialność korporacyjna, surowsze kontrole PEP

Wielka Brytania

MLR 2017

FCA

Składanie raportów CDD i SAR opartych na ryzyku do Krajowej Agencji ds. Przestępczości

Singapur

Zawiadomienie MAS 626

ALE

KYC oparte na ryzyku; zaostrzone wymagania dla osób pełniących funkcje publiczne (PEP)

ZEA

Wytyczne CBUAE dotyczące przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT)

CBUAE / FIU-UAE

Ocena ryzyka klienta, weryfikacja UBO, stały monitoring

Australia

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 2006 r

AUSTRAC

Program identyfikacji klienta; raportowanie transakcji

Kanada

PCMLTFA

FinTRAC

Weryfikacja tożsamości; raporty o podejrzanych transakcjach

Czy proces KYC składa się z 4 etapów?

Czteroetapowy model KYC stanowi ewolucję klasycznego, trzyetapowego procesu, a nie jego zamiennik. Utrzymuje on identyfikację klienta, należytą staranność i stały monitoring, a następnie dodaje ocenę ryzyka jako odrębny, nazwany etap. Shufti mapuje oba modele na te same podstawowe mechanizmy kontroli, więc program oparty na trzech etapach już spełnia czteroetapowy model.
Chociaż standard branżowy od dawna opiera się na trzech krokach (CIP, CDD i ciągłe monitorowanie), coraz większa liczba struktur i dostawców oferuje obecnie cztery kroki,
Wzmocniona należyta staranność (EDD) jako odrębny etap:

Krok 1 Krok 2 Krok 3 Krok 4

3-krokowy (tradycyjny)

CIP: weryfikacja tożsamości

CDD: ocena ryzyka i badania przesiewowe

Monitorowanie na żywo

-

4-etapowy (wchodzący)

CIP: weryfikacja tożsamości

CDD: standardowa ocena ryzyka

EDD: wzmożona należyta staranność (wysokie ryzyko)

Monitorowanie na żywo

Czteroetapowy model ma sens operacyjny dla organizacji obsługujących dużą liczbę klientów wysokiego ryzyka, takich jak firmy fintech, giełdy kryptowalut i firmy zarządzające majątkiem, gdzie EDD jest na tyle częste, że uzasadnia posiadanie własnego przepływu pracy, zespołu i ścieżki eskalacji. W przypadku większości regulowanych firm, trzyetapowy model pozostaje standardem, a EDD jest warunkowym podprocesem w ramach CDD, a nie samodzielnym krokiem. Shufti obsługuje oba modele, oferując konfigurowalne przepływy pracy oparte na ryzyku, które automatycznie eskalują przypadki CDD do pełnego EDD.

Rodzaje metod weryfikacji KYC

Weryfikację KYC można przeprowadzić na kilka sposobów. Główne metody to weryfikacja oparta na dokumentach, weryfikacja biometryczna i weryfikacja żywotności. elektroniczny KYC (eKYC) w zaufanych bazach danych, wideoweryfikację KYC z agentem na żywo lub zautomatyzowanym oraz weryfikację NFC, która odczytuje zaszyfrowany chip w paszporcie biometrycznym. Większość dostawców łączy kilka metod, aby zapewnić szybkość i dokładność.

Nie ma jednej metody, która sprawdziłaby się w każdym przypadku, dlatego nowoczesna weryfikacja opiera się na kilku warstwach. Weryfikacja dokumentów stanowi punkt odniesienia, dane biometryczne potwierdzają, że dana osoba jest aktualna i zgodna z dokumentem, a weryfikacja baz danych lub NFC zwiększa bezpieczeństwo, jeśli jest dostępna. Właściwa kombinacja zależy od rynku, poziomu ryzyka i wymaganego tempa wdrożenia.

