रिमोट ईकेवाईसी: तरीके, जोखिम और अनुपालन (HI)

ईकेवाईसी, या इलेक्ट्रॉनिक नो योर कस्टमर, डिजिटल चैनलों के माध्यम से ग्राहक पहचान और उचित परिश्रम का वितरण है। यह एक संगठन को पहचान जानकारी इकट्ठा करने, प्रमाण को मान्य करने, यह सत्यापित करने की अनुमति देता है कि आवेदक इससे जुड़ा हुआ है, प्रासंगिक जोखिम की जांच करता है, और प्रत्येक ग्राहक को किसी शाखा या कार्यालय में जाने की आवश्यकता के बिना एक निर्णय रिकॉर्ड करता है।

“इलेक्ट्रॉनिक” भाग चैनल का वर्णन करता है, न कि हल्के दायित्व का। एक रिमोट फ्लो को अभी भी विश्वसनीय प्रमाण, धोखाधड़ी प्रतिरोध, अपवादों, मानवीय समीक्षा, गोपनीयता, रिकॉर्ड रखने और चल रहे ग्राहक उचित परिश्रम के लिए एक नीति की आवश्यकता होती है। डेस्क को ऐप से बदलने से हमले की सतह और ऑपरेटिंग मॉडल बदल जाता है; यह एक सेल्फी या डेटाबेस प्रतिक्रिया को पूर्ण केवाईसी में नहीं बदलता है।

यह मार्गदर्शिका व्यापक केवाईसी जीवनचक्र की रिमोट-ऑनबोर्डिंग शाखा पर केंद्रित है: जब ग्राहक शारीरिक रूप से मौजूद नहीं होता है तो इलेक्ट्रॉनिक प्रमाण कैसे एकत्र किया जाता है, परीक्षण किया जाता है, एक आवेदक से बंधा होता है और संचालित किया जाता है।

मुख्य निष्कर्ष

• ईकेवाईसी डिजिटल केवाईसी है, न कि एक एकल तकनीक। दस्तावेज़, एनएफसी चिप्स, आधिकारिक डेटाबेस, डिजिटल क्रेडेंशियल, बायोमेट्रिक्स और अटेंडेड वीडियो सभी एक रिमोट निर्णय का समर्थन कर सकते हैं।
• आश्वासन पूरे सिस्टम पर निर्भर करता है। प्रमाण की शक्ति, सत्यापन, आवेदक बंधन, कैप्चर अखंडता, नीति और अपवाद प्रबंधन इस बात से अधिक मायने रखते हैं कि यात्रा को “स्वचालित” लेबल किया गया है या नहीं।
• रिमोट ऑनबोर्डिंग विशिष्ट खतरे पैदा करती है। प्रस्तुति हमले, इंजेक्टेड मीडिया, एमुलेटर, चोरी की पहचान डेटा, सिंथेटिक पहचान, खाता फ़ार्म और हेरफेर किए गए दस्तावेज़ों को अलग-अलग नियंत्रणों की आवश्यकता होती है।
• जोखिम को मार्ग निर्धारित करना चाहिए। कम जोखिम वाले आवेदक एक छोटा प्रवाह पूरा कर सकते हैं, जबकि अनिश्चितता या उच्च जोखिम अधिक प्रमाण, एक सक्रिय चुनौती या प्रशिक्षित समीक्षा को ट्रिगर कर सकता है।
• संगठन जवाबदेह बना रहता है। एक प्रदाता प्रमाण और तकनीकी परिणाम प्रदान करता है; विनियमित या निर्भर संगठन कानूनी विश्लेषण, स्वीकृति नीति, रिकॉर्ड और चल रहे निगरानी का मालिक है।

ईकेवाईसी का क्या अर्थ है?

ईकेवाईसी का अर्थ है एक इलेक्ट्रॉनिक यात्रा के माध्यम से केवाईसी के पहचान और ग्राहक-उचित परिश्रम भागों का संचालन करना। आवेदक फोन, ब्राउज़र, कियोस्क, पुन: प्रयोज्य डिजिटल पहचान या सहायता प्राप्त वीडियो चैनल का उपयोग कर सकता है। संगठन हर व्यक्ति को एक ही दस्तावेज़-और-सेल्फी अनुक्रम के माध्यम से मजबूर करने के बजाय कई प्रकार के प्रमाणों को जोड़ सकता है।

डिजिटल पहचान पर वित्तीय कार्रवाई कार्य बल मार्गदर्शन प्रौद्योगिकी-तटस्थ है। यह विनियमित संस्थाओं से एक डिजिटल पहचान प्रणाली के आश्वासन स्तर, वास्तुकला और शासन को समझने के लिए कहता है, फिर यह तय करता है कि यह प्रासंगिक ग्राहक-उचित परिश्रम जोखिम के लिए पर्याप्त रूप से विश्वसनीय और स्वतंत्र है या नहीं।

यह ईकेवाईसी को एक उत्पाद श्रेणी के बजाय एक ऑपरेटिंग मॉडल बनाता है जिसमें एक निश्चित परिभाषा होती है। एक बाजार में, एक आधिकारिक डेटाबेस मिलान प्लस एक बंधा हुआ फोन एक सीमित खाते के लिए स्वीकार्य हो सकता है। दूसरे में, नीति को किसी भी संबंध शुरू होने से पहले एक सरकारी दस्तावेज़, चिप सत्यापन, जीवंतता, चेहरा तुलना और स्क्रीनिंग की आवश्यकता हो सकती है।

ईकेवाईसी, केवाईसी, डिजिटल पहचान और प्रमाणीकरण की तुलना

अवधि	यह किस प्रश्न का उत्तर देता है	विशिष्ट क्षण	संरक्षित करने के लिए सीमा
केवाईसी	क्या हम इस ग्राहक को संबंध के लिए पर्याप्त रूप से जानते और समझते हैं?	ऑनबोर्डिंग और निरंतर समीक्षा	पहचान प्रमाण से व्यापक
ईकेवाईसी	क्या केवाईसी प्रमाण और निर्णय इलेक्ट्रॉनिक चैनलों के माध्यम से पूरा किया जा सकता है?	रिमोट ऑनबोर्डिंग और रीफ्रेश	एक चैनल, एक अलग कानूनी उद्देश्य नहीं
पहचान प्रमाणन	क्या दावा की गई वास्तविक दुनिया की पहचान मौजूद है, और क्या आवेदक इससे जुड़ा हुआ है?	नामांकन, पुनर्प्राप्ति या स्टेप-अप	अपने आप में ग्राहक जोखिम का आकलन नहीं करता है
डिजिटल पहचान	कौन सा डिजिटल प्रतिनिधित्व, क्रेडेंशियल या खाता विषय को संदर्भित करता है?	नामांकन और बाद में उपयोग	गुणवत्ता इस बात पर निर्भर करती है कि इसे कैसे जारी और बनाए रखा गया था
प्रमाणीकरण	क्या वर्तमान उपयोगकर्ता खाते से बंधे प्रमाणीकरण को नियंत्रित करता है?	लॉगिन या लेनदेन प्राधिकरण	यह साबित नहीं करता कि खाता मूल रूप से कैसे स्थापित किया गया था
एएमएल स्क्रीनिंग	क्या ग्राहक प्रासंगिक प्रतिबंधों, पीईपी या अन्य जोखिम डेटा में दिखाई देता है?	ऑनबोर्डिंग और रीस्क्रीनिंग	एक संभावित मिलान स्वचालित रूप से एक पुष्टिकृत मिलान नहीं है

ये अवधारणाएं एक साथ काम करती हैं। ईकेवाईसी एक ग्राहक रिकॉर्ड स्थापित कर सकता है और एक प्रमाणीकरणकर्ता को बांध सकता है। प्रमाणीकरण बाद में पहुंच की रक्षा कर सकता है। एंटी-मनी लॉन्ड्रिंग नियंत्रण सत्यापित ग्राहक प्रोफ़ाइल का उपयोग स्क्रीनिंग और व्यवहार की व्याख्या करने के लिए कर सकते हैं। उन्हें एक स्कोर के रूप में मानने से यह छिप जाता है कि वास्तव में कौन सा निष्कर्ष समर्थित है।

एक ईकेवाईसी प्रक्रिया कैसे काम करती है?

1. नीति और आश्वासन लक्ष्य परिभाषित करें

संरक्षित संबंध या कार्रवाई से शुरू करें। क्षेत्राधिकार, ग्राहक प्रकार, उत्पाद, जोखिम कारक, स्वीकृत प्रमाण, निषिद्ध मामले, वृद्धि नियम, प्रतिधारण अवधि और निर्णय मालिकों को निर्दिष्ट करें। सीमित कार्यक्षमता वाले खाते को खाता पुनर्प्राप्ति या विनियमित वित्तीय उत्पाद तक पहुंच के समान प्रमाण की आवश्यकता नहीं हो सकती है।

नीति को यह भी परिभाषित करना चाहिए कि जब पसंदीदा विधि अनुपलब्ध हो तो क्या होता है। एक व्यक्ति के पास एक संगत फोन नहीं हो सकता है, एक पठनीय चिप नहीं हो सकती है, डिफ़ॉल्ट दस्तावेज़ नहीं हो सकता है, या एक बायोमेट्रिक कार्रवाई को पूरा करने में सक्षम नहीं हो सकता है। एक वैकल्पिक मार्ग नियंत्रण का हिस्सा है।

2. न्यूनतम पहचान डेटा एकत्र करें

ग्राहक को हल करने और लागू उद्देश्य को पूरा करने के लिए आवश्यक विशेषताओं को एकत्र करें। इसमें कानूनी नाम, जन्म तिथि, पता, राष्ट्रीयता, सरकारी पहचानकर्ता या संपर्क जानकारी शामिल हो सकती है। अधिक डेटा स्वचालित रूप से अधिक आश्वासन उत्पन्न नहीं करता है। प्रत्येक क्षेत्र का एक कारण, सुरक्षा, प्रतिधारण नियम और विलोपन मार्ग होना चाहिए।

3. पहचान का समाधान करें

संकल्प यह निर्धारित करता है कि आपूर्ति की गई विशेषताएँ प्रासंगिक जनसंख्या में एक व्यक्ति की पहचान करती हैं या नहीं। एनआईएसटी एