Verificación KYC — Parte 1

La verificación KYC es el proceso utilizado para confirmar la identidad de los clientes, verificar la información del cliente, monitorear las transacciones y evaluar el riesgo. El proceso de verificación KYC incluye una amplia gama de procedimientos para tareas como verificar documentos de identificación, capturar datos, obtener firmas digitales, evaluar el riesgo, autenticar el acceso a la cuenta y prevenir el fraude.

¿Qué es el Proceso de Verificación KYC?

El proceso de verificación KYC incluye varios procedimientos generales:

• Programa de identificación de clientes (CIP): Esta parte del proceso de verificación KYC busca confirmar la identidad de los solicitantes de cuenta mediante la recopilación de información de identificación.
• Debida diligencia del cliente (CDD): En este paso, la información recopilada se utiliza para evaluar el riesgo de delito financiero que representa un cliente en función de una calificación de riesgo.
• Monitoreo continuo: Aquí se realiza un seguimiento continuo de las cuentas y transacciones de los clientes para marcar actividades sospechosas y verificar periódicamente la información de la cuenta.
• Administración de riesgos: Cuando se detecta un riesgo de robo de identidad o fraude, es necesario evaluar el nivel de riesgo y tomar las medidas adecuadas para mitigar el riesgo.

La implementación de estos procedimientos, a su vez, puede dividirse en varias tareas distintas:

• Verificación de identidad
• Firma digital y no repudio
• Control de riesgos
• Autenticación de usuario
• Monitoreo crítico de transacciones
• Optimización de la base de datos
• Captura de datos

Veamos qué implica cada uno de estos elementos de KYC.

Verificación de identidad

Esto implica confirmar que los aspirantes son quienes dicen ser. Incluye procedimientos tales como:

• Realización de pruebas para autenticar documentos de identificación
• Uso del reconocimiento óptico de caracteres (OCR) para extraer datos de texto de los escaneos
• Interpretación de códigos de barras
• Comparación de plantillas para datos biométricos como huellas dactilares y reconocimiento facial
• Realización de pruebas para verificar que un usuario biométrico es una persona real
• Comparación de información con bases de datos como datos gubernamentales

No todos estos procedimientos serán aplicables en todas las situaciones. Cuáles se utilicen dependerá del tipo de datos que se estén recopilando.

Firma digital y no repudio

Esta fase de verificación KYC busca asegurar que las firmas digitales se mantengan legalmente si alguien desafía (repudia) su autenticidad. Esto requiere el uso de tecnología como los certificados digitales para proporcionar evidencia de que una firma digital se originó con el firmante auténtico.

Control de Riesgos

El proceso de control de riesgos permite a los proveedores financieros identificar signos de posible actividad delictiva. El riesgo se cuantifica en una escala que mide el grado de amenaza planteada. Por ejemplo, una cuenta con un consumidor ubicado en Estados Unidos normalmente se clasificaría como un riesgo menor que una cuenta corporativa ubicada en un banco offshore.

Autenticación de usuario

El proceso de autenticación agiliza la confirmación de la identidad de un usuario que ya ha sido identificado y provisto de una plantilla biométrica. Por ejemplo, en lugar de tener que proporcionar una contraseña cada vez que el usuario inicia sesión, podría usarse una imagen de la cara del usuario. Las herramientas de autenticación aseguran que esto se haga de una manera que no comprometa la seguridad.

Monitoreo Crítico de Transacciones

Esta parte del proceso KYC facilita las transacciones seguras al seguir los procedimientos para reducir el riesgo de fraude y detectar actividades sospechosas. Por ejemplo, es posible que se requiera que los usuarios usen la autenticación de dos factores para completar una transacción, o las transacciones de usuarios que no han iniciado sesión durante mucho tiempo pueden requerir pasos de seguridad adicionales.

Uso compartido de bases de datos

Una vez que los datos de un usuario se han ingresado en la base de datos de un proveedor de KYC, es posible agilizar la identificación del usuario y la autenticación de transacciones si el usuario da permiso para compartir su información con un proveedor de servicios. Incode permite a los usuarios que ya han aportado su información autorizar el uso compartido de su información con un proveedor de servicios para simplificar y acelerar el proceso de incorporación.

Captura de datos

Todos los métodos de verificación KYC enumerados anteriormente dependen de datos precisos para su efectividad. Por ejemplo, un error tipográfico puede frustrar una verificación de nombre o dirección, mientras que una imagen borrosa puede interrumpir el reconocimiento facial. Las herramientas de captura de datos pueden ayudar a optimizar la recopilación de datos para una identificación precisa. Por ejemplo, el escaneo OCR puede ayudar a reducir el riesgo de errores de entrada manual de datos.

¿Qué se utiliza para la prueba de verificación KYC?

Identificar a los clientes, hacer la debida diligencia y monitorear las transacciones depende de recopilar información para permitir la verificación. El tipo de información que constituye prueba varía dependiendo de una serie de variables, comenzando por si el cliente es un individuo o un negocio. Para las personas, la información para la identificación del cliente puede incluir elementos para verificar la identidad o direcciones, como:

• Actas de nacimiento
• Licencias de conducir
• Pasaportes
• Tarjetas de identificación del votante
• Imágenes faciales
• Identificación biométrica
• Facturas de servicios públicos
• Estados de cuenta de tarjetas de crédito

Para las empresas, la información de identificación del cliente puede incluir elementos como:

• Artículos de constitución, artículos de organización o acuerdos de asociación
• Licencias comerciales
• Estados de cuenta bancarios
• Estados financieros
• Declaración de impuestos

Exactamente qué tipos de identificación se requieren variarán.

¿Qué es el Proceso de Registro KYC?

El proceso de registro KYC se divide en algunos pasos principales:

• Recopilación de información de identificación para determinar qué individuo o compañía está tratando de abrir una cuenta
• Pedir al usuario que cargue documentación para verificar su identidad reclamada
• Comprobación de la autenticidad del documento cargado

Si una solicitud pasa los controles de autenticidad, el solicitante puede ser aceptado como cliente. Luego, su cuenta y transacciones pueden ser monitoreadas para una protección continua.

Para entender más sobre KYC, por favor lea lo siguiente:

KYC Introducción

Capítulo 1 — Verificación KYC

Capítulo 2 — Cumplimiento de KYC

Capítulo 3 — Diferencias KYC y AML

Capítulo 4 — Verificaciones KYC

Capítulo 5 — Correcación de datos KYC

Capítulo 6 — KYC para Banca y Finanzas

Capítulo 7 — Soluciones KYC