Metoda wykonania Jak to działa Najlepiej nadaje się do

Weryfikacja dokumentów

Przechwytywanie i uwierzytelnianie rządowego dokumentu tożsamości

Uniwersalna kontrola bazowa

Biometria i żywotność

Dopasuj selfie do dokumentu tożsamości i potwierdź, że to żywa osoba

Zatrzymanie deepfake’ów i spoofingu

eKYC

Zweryfikuj tożsamość w oparciu o autorytatywne bazy danych

Rynki z systemami identyfikacji cyfrowej

KYC wideo

Sesja wideo na żywo lub z przewodnikiem AI

Wdrażanie obarczone wysokim ryzykiem lub regulowane

Weryfikacja NFC

Odczytaj zaszyfrowany chip w paszporcie biometrycznym

Dowód tożsamości o najwyższym poziomie wiarygodności

 

W praktyce metody te opierają się na szeregu technologii:

  • Optyczne rozpoznawanie znaków (OCR): automatyczne wyodrębnianie danych z dokumentów tożsamości, eliminujące błędy wynikające z ręcznego wprowadzania danych.
  • Sztuczna inteligencja i uczenie maszynowe: wykrywanie anomalii w schematach transakcji, adaptacyjna ocena ryzyka i dokładność, która zwiększa się w miarę uczenia modeli na nowych sygnałach oszustwa.
  • Uwierzytelnianie biometryczne: kontrole żywotności a dopasowanie twarzy potwierdza fizyczną obecność osoby, a nie jej zdjęcie, maska ​​lub deepfake.
  • Weryfikacja NFC:skanuje bezpieczne chipy w paszportach elektronicznych i dowodach osobistych, umożliwiając niemal niemożliwą do sfałszowania weryfikację.
  • eIDV (elektroniczna weryfikacja tożsamości):porównuje przesłane dane z autorytatywnymi bazami danych w czasie rzeczywistym w celu pasywnego potwierdzenia.

Shufti integruje wszystkie te elementy w jeden przepływ pracy, który firmy wdrażają za pośrednictwem Interfejsy API lub zestawy SDK, skracając czas wdrażania bez uszczerbku dla dokładności.

Jak długo trwa weryfikacja KYC?

Automatyczna weryfikacja KYC zazwyczaj trwa od kilku sekund do kilku minut. Dzięki Shufti kontrole tożsamości są przeprowadzane w czasie rzeczywistym, często w czasie krótszym niż minuta. Ręczne lub wymagające dużej ilości dokumentów przeglądy mogą trwać od jednego do kilku dni roboczych, w zależności od poziomu ryzyka klienta, jakości dokumentów i konieczności przeprowadzenia wzmożonej należytej staranności.

Szybkość zależy od stopnia automatyzacji procesu. Automatyczna weryfikacja rejestruje dokument i selfie, przeprowadza kontrole i niemal natychmiast wydaje decyzję. Czas wydłuża się, gdy dokumenty są niskiej jakości, gdy klient zostaje oznaczony jako klient wysokiego ryzyka i wymaga wzmożonej staranności, a także gdy jakakolwiek część weryfikacji jest obsługiwana ręcznie. Zmniejszenie liczby czynności ręcznych to najważniejszy czynnik przyspieszający wdrożenie.

Czy weryfikacja KYC jest bezpieczna?

Tak, jeśli obsługuje je renomowany dostawca KYC, taki jak Shufti. Zaufane platformy KYC szyfrują dane osobowe w trakcie przesyłu i w spoczynku, przetwarzają je zgodnie z przepisami takimi jak RODO i przechowują tylko te dane, które są wymagane. Shufti stosuje szyfrowanie na poziomie bankowym i mechanizmy minimalizacji danych, aby zapewnić bezpieczną weryfikację danych tożsamości.

Ryzyko związane z weryfikacją tożsamości leży po stronie niezweryfikowanych lub niedbałych dostawców, a nie samego procesu. Renomowany dostawca ogranicza dostęp do danych, przechowuje tylko dane wymagane przez prawo i usuwa je, gdy pozwalają na to przepisy dotyczące przechowywania. wybór partnera KYC, zwróć uwagę na jasne praktyki dotyczące przetwarzania danych, uznane certyfikaty bezpieczeństwa i zgodność z przepisami o ochronie prywatności obowiązującymi na rynkach, na których działasz.

Typowe wyzwania KYC i jak je rozwiązać

Nawet dobrze zaprojektowane programy KYC mogą zawieść, jeśli powodują zbyt duże tarcia lub opierają się na niespójnych, ręcznych przeglądach. Oto trzy najczęstsze problemy operacyjne i sprawdzone rozwiązania:

Opis projektu Główna przyczyna Rozwiązanie

Wysoki spadek liczby osób w trakcie wdrażania

Zbyt wiele czynności ręcznych, powolny przegląd dokumentów, brak optymalizacji pod kątem urządzeń mobilnych

Usprawnij proces kontroli dokumentów i biometrii w czasie rzeczywistym w ramach jednego procesu; użyj interfejsu API/zestawu SDK firmy Shufti, aby uzyskać wyniki w czasie krótszym niż 30 sekund

Nadmierna liczba wyników fałszywie dodatnich w AML screening

Zbyt szerokie zasady dopasowywania nazw; brak logiki niejasnej; brak kolejek do przeglądu opartych na ryzyku

Dostosuj progi dopasowania, zastosuj kolejki oparte na ryzyku i wykorzystaj rozwiązanie encji oparte na sztucznej inteligencji, aby zredukować szum

Nieaktualne profile ryzyka klientów

KYC traktowane jest jako zdarzenie jednorazowe; nie ma potrzeby ponownej weryfikacji

Zaplanuj okresowe odświeżanie dla segmentów o wyższym ryzyku; uruchamiaj ponowne KYC w przypadku anomalii lub zmian sankcji

Wąskie gardła ręcznego EDD

EDD kierowane ręcznie do analityków; brak ustrukturyzowanego przepływu pracy

Zautomatyzuj wyzwalacze EDD na podstawie progów oceny ryzyka; użyj modułu ryzyka Shufti do wstępnego ustrukturyzowania plików sprawy

Weryfikacja KYC przez branżę

Każdy regulowany sektor przeprowadza weryfikację KYC, ale nacisk jest różny w zależności od branży. Banki rozważają źródło funduszy i faktycznego właściciela. Giełdy kryptowalut priorytetowo traktują szybkie, biometryczne wdrażanie na dużą skalę. Firmy fintechowe równoważą szybkość z kontrolą oszustw. Operatorzy gier i hazardu dodają weryfikację wieku i zdolności kredytowej. Trzy podstawowe kroki pozostają takie same we wszystkich przypadkach.

  • Bankowość :banki muszą spełniać najsurowsze wymagania, dokonując gruntownej analizy źródła pochodzenia środków i ostatecznych beneficjentów.
  • krypto:giełdy potrzebują szybkiego, masowego wdrażania z silną aktywnością i kontrolami deepfake w obliczu zaostrzenia przepisów dotyczących podróży.
  • FINTECH:Firmy fintechowe odnoszą sukcesy dzięki bezproblemowemu wdrażaniu, łącząc natychmiastową weryfikację tożsamości z należytą starannością opartą na ryzyku.
  • Gry i hazard:operatorzy oprócz standardowego KYC dodają weryfikację wieku i kontrolę zdolności kredytowej.
  • Forex:brokerzy skupiają się na kontroli sankcji i zapewnianiu tożsamości w wielu jurysdykcjach.

KYC kontra AML

KYC i AML są ze sobą powiązane, ale nie to samo. AML (przeciwdziałanie praniu pieniędzy) to szerokie ramy prawne i kontrolne, które zapobiegają przestępstwom finansowym. KYC jest jednym z elementów tych ram: szczegółowy proces weryfikacji tożsamości klienta i oceny jego ryzyka. Mówiąc prościej, KYC to sposób, w jaki firma poznaje swojego klienta, a AML to szerszy program, który wspiera wiedza. Zapoznaj się z pełnym przewodnikiem na temat KYC kontra AML dla szczegółowego podziału.

WYGLĄD KYC AML

Zakres

Weryfikacja tożsamości i ryzyka klienta

Całe ramy zapobiegania przestępstwom finansowym

Kiedy to ma zastosowanie

Podczas wdrażania i na bieżąco

Ciągle, w całej organizacji

Co to obejmuje

CIP, CDD, EDD, stały monitoring

KYC, monitorowanie transakcji, składanie wniosków SAR, kontrola sankcji

Cel

Dowiedz się, kim jest klient

Zatrzymajmy pranie pieniędzy i finansowanie terroryzmu

KYC kontra KYB

KYC weryfikuje klientów indywidualnych. KYB, Poznaj swoją firmę, stosuje te same zasady oparte na ryzyku do firm, weryfikując rejestrację firmy, strukturę własnościową i ostatecznych beneficjentów rzeczywistych (UBO). Firmy, które angażują inne firmy, nie tylko konsumentów, potrzebują obu tych zasad.

Logika jest identyczna: zidentyfikuj podmiot, oceń jego ryzyko i monitoruj go w czasie. Różnica tkwi w przedmiocie. KYB analizuje firmę, docierając do prawdziwych właścicieli i osób kontrolujących ją, a to właśnie w tym obszarze weryfikacja rzeczywistego właściciela ma największe znaczenie. Shufti oferuje KYC i KYB w ramach jednego procesu.

W jaki sposób Shufti automatyzuje weryfikację KYC?

Shufti realizuje wszystkie trzy etapy KYC w ramach jednego, zautomatyzowanego procesu. Weryfikuje dokumenty wydane przez organy rządowe. dokumenty tożsamości i potwierdza żywą osobę za pomocą kontroli biometrycznych i weryfikacji żywotności, weryfikuje klientów pod kątem globalnych sankcji, PEP i list obserwacyjnych w celu zachowania należytej staranności za pośrednictwem AML screeningi obsługuje stały monitoring po wdrożeniu. Weryfikacja odbywa się w czasie rzeczywistym w ponad 240 krajach i terytoriach oraz w ponad 150 językach, dzięki czemu wdrożenie zgodne z przepisami zajmuje sekundy, a nie dni.

Platforma oferuje:

  • KYC w czasie rzeczywistym i AML screening
  • Obsługa ponad 10 000 typów dokumentów w ponad 150 językach
  • Weryfikacja w ponad 240 krajach i terytoriach
  • eIDV dla ulepszonej weryfikacji tożsamości cyfrowej
  • Weryfikacja NFC do skanowania chipów paszportów elektronicznych
  • Wykrywanie żywotności i zapobieganie deepfake'om
  • Kontrola negatywnych mediów i bieżący monitoring transakcji
  • Integracja bez kodu umożliwiająca szybkie wdrożenie za pośrednictwem interfejsu API lub zestawu SDK
  • Certyfikaty SOC 2 typu II, ISO 27001, GDPR, PCI DSS i iBeta PAD poziomu 3

Shufti jest pierwszą europejską firmą, która osiągnęła iBeta Poziom 3 z pasywną żywotnością, najbardziej rygorystycznym dostępnym certyfikatem antyspoofingowym.

Wniosek

Weryfikacja KYC sprowadza się do trzech konsekwentnie wykonywanych czynności: identyfikacji klienta, oceny jego ryzyka i ciągłego monitorowania. Jeśli wykonasz te czynności prawidłowo, zgodność z przepisami przestanie być wąskim gardłem, a stanie się elementem bezpiecznego wdrożenia. Dzięki Rozwiązanie KYC firmy ShuftiWyprzedzanie oszustw i regulacji jest prostsze niż kiedykolwiek. Shufti oferuje wszystkie trzy kroki w ramach jednego procesu, weryfikując tożsamość w czasie rzeczywistym w ponad 240 krajach i terytoriach oraz sprawdzając ją pod kątem globalnych sankcji i list PEP.

Chcesz zobaczyć to na własnym przykładzie? Poproś o demonstrację już dziś aby sprawdzić, jak szybko można wdrożyć zgodne z przepisami wdrożenie, lub porozmawiaj z naszym zespołem o Twoich potrzebach w zakresie zgodności i weryfikacji.

Najczęściej zadawane pytania

Jakie są trzy kroki procesu weryfikacji KYC?

Proces KYC składa się z 3 głównych etapów: 1: Program Identyfikacji Klienta (CIP) weryfikuje tożsamość za pomocą dokumentów wydanych przez rząd i uwierzytelniania biometrycznego. 2: Należyta Staranność Klienta (CDD) weryfikuje klientów pod kątem sankcji, osób o ograniczonej zdolności kredytowej (PEP) i list obserwacyjnych oraz przypisuje im ocenę ryzyka. 3: Ciągły monitoring stale śledzi transakcje i aktualizuje profile ryzyka w przypadku wystąpienia zmian. Wszystkie te kroki gwarantują, że KYC pozostaje ciągłym procesem zgodności, a nie jednorazowym etapem wdrożenia.

Czy proces KYC składa się z 4 etapów?

Niektóre ramy zgodności i dostawcy KYC definiują 4-etapowy proces KYC: (1) Program identyfikacji klienta (CIP) (2) Należyta staranność wobec klienta (CDD) (3) Wzmocniona należyta staranność (EDD) (4) Stałe monitorowanie Model ten jest szczególnie wykorzystywany przez przedsiębiorstwa wysokiego ryzyka lub o dużej objętości, takie jak giełdy kryptowalut i banki prywatne.

Jakie informacje są zazwyczaj wymagane w ramach KYC?

Większość programów zbiera od klienta pełne imię i nazwisko, datę urodzenia, adres oraz numer dowodu osobistego wydany przez organ rządowy, a następnie weryfikuje te dane za pomocą dokumentów i/lub kontroli biometrycznych

Jak długo trwa weryfikacja KYC?

Czas weryfikacji KYC zależy od dostawcy, wymaganych kontroli oraz konieczności ręcznej weryfikacji. Zautomatyzowana weryfikacja dokumentów i danych biometrycznych może przynieść wyniki w mniej niż 30 sekund dzięki platformom opartym na sztucznej inteligencji, takim jak Shufti.

Jakich dokumentów tożsamości można używać w ramach KYC?

Powszechnie akceptowane dokumenty tożsamości to paszporty, prawa jazdy, dowody osobiste i zezwolenia na pobyt. Akceptacja zależy od lokalnych przepisów i zakresu dokumentów oferowanych przez podmiot weryfikujący.

Jak zintegrować KYC z moją firmą?

Większość firm integruje KYC za pośrednictwem interfejsu API lub zestawu SDK wbudowanego w proces wdrażania w przeglądarce internetowej lub na urządzeniu mobilnym. Typowa integracja obejmuje gromadzenie danych klientów, przeprowadzanie weryfikacji dokumentów i danych biometrycznych, weryfikację pod kątem list obserwacyjnych AML oraz kierowanie wyjątków do kolejki weryfikacji zgodności – wszystko w ramach jednego, zautomatyzowanego procesu.

Jak mogę przejść weryfikację KYC jako klient?

Aby uzyskać weryfikację KYC, zazwyczaj należy wykonać trzy kroki: (1) przesłać dokument tożsamości wydany przez organ rządowy, taki jak paszport, dowód osobisty lub prawo jazdy; (2) przejść weryfikację biometryczną, zazwyczaj krótkie selfie lub film, aby potwierdzić zgodność z dokumentem; oraz (3) podać swój adres, korzystając z rachunku za media/wyciągu bankowego lub automatycznej weryfikacji adresu. Dzięki platformom korzystającym z Shufti, proces weryfikacji KYC trwa od początku do końca mniej niż 30 sekund.

Co się stanie, jeśli firma nie spełni wymogów KYC?

Niedopełnienie obowiązków KYC może skutkować surowymi karami regulacyjnymi. Unijny pakiet AML dopuszcza maksymalne kary w wysokości do 10% rocznego obrotu lub 10 milionów euro, w zależności od tego, która kwota jest wyższa. W Stanach Zjednoczonych kary FinCEN za każde naruszenie mogą sięgać milionów dolarów. Oprócz kar, nieprzestrzeganie zasad może skutkować utratą relacji bankowych, utratą reputacji, a w poważnych przypadkach nawet postępowaniem karnym wobec osób odpowiedzialnych za zgodność z przepisami i kadry kierowniczej. Globalne kary AML/KYC osiągnęły w 2024 roku rekordową wysokość 4.5 miliarda dolarów.

Podobne posty

Blog Shufti

Czym jest weryfikacja biometryczna: znaczenie, rodzaje, technologia i narzędzia

Czym jest weryfikacja biometryczna: znaczenie, rodzaje, technologia i narzędzia

Odkrywaj więcej

Blog Shufti

Czym jest filtrowanie transakcji? Definicja, proces i sposób działania

Czym jest filtrowanie transakcji? Definicja, proces i sposób działania

Odkrywaj więcej

Blog Shufti

Kontrola sankcji: czym jest i jak działa w AML

Kontrola sankcji: czym jest i jak działa w AML

Odkrywaj więcej

Blog Shufti

Kwalifikowany podpis elektroniczny (QES): znaczenie, wymagania i kiedy go potrzebujesz

Kwalifikowany podpis elektroniczny (QES): znaczenie, wymagania i kiedy go potrzebujesz

Odkrywaj więcej

Blog Shufti

Zgodność z AMLO w Hongkongu: obowiązki AML dla licencjonowanych korporacji i dostawców usług finansowych (VASP)

Zgodność z AMLO w Hongkongu: obowiązki AML dla licencjonowanych korporacji i dostawców usług finansowych (VASP)

Odkrywaj więcej

Blog Shufti

Ustawa o przejrzystości korporacyjnej i przepisy BOI FinCEN: czego wymaga AML w 2026 r.

Ustawa o przejrzystości korporacyjnej i przepisy BOI FinCEN: czego wymaga AML w 2026 r.

Odkrywaj więcej

Blog Shufti

Co się dzieje podczas weryfikacji tożsamości Shufti?

Co się dzieje podczas weryfikacji tożsamości Shufti?

Odkrywaj więcej

Blog Shufti

Czym jest weryfikacja biometryczna: znaczenie, rodzaje, technologia i narzędzia

Czym jest weryfikacja biometryczna: znaczenie, rodzaje, technologia i narzędzia

Odkrywaj więcej

Blog Shufti

Czym jest filtrowanie transakcji? Definicja, proces i sposób działania

Czym jest filtrowanie transakcji? Definicja, proces i sposób działania

Odkrywaj więcej

Blog Shufti

Kontrola sankcji: czym jest i jak działa w AML

Kontrola sankcji: czym jest i jak działa w AML

Odkrywaj więcej

Blog Shufti

Kwalifikowany podpis elektroniczny (QES): znaczenie, wymagania i kiedy go potrzebujesz

Kwalifikowany podpis elektroniczny (QES): znaczenie, wymagania i kiedy go potrzebujesz

Odkrywaj więcej

Blog Shufti

Zgodność z AMLO w Hongkongu: obowiązki AML dla licencjonowanych korporacji i dostawców usług finansowych (VASP)

Zgodność z AMLO w Hongkongu: obowiązki AML dla licencjonowanych korporacji i dostawców usług finansowych (VASP)

Odkrywaj więcej

Blog Shufti

Ustawa o przejrzystości korporacyjnej i przepisy BOI FinCEN: czego wymaga AML w 2026 r.

Ustawa o przejrzystości korporacyjnej i przepisy BOI FinCEN: czego wymaga AML w 2026 r.

Odkrywaj więcej

Blog Shufti

Co się dzieje podczas weryfikacji tożsamości Shufti?

Co się dzieje podczas weryfikacji tożsamości Shufti?

Odkrywaj więcej

Podejmij kolejne kroki w celu zwiększenia bezpieczeństwa.

Skontaktuj się z nami

Skontaktuj się z naszymi ekspertami. Pomożemy Ci znaleźć idealne rozwiązanie, które spełni Twoje wymagania w zakresie zgodności i bezpieczeństwa.

Skontaktuj się z nami

Poproś o demo

Uzyskaj bezpłatny dostęp do naszej platformy i wypróbuj nasze produkty już dziś.

Rozpocznij