Mengapa Strategi Keamanan Pembayaran Anda Harus Mencakup Kepatuhan KYC dan SCA (Yuri Kropelnytsky)

Lebih dari sebelumnya, sangat penting untuk menjaga keamanan pelanggan Anda dari ancaman dan memastikan mereka memiliki pengalaman pembayaran yang lancar. Di sinilah Know-your-customer (KYC) dan Strong Customer Authentication (SCA) berperan.

Dalam artikel ini, kami akan menyelidiki bagaimana proses ini dapat membantu Anda merancang pengalaman pelanggan yang lancar dan pembayaran yang aman. Kami juga akan memberikan gambaran umum tentang 3DS2 dan menjelaskan perbedaan antara berbagai terminologi KY, seperti KYC, KYB, dan KYT, dan mengapa itu penting.

Apa itu KYC?: Memverifikasi Identitas Pelanggan

KYC memverifikasi identitas pelanggan untuk mencegah aktivitas penipuan seperti pencurian identitas dan pencucian uang. Untuk bisnis B2B, lembaga keuangan, dan bahkan beberapa bank federal, wajib mengumpulkan dokumen identifikasi yang diperlukan seperti paspor atau bukti alamat untuk memverifikasi identitas pelanggan mereka. 

Proses ini, juga dikenal sebagai Program Identifikasi Pelanggan (CIP), merupakan komponen penting dari kepatuhan peraturan keuangan. Seperti KYC, CIP melibatkan pengumpulan dan verifikasi informasi tentang identitas pelanggan, seperti nama, tanggal lahir, alamat, dan informasi pengenal lainnya.

Selain itu, lembaga keuangan juga perlu menetapkan Customer Acceptance Policy (CAP), yang menegaskan identitas calon pelanggan sebelum setuju untuk berbisnis dengan mereka. Bersama-sama, CAP dan KYC membentuk dasar dari program uji tuntas pelanggan yang komprehensif, membantu mengurangi risiko kejahatan keuangan dan memastikan kepatuhan terhadap persyaratan peraturan.

Di Eropa, KYC memiliki arti khusus karena diharuskan mematuhi Arahan Anti Pencucian Uang (AMLD). Dengan mematuhi protokol KYC, bisnis dapat melindungi diri dari aktivitas penipuan dan memelihara lingkungan bisnis yang aman dan sah.

Ini tidak berarti KYC terbatas pada Eropa. Itu Jaringan Penegakan Kejahatan Keuangan AS
(FinCEN) mewajibkan pelanggan dan lembaga keuangan untuk mematuhi standar KYC guna mencegah aktivitas ilegal, khususnya pencucian uang.

Apa itu SCA?: Menjaga Pembayaran Online Lebih Aman

Strong Customer Authentication (SCA) adalah ukuran keamanan yang melindungi pelanggan dengan menggunakan dua atau lebih faktor otentikasi. Semua bisnis yang beroperasi di Eropa harus mematuhi SCA, sesuai dengan

Petunjuk Layanan Pembayaran yang direvisi (PSD2). 

SCA berlaku untuk pembayaran online yang dilakukan pelanggan di Eropa dan pembayaran kartu online di Wilayah Ekonomi Eropa. Versi terbaru 3DS2 menawarkan lapisan tambahan perlindungan dan jaminan kewajiban.

Dengan meningkatnya adopsi SCA di seluruh dunia, hal itu telah diantisipasi
Inisiatif SCA akan muncul di Amerika Serikat, baik di tingkat federal atau negara bagian. Pedagang dan pemroses e-niaga AS harus bersiap dengan menggabungkan kemampuan SCA dan menjajaki opsi keringanan bebas berbasis transaksi. 

Ini mungkin melibatkan peninjauan perjanjian pemroses pembayaran yang ada untuk memaksimalkan ketersediaan keringanan pengecualian atau beralih ke pemroses hemat biaya yang dapat menyediakannya.

Penggabungan KYC, KYT, dan KYB

Tren yang muncul di ruang Anti Pencucian Uang atau Melawan Pendanaan Terorisme (AML/CFT) adalah penggabungan proses Know Your Customer (KYC), Know Your Transaction (KYT), dan Know Your Business (KYB).

KYC melibatkan identifikasi dan verifikasi identitas pelanggan, KYT memantau dan menganalisis transaksi pelanggan untuk aktivitas yang mencurigakan, dan KYB memverifikasi identitas entitas bisnis.

Dengan menggabungkan proses-proses ini, bisnis dapat membuat program APU/PPT yang lebih komprehensif dan efisien yang mencakup seluruh perjalanan pelanggan. Ini dapat membantu mengurangi risiko kejahatan keuangan, meningkatkan kepatuhan, dan meningkatkan kepercayaan pelanggan.

Tren 2023 di KYC dan SCA

Di era digital saat ini, merancang pengalaman pelanggan (CX) yang mulus dan aman sangat penting untuk bisnis, dan menggabungkan Know Your Customer (KYC) dan Strong Customer Authentication (SCA) dapat memainkan peran penting dalam meningkatkan CX. Memasuki tahun 2023, beberapa tren muncul di ruang KYC, seperti e-KYC, AML, KYC digital, dan pemeriksaan forensik, memanfaatkan informasi biometrik, buku besar terdistribusi, dan AI. 

Otentikasi Biometrik

Salah satu tren yang paling signifikan adalah penggunaan otentikasi biometrik, seperti pengenalan wajah dan pengenalan suara, untuk menyempurnakan proses KYC. Ini memberikan lapisan keamanan dan kenyamanan tambahan, memungkinkan proses autentikasi yang lebih lancar. 

kecerdasan buatan

Tren penggunaan
AI dan pembelajaran mesin untuk mengotomatiskan proses KYC mendapatkan momentum karena menghemat waktu dan sumber daya sambil meningkatkan akurasi dan efisiensi.

Pemeriksaan forensik menggunakan algoritme AI mengautentikasi dokumen yang diunggah selama orientasi digital untuk meningkatkan identifikasi dan verifikasi konsumen, memitigasi risiko penipuan, mencegah pencucian uang, dan memvalidasi keaslian dokumen. 

Algoritme ML/AI tingkat lanjut dapat mendeteksi penipuan lebih efektif daripada alat penyaringan klien saat ini, yang memiliki positif palsu yang tinggi. Namun, penting untuk memiliki parameter guna memastikan teknik AI beroperasi dalam kerangka kerja yang terkurung dan dapat dipahami.

Teknologi Blockchain

Tren lainnya adalah penggunaan teknologi blockchain untuk membuat repositori KYC bersama yang dapat diakses oleh banyak pihak, sehingga mengurangi duplikasi dan meningkatkan efisiensi. Ini juga dapat meningkatkan keamanan dan privasi, karena teknologi blockchain dikenal karena sifatnya yang aman dan tahan terhadap kerusakan.

eKYC

eKYC mengacu pada digitalisasi prosedur KYC, yang memungkinkan verifikasi identitas pelanggan dari jarak jauh dan tanpa kertas. Itu adalah singkatan dari Electronic Know Your Customer dan merupakan pendekatan yang hemat biaya dan tidak terlalu birokratis untuk proses KYC tradisional.

Verifikasi Bebas Dokumen

Verifikasi bebas dokumen akan diadopsi secara lebih luas, memungkinkan pengguna untuk mengonfirmasi identitas mereka melalui pemeriksaan autentikasi wajah secara cepat. 

Persyaratan Global yang Lebih Ketat

Di seluruh dunia, persyaratan peraturan akan terus diperketat, dengan lebih banyak negara menerapkan Aturan Perjalanan dan tindakan perlindungan data yang lebih ketat. 

Perusahaan harus bersiap untuk peningkatan pengawasan dan memastikan mereka mematuhi persyaratan peraturan, seperti memperluas uji tuntas KYC untuk memasukkan faktor LST. Organisasi regulator seperti FATF meneliti pelanggaran LST lebih dekat, dan perusahaan dengan skor LST yang buruk berisiko merusak reputasi mereka. 

Selain itu, peraturan crypto KYC juga berubah, dengan aturan yang mirip dengan verifikasi identitas Swiss untuk transaksi lebih dari 1005 USD diharapkan akan diperkenalkan di negara lain.

Orkestrasi Verifikasi

Perusahaan perlu mempersonalisasi proses KYC mereka untuk berbagai jenis pelanggan berdasarkan karakteristik mereka. Ini dapat dicapai melalui

orkestrasi verifikasi, yang memungkinkan perusahaan membuat alur kerja verifikasi pengguna yang disesuaikan dengan skenario risiko tertentu.

Identitas Digital dalam Layanan Sehari-hari

Memasuki tahun 2023, kita dapat berharap untuk melihat peningkatan lebih lanjut dalam penggunaan identitas digital dalam layanan sehari-hari. Untuk mengonfirmasi identitas, akan ada pergeseran ke arah penggunaan biometri pasif, yang berarti mode konfirmasi identitas yang "selalu aktif" daripada pemeriksaan pengenalan wajah satu kali. Selain itu, verifikasi KYC digital, seperti mode berbasis video dan non-bantuan, akan mendapatkan penerimaan yang lebih besar untuk orientasi digital

Web 3.0

Diharapkan akan ada pengembangan lebih lanjut di Web 3.0
dan solusi verifikasi terkait. Ini akan mengarah pada munculnya bentuk baru identitas digital, dan perusahaan perlu mengembangkan produk baru untuk diterapkan.

Perubahan ini menghadirkan peluang bagi bank yang berpikiran maju yang dapat mengantisipasi perubahan ini dan mengambil langkah proaktif untuk memastikan kepatuhan sekaligus memberikan pengalaman nasabah yang mulus. 

Namun, teknik penipuan tingkat lanjut diperkirakan akan berlanjut pada tahun 2023, dan perusahaan harus siap dengan langkah-langkah anti-penipuan yang kuat yang dapat mendeteksi dan mencegah aktivitas penipuan canggih ini.

KYC sebagai Profit Center dengan Automated CLM

Kami memperkirakan pada tahun 2023 kami akan terus melihat transformasi KYC dari pusat biaya menjadi pusat laba. Dengan memberikan pengalaman KYC yang lebih baik untuk menarik dan mempertahankan pelanggan, perusahaan fintech dapat mengubah KYC menjadi keunggulan kompetitif. Alat Manajemen Siklus Hidup Kontrak Otomatis (CLM) memungkinkan perusahaan memperoleh gambaran lengkap tentang pelanggan mereka dan menawarkan produk yang tepat pada waktu yang tepat, yang pada akhirnya memberikan nilai lebih kepada pelanggan.

Pelajaran dari Kegagalan KYC

Institusi keuangan seperti Danske Bank Estonia dan Santander UK baru-baru ini menghadapi hukuman berat karena tindakan KYC yang tidak memadai dan kerangka kontrol AML yang tidak efektif. 

Danske Bank memungkinkan pelanggan berisiko tinggi untuk mentransfer uang dalam jumlah besar dengan sedikit pengawasan pada tahun 2022, membuat bank mengalami kerugian finansial dan reputasi

Di tahun yang sama,
Santander Inggris gagal membangun dan mempertahankan kerangka kerja kontrol AML berbasis risiko yang efektif dan memantau transaksi, mengakibatkan denda £108 juta karena mengizinkan bisnis layanan uang beroperasi melalui salah satu akunnya. 

Contoh-contoh ini menyoroti pentingnya KYC dan pemantauan transaksi yang berkelanjutan untuk mengurangi risiko kejahatan keuangan dan sanksi peraturan. 

Beberapa bank lain, seperti BitMex, Commerzbank AG, Deutsche Bank AG, Skandinaviska Enskilda Banken, Goldman Sachs, dan Westpac, juga menghadapi denda tinggi karena hal serupa.
kegagalan KYC dalam lima tahun terakhir.

Pastikan tingkat Kepatuhan KYC tertinggi

Untuk merencanakan strategi kepatuhan KYC, kami menyarankan untuk mengikuti a
Daftar periksa Uji Tuntas KYC, seperti berikut ini: 

1. Identifikasi pelanggan dan verifikasi identitas mereka yang sebenarnya, yang melibatkan prosedur identifikasi pelanggan yang kuat melalui pengumpulan informasi yang diperlukan, memeriksa apakah pelanggan adalah orang yang terpapar secara politik atau terdaftar dalam Daftar Sanksi, dan memvalidasi kepemilikan dokumen identitas dengan gambar dokumen dan pelanggan.

2. Menilai persyaratan dan risiko pelanggan, mengevaluasi kemungkinan pelanggan melakukan kejahatan seperti pencucian uang atau pendanaan teroris, memperkirakan risiko kerusakan reputasi yang mungkin terjadi, dan mendapatkan informasi tentang alasan dan sifat yang dimaksudkan dari hubungan bisnis tersebut.

3. Identifikasi pemilik manfaat dan verifikasi identitas mereka.

4. Lakukan pemantauan dan pencatatan berkelanjutan, karena sangat penting untuk menyelidiki aktivitas pelanggan yang ada dan memantaunya secara konsisten, sama seperti selama proses pengenalan pelanggan.

Kata Terakhir

Untuk mengikuti tren yang selalu berubah dalam kepatuhan KYC, perusahaan harus mengadopsi pendekatan yang komprehensif dan

memanfaatkan teknologi modern. Bank-bank berpikiran maju yang mengantisipasi perubahan ini dan mengambil langkah-langkah proaktif akan mendapatkan keuntungan dari peluang ini. 

Perusahaan dapat memperoleh hasil yang signifikan dengan mengembangkan program KYC generasi berikutnya dengan strategi yang matang dan upaya yang gigih, termasuk pengurangan biaya, risiko, dan penalti, peningkatan pengalaman pelanggan dan karyawan, serta peningkatan pendapatan.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Mencetak Masa Depan bersama Adryenn Ashley. Akses Di Sini.
• Sumber: https://www.finextra.com/blogposting/24087/why-your-payment-security-strategy-should-include-kyc-and-sca-compliance?utm_medium=rssfinextra&utm_source=finextrablogs