Γιατί η στρατηγική ασφάλειας των πληρωμών σας πρέπει να περιλαμβάνει συμμόρφωση με KYC και SCA (Yuri Kropelnytsky)

Περισσότερο από ποτέ, είναι σημαντικό να κρατάτε τους πελάτες σας ασφαλείς από απειλές και να διασφαλίζετε ότι έχουν μια ομαλή εμπειρία πληρωμής. Εδώ παίζουν ρόλο Know-your-customer (KYC) και Strong Customer Authentication (SCA).

Σε αυτό το άρθρο, θα εμβαθύνουμε στους τρόπους με τους οποίους αυτές οι διαδικασίες μπορούν να σας βοηθήσουν να σχεδιάσετε μια ομαλή εμπειρία πελάτη και ασφαλείς πληρωμές. Θα παρέχουμε επίσης μια επισκόπηση του 3DS2 και θα εξηγήσουμε τις διαφορές μεταξύ διαφόρων ορολογιών KY, όπως KYC, KYB και KYT, και γιατί είναι σημαντικές.

Τι είναι το KYC;: Επαλήθευση ταυτότητας πελάτη

Η KYC επαληθεύει την ταυτότητα του πελάτη για να αποτρέψει δόλιες δραστηριότητες όπως κλοπή ταυτότητας και ξέπλυμα χρήματος. Για επιχειρήσεις B2B, χρηματοπιστωτικά ιδρύματα, ακόμη και ορισμένες ομοσπονδιακές τράπεζες, είναι υποχρεωτικό να συλλέγουν τα απαραίτητα έγγραφα ταυτοποίησης, όπως διαβατήρια ή αποδεικτικά διεύθυνσης για την επαλήθευση της ταυτότητας των πελατών τους. 

Αυτή η διαδικασία, γνωστή και ως Πρόγραμμα Αναγνώρισης Πελατών (CIP), αποτελεί κρίσιμο στοιχείο της συμμόρφωσης με τους οικονομικούς κανονισμούς. Όπως το KYC, το CIP περιλαμβάνει τη συλλογή και την επαλήθευση πληροφοριών σχετικά με την ταυτότητα ενός πελάτη, όπως το όνομα, την ημερομηνία γέννησης, τη διεύθυνση και άλλες πληροφορίες ταυτοποίησης.

Επιπλέον, τα χρηματοπιστωτικά ιδρύματα πρέπει επίσης να θεσπίσουν μια Πολιτική Αποδοχής Πελατών (CAP), η οποία επιβεβαιώνει την ταυτότητα ενός δυνητικού πελάτη πριν συμφωνήσει να συναλλάσσεται μαζί τους. Μαζί, η CAP και η KYC αποτελούν τα θεμέλια ενός ολοκληρωμένου προγράμματος δέουσας επιμέλειας για τον πελάτη, συμβάλλοντας στη μείωση του κινδύνου οικονομικών εγκλημάτων και στη διασφάλιση της συμμόρφωσης με τις κανονιστικές απαιτήσεις.

Στην Ευρώπη, το KYC έχει ιδιαίτερη σημασία, καθώς απαιτείται να συμμορφώνεται με την Οδηγία για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AMLD). Με την τήρηση των πρωτοκόλλων KYC, οι επιχειρήσεις μπορούν να προστατευθούν από δόλιες δραστηριότητες και να διατηρήσουν ένα ασφαλές και νόμιμο επιχειρηματικό περιβάλλον.

Αυτό δεν σημαίνει ότι το KYC περιορίζεται στην Ευρώπη. ο Δίκτυο επιβολής οικονομικών εγκλημάτων των ΗΠΑ
(FinCEN) απαιτεί τόσο από τους πελάτες όσο και από τα χρηματοπιστωτικά ιδρύματα να συμμορφώνονται με τα πρότυπα KYC για την πρόληψη της παράνομης δραστηριότητας, και συγκεκριμένα της νομιμοποίησης εσόδων από παράνομες δραστηριότητες.

Τι είναι το SCA;: Διατήρηση ασφαλέστερων διαδικτυακών πληρωμών

Ο ισχυρός έλεγχος ταυτότητας πελατών (SCA) είναι ένα μέτρο ασφαλείας που προστατεύει τους πελάτες χρησιμοποιώντας δύο ή περισσότερους παράγοντες ελέγχου ταυτότητας. Όλες οι επιχειρήσεις που δραστηριοποιούνται στην Ευρώπη πρέπει να συμμορφώνονται με την SCA, σύμφωνα με την

αναθεωρημένη οδηγία για τις υπηρεσίες πληρωμών (PSD2). 

Το SCA ισχύει για ηλεκτρονικές πληρωμές που πραγματοποιούνται από πελάτες στην Ευρώπη και για ηλεκτρονικές πληρωμές με κάρτα στον Ευρωπαϊκό Οικονομικό Χώρο. Η τελευταία έκδοση του 3DS2 προσφέρει πρόσθετα επίπεδα προστασίας και εγγυήσεων ευθύνης.

Με την αυξανόμενη υιοθέτηση του SCA παγκοσμίως, αυτό αναμενόταν
Οι πρωτοβουλίες SCA θα αναδυθούν στις Ηνωμένες Πολιτείες, είτε σε ομοσπονδιακό είτε σε πολιτειακό επίπεδο. Οι έμποροι και οι υπεύθυνοι επεξεργασίας ηλεκτρονικού εμπορίου των ΗΠΑ θα πρέπει να προετοιμαστούν ενσωματώνοντας δυνατότητες SCA και διερευνώντας εξαιρέσεις που βασίζονται σε συναλλαγές. 

Αυτό μπορεί να περιλαμβάνει την αναθεώρηση των υφιστάμενων συμφωνιών επεξεργασίας πληρωμών για τη μεγιστοποίηση της διαθεσιμότητας εξαιρέσεων ή τη μετάβαση σε έναν οικονομικά αποδοτικό επεξεργαστή που μπορεί να το παρέχει.

Η συγχώνευση των KYC, KYT και KYB

Μια αναδυόμενη τάση στον χώρο καταπολέμησης του ξεπλύματος χρήματος ή καταπολέμησης της χρηματοδότησης της τρομοκρατίας (AML/CFT) είναι η συγχώνευση των διαδικασιών Know Your Customer (KYC), Know Your Transaction (KYT) και Know Your Business (KYB).

Το KYC περιλαμβάνει τον εντοπισμό και την επαλήθευση των ταυτοτήτων πελατών, το KYT παρακολουθεί και αναλύει τις συναλλαγές πελατών για ύποπτη δραστηριότητα και το KYB επαληθεύει την ταυτότητα των επιχειρηματικών οντοτήτων.

Με τη συγχώνευση αυτών των διαδικασιών, οι επιχειρήσεις μπορούν να δημιουργήσουν ένα πιο ολοκληρωμένο και αποτελεσματικό πρόγραμμα AML/CFT που καλύπτει ολόκληρο το ταξίδι των πελατών. Αυτό μπορεί να βοηθήσει στη μείωση του κινδύνου οικονομικών εγκλημάτων, στη βελτίωση της συμμόρφωσης και στην ενίσχυση της εμπιστοσύνης των πελατών.

2023 Τάσεις σε KYC και SCA

Στη σημερινή ψηφιακή εποχή, ο σχεδιασμός μιας ομαλής και ασφαλούς εμπειρίας πελάτη (CX) είναι ζωτικής σημασίας για τις επιχειρήσεις και η ενσωμάτωση του Know Your Customer (KYC) και του Strong Customer Authentication (SCA) μπορεί να διαδραματίσει σημαντικό ρόλο στη βελτίωση του CX. Καθώς προχωράμε προς το 2023, αναδύονται διάφορες τάσεις στον χώρο του KYC, όπως το e-KYC, το AML, το ψηφιακό KYC και οι εγκληματολογικοί έλεγχοι, η αξιοποίηση βιομετρικών πληροφοριών, τα κατανεμημένα λογιστικά βιβλία και η τεχνητή νοημοσύνη. 

Βιομετρικός έλεγχος ταυτότητας

Μία από τις πιο σημαντικές τάσεις είναι η χρήση βιομετρικού ελέγχου ταυτότητας, όπως η αναγνώριση προσώπου και η αναγνώριση φωνής, για τη βελτίωση των διαδικασιών KYC. Αυτό παρέχει ένα πρόσθετο επίπεδο ασφάλειας και ευκολίας, επιτρέποντας μια πιο ομαλή διαδικασία ελέγχου ταυτότητας. 

Τεχνητή νοημοσύνη

Η τάση χρήσης
AI και μηχανική εκμάθηση για την αυτοματοποίηση των διαδικασιών KYC κερδίζει δυναμική καθώς εξοικονομεί χρόνο και πόρους ενώ βελτιώνει την ακρίβεια και την αποτελεσματικότητα.

Οι εγκληματολογικοί έλεγχοι που χρησιμοποιούν αλγόριθμους τεχνητής νοημοσύνης ελέγχουν την ταυτότητα των μεταφορτωμένων εγγράφων κατά την ψηφιακή ενσωμάτωση για να βελτιώσουν την ταυτοποίηση και την επαλήθευση των καταναλωτών, να μετριάσουν τον κίνδυνο απάτης, να αποτρέψουν το ξέπλυμα χρήματος και να επικυρώσουν τη γνησιότητα των εγγράφων. 

Οι προηγμένοι αλγόριθμοι ML/AI μπορούν να ανιχνεύσουν την απάτη πιο αποτελεσματικά από τα τρέχοντα εργαλεία ελέγχου πελατών, τα οποία έχουν υψηλά ψευδώς θετικά αποτελέσματα. Ωστόσο, είναι σημαντικό να υπάρχουν παραμέτρους που να διασφαλίζουν ότι οι τεχνικές τεχνητής νοημοσύνης λειτουργούν μέσα σε ένα περιορισμένο και κατανοητό πλαίσιο.

Blockchain Τεχνολογία

Μια άλλη τάση είναι η χρήση της τεχνολογίας blockchain για τη δημιουργία ενός κοινόχρηστου αποθετηρίου KYC στο οποίο μπορούν να έχουν πρόσβαση πολλά μέρη, μειώνοντας έτσι την επικάλυψη και βελτιώνοντας την αποτελεσματικότητα. Αυτό μπορεί επίσης να ενισχύσει την ασφάλεια και το απόρρητο, καθώς η τεχνολογία blockchain είναι γνωστή για την ασφαλή και αδιάβροχη φύση της.

eKYC

Το eKYC αναφέρεται στην ψηφιοποίηση των διαδικασιών KYC, που επιτρέπει την εξ αποστάσεως, χωρίς χαρτί επαλήθευση της ταυτότητας ενός πελάτη. Αντιπροσωπεύει το Electronic Know Your Customer και είναι μια οικονομικά αποδοτική και λιγότερο γραφειοκρατική προσέγγιση στις παραδοσιακές διαδικασίες KYC.

Επαλήθευση χωρίς έγγραφα

Η επαλήθευση χωρίς έγγραφα θα υιοθετηθεί ευρύτερα, επιτρέποντας στους χρήστες να επιβεβαιώσουν την ταυτότητά τους μέσω ενός γρήγορου ελέγχου ταυτότητας προσώπου. 

Αυστηρότερες παγκόσμιες απαιτήσεις

Σε παγκόσμιο επίπεδο, οι ρυθμιστικές απαιτήσεις θα συνεχίσουν να γίνονται αυστηρότερες, με περισσότερες χώρες να εφαρμόζουν τον Κανόνα Ταξιδίου και αυστηρότερα μέτρα προστασίας δεδομένων. 

Οι εταιρείες πρέπει να προετοιμαστούν για αυξημένο έλεγχο και να διασφαλίσουν ότι συμμορφώνονται με τις κανονιστικές απαιτήσεις, όπως η επέκταση της δέουσας επιμέλειας KYC ώστε να συμπεριλάβει παράγοντες ESG. Ρυθμιστικοί οργανισμοί όπως η FATF εξετάζουν πιο προσεκτικά τις παραβιάσεις ESG και οι εταιρείες με χαμηλές βαθμολογίες ESG κινδυνεύουν να βλάψουν τη φήμη τους. 

Επιπλέον, οι κανονισμοί κρυπτογράφησης KYC αλλάζουν επίσης, με παρόμοιους κανόνες με τον έλεγχο ταυτότητας της Ελβετίας για συναλλαγές άνω των 1005 USD που αναμένεται να εισαχθούν σε άλλες χώρες.

Επαλήθευση ενορχήστρωση

Οι εταιρείες θα πρέπει να εξατομικεύσουν τις διαδικασίες KYC τους σε διαφορετικούς τύπους πελατών με βάση τα χαρακτηριστικά τους. Αυτό μπορεί να επιτευχθεί μέσω

ενορχήστρωση επαλήθευσης, το οποίο επιτρέπει στις εταιρείες να δημιουργούν ροές εργασιών επαλήθευσης χρηστών προσαρμοσμένες σε συγκεκριμένα σενάρια κινδύνου.

Ψηφιακή Ταυτότητα στις Καθημερινές Υπηρεσίες

Καθώς οδεύουμε προς το 2023, μπορούμε να περιμένουμε να δούμε μια περαιτέρω αύξηση στη χρήση της ψηφιακής ταυτότητας στις καθημερινές υπηρεσίες. Για να επιβεβαιωθεί η ταυτότητα, θα υπάρξει μια στροφή προς τη χρήση παθητικής βιομετρίας, που σημαίνει μια λειτουργία "πάντα ενεργή" επιβεβαιωμένης ταυτότητας αντί για έναν εφάπαξ έλεγχο αναγνώρισης προσώπου. Επιπλέον, η ψηφιακή επαλήθευση KYC, όπως η λειτουργία βίντεο και η μη υποβοηθούμενη λειτουργία, θα αποκτήσουν μεγαλύτερη αποδοχή για την ψηφιακή ενσωμάτωση

web 3.0

Αναμένεται ότι θα υπάρξει περαιτέρω εξελίξεις στο Web 3.0
και σχετικές λύσεις επαλήθευσης. Αυτό θα οδηγήσει στην εμφάνιση μιας νέας μορφής ψηφιακής ταυτότητας και οι εταιρείες θα πρέπει να αναπτύξουν νέα προϊόντα για εφαρμογή.

Αυτές οι αλλαγές παρέχουν μια ευκαιρία για μελλοντικές τράπεζες που μπορούν να προβλέψουν αυτές τις αλλαγές και να λάβουν προληπτικά μέτρα για να διασφαλίσουν τη συμμόρφωση παρέχοντας παράλληλα μια απρόσκοπτη εμπειρία πελατών. 

Ωστόσο, οι προηγμένες τεχνικές απάτης αναμένεται να συνεχιστούν το 2023 και οι εταιρείες πρέπει να είναι προετοιμασμένες με ισχυρά μέτρα κατά της απάτης που μπορούν να εντοπίσουν και να αποτρέψουν αυτές τις περίπλοκες δόλιες δραστηριότητες.

Το KYC ως Κέντρο Κέρδους με Αυτοματοποιημένο CLM

Προβλέπουμε ότι το 2023 θα συνεχίσουμε να βλέπουμε τη μετατροπή του KYC από κέντρο κόστους σε κέντρο κέρδους. Παρέχοντας καλύτερες εμπειρίες KYC για την προσέλκυση και τη διατήρηση πελατών, οι εταιρείες fintech μπορούν να μετατρέψουν το KYC σε ανταγωνιστικό πλεονέκτημα. Τα εργαλεία αυτοματοποιημένης διαχείρισης κύκλου ζωής συμβολαίου (CLM) επιτρέπουν στις εταιρείες να αποκτήσουν μια πλήρη εικόνα των πελατών τους και να προσφέρουν τα σωστά προϊόντα τη σωστή στιγμή, παρέχοντας τελικά μεγαλύτερη αξία στον πελάτη.

Διδάγματα από τις αποτυχίες του KYC

Χρηματοπιστωτικά ιδρύματα όπως η Danske Bank Estonia και η Santander UK αντιμετώπισαν βαριές κυρώσεις πρόσφατα λόγω ανεπαρκών μέτρων KYC και αναποτελεσματικών πλαισίων ελέγχου AML. 

Danske Bank επέτρεψε σε πελάτες υψηλού κινδύνου να μεταφέρουν μεγάλα χρηματικά ποσά με ελάχιστη επίβλεψη το 2022, εκθέτοντας την τράπεζα σε οικονομικές ζημιές και ζημίες φήμης

Τον ίδιο χρόνο,
Santander Ηνωμένο Βασίλειο απέτυχε να δημιουργήσει και να διατηρήσει ένα αποτελεσματικό πλαίσιο ελέγχου AML βασισμένο στον κίνδυνο και να παρακολουθήσει τις συναλλαγές, με αποτέλεσμα να επιβληθεί ποινή 108 εκατομμυρίων λιρών εάν επέτρεπε σε μια επιχείρηση παροχής χρημάτων να λειτουργεί μέσω ενός από τους λογαριασμούς της. 

Αυτά τα παραδείγματα υπογραμμίζουν τη σημασία της συνεχούς παρακολούθησης KYC και συναλλαγών για τη μείωση του κινδύνου οικονομικών εγκλημάτων και των κανονιστικών κυρώσεων. 

Πολλές άλλες τράπεζες, όπως η BitMex, η Commerzbank AG, η Deutsche Bank AG, η Skandinaviska Enskilda Banken, η Goldman Sachs και η Westpac, έχουν επίσης αντιμετωπίσει υψηλά πρόστιμα λόγω παρόμοιων
Αποτυχίες KYC τα τελευταία πέντε χρόνια.

Εξασφαλίστε το υψηλότερο επίπεδο συμμόρφωσης με το KYC

Για να σχεδιάσετε μια στρατηγική για τη συμμόρφωση με το KYC, συνιστούμε να ακολουθήσετε ένα
Λίστα ελέγχου KYC Due Diligence, όπως τα ακόλουθα: 

1. Προσδιορίστε τον πελάτη και επαληθεύστε την πραγματική του ταυτότητα, η οποία περιλαμβάνει μια ισχυρή διαδικασία αναγνώρισης του πελάτη μέσω της συλλογής απαραίτητων πληροφοριών, του ελέγχου εάν ο πελάτης είναι πολιτικά εκτεθειμένο άτομο ή περιλαμβάνεται στη λίστα κυρώσεων και επικυρώνοντας την ιδιοκτησία του εγγράφου ταυτότητας με μια εικόνα του έγγραφο και τον πελάτη.

2. Αξιολογήστε τις απαιτήσεις και τους κινδύνους των πελατών, αξιολογήστε την πιθανότητα ο πελάτης να διαπράξει εγκλήματα όπως ξέπλυμα χρήματος ή χρηματοδότηση τρομοκρατίας, εκτιμήστε τον κίνδυνο πιθανής βλάβης στη φήμη και λάβετε πληροφορίες σχετικά με το σκεπτικό και τον επιδιωκόμενο χαρακτήρα της επιχειρηματικής σχέσης.

3. Προσδιορίστε τον πραγματικό δικαιούχο και επαληθεύστε την ταυτότητά του.

4. Πραγματοποιήστε συνεχή παρακολούθηση και τήρηση αρχείων, καθώς είναι ζωτικής σημασίας να διερευνήσετε τη δραστηριότητα των υπαρχόντων πελατών και να την παρακολουθείτε με συνέπεια, όπως ακριβώς συμβαίνει κατά τη διαδικασία ενσωμάτωσης πελατών.

Ένα Τελικό Λόγο

Για να συμβαδίζουν με τις διαρκώς μεταβαλλόμενες τάσεις στη συμμόρφωση με το KYC, οι εταιρείες θα πρέπει να υιοθετήσουν μια ολοκληρωμένη προσέγγιση και

αξιοποιούν τις σύγχρονες τεχνολογίες. Οι μελλοντικές τράπεζες που προβλέπουν αυτές τις αλλαγές και λαμβάνουν προληπτικά μέτρα θα επωφεληθούν από αυτήν την ευκαιρία. 

Οι εταιρείες μπορούν να αποκομίσουν σημαντικά οφέλη αναπτύσσοντας ένα πρόγραμμα KYC επόμενης γενιάς με στοχαστική στρατηγική και επίμονη προσπάθεια, συμπεριλαμβανομένων μειωμένων δαπανών, κινδύνων και κυρώσεων, βελτιωμένων εμπειριών πελατών και εργαζομένων και αυξημένων εσόδων.

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• Minting the Future με την Adryenn Ashley. Πρόσβαση εδώ.
• πηγή: https://www.finextra.com/blogposting/24087/why-your-payment-security-strategy-should-include-kyc-and-sca-compliance?utm_medium=rssfinextra&utm_source=finextrablogs