KYC i prihvat klijenata
KYC (upoznaj svog klijenta) je proces u kojem institucija pouzdano verifikuje identitet svog klijenta prije početka pružanja usluga. Truvali sprovodi ovaj proces kombinujući čitanje dokumenata, biometrijsku verifikaciju i korake skeniranja u jedan jedinstven tok.
Glavni izazov kod prihvata klijenata
Udaljeni prihvat klijenata nalazi se pod dvostrukim pritiskom. S jedne strane, regulativa zahtijeva da se identitet verifikuje bez razumne sumnje; s druge strane, svaki dodatni korak znači odustajanje od prijave. Fragmentisana rješenja otežavaju ovaj balans: čitanje dokumenata dolazi od jednog provajdera, detekcija živosti od drugog, a skeniranje od trećeg, pri čemu nijedno rješenje ne vidi odluku onog drugog.
Truvali pokreće sve ove korake u jednom jedinstvenom zahtjevu i vraća jednu konačnu odluku.
Analiza dokumenata i OCR
- Čitanje MRZ-a: Čita se mašinski čitljiva zona na pasošima i ličnim kartama i verifikuje se pomoću kontrolne cifre.
- Čitanje NFC čipa: Direktno se čitaju državni odobrena fotografija i podaci o identitetu sa čipa ličnog dokumenta.
- Vizuelna provjera sigurnosti: Procjenjuju se hologram, mikroštampa, vodeni žig i integritet ivica i uglova.
- Podrška za više vrsta dokumenata: Nove i stare lične karte, vozačke dozvole, pasoši, dozvole za boravak i formati iz više od 150 zemalja.
- Verifikacija dokaza o adresi: Ime i adresa sa računa za komunalne usluge ili potvrde o prebivalištu upoređuju se sa podacima iz prijave.
Biometrijska verifikacija
Zvanična fotografija preuzeta sa čipa upoređuje se sa selfijem koji je podnosilac prijave upravo napravio, te se generiše rezultat podudaranja od 1 do 100. Prag osjetljivosti definiše sama institucija.
Živost se provjerava na dva načina. Aktivna živost funkcioniše putem nasumičnih uputstava (osmijeh, okretanje glave, treptanje). Pasivna živost vrši analizu mikroekspresija, dubine i refleksije na osnovu samo jednog selfija, bez potrebe za dodatnim naporom korisnika. Anti-spoofing sloj prepoznaje silikonske i papirne maske, napade reprodukcijom ekrana i pokušaje upotrebe deepfake tehnologije.
Video poziv u slučaju sumnje
Kada se pojavi sumnja u ocjeni rizika ili podudaranju lica, proces se prenosi na sopstveni interfejs platforme za video pozive, bez potrebe za eksternim licencama. Pozivi se agentima dodjeljuju nasumično iz zajedničkog skupa; klijent ne može birati agenta, niti agent može birati klijenta sa liste. Za više detalja posjetite stranicu Video KYC.
Nastavlja se i nakon prihvata
Verifikacija se ne završava kada klijent prođe onboarding. Kada se promijene adresa e-pošte, IP adresa sa koje se povezuje, starost ili vlasnička struktura (ako je riječ o pravnom licu), Truvali to detektuje i ponovo izračunava ocjenu rizika na osnovu trenutnog stanja.
Šta donosi instituciji
- Jedna integracija, jedna odluka: odobrenje, odbijanje ili dodatna verifikacija.
- Obrazloženje i dokaz za svaki korak čuvaju se u formatu spremnom za reviziju.
- Sumnjive prijave se automatski preusmjeravaju na video poziv, čime se obezbjeđuje kontinuitet procesa.
- Proces se odvija na sopstvenoj infrastrukturi institucije; biometrijski podaci ne napuštaju sistem.
Česta pitanja
- Koja je razlika između aktivne i pasivne živosti?
- Aktivna živost zahtijeva nasumičan pokret korisnika: poput osmijeha, okretanja glave ili treptanja. Pasivna živost donosi istu odluku bez ikakvih zahtjeva prema korisniku, analizirajući mikroekspresije, dubinu i refleksiju na jednom selfiju. Pasivna metoda povećava stopu završetka procesa, dok aktivna metoda pruža dodatnu sigurnost kod visokorizičnih prijava.
- Zašto je važno čitanje NFC čipa?
- Fotografija i podaci o identitetu pročitani sa čipa su digitalno potpisani od strane države; njih je mnogo teže falsifikovati nego fotografiju prednje strane dokumenta. Kada se poređenje sa selfijem vrši na osnovu ove zvanične fotografije, rezultat podudaranja je daleko pouzdaniji.
- Da li moramo dodatno kupovati softver treće strane za verifikaciju identiteta?
- Ne. Čitanje dokumenata, verifikacija čipa, provjera živosti, poređenje lica i regulatorno usklađen video poziv dolaze integrisani u platformu. Nema potrebe da izdvajate dodatni budžet za posebne licence.
- Gdje se obrađuju biometrijski podaci?
- Sva verifikacija se odvija na sopstvenoj infrastrukturi institucije. Selfi, slika dokumenta i podaci sa čipa se ne šalju u eksterne cloud medije, što olakšava ispunjavanje obaveza u vezi sa osjetljivim ličnim podacima u skladu sa GDPR-om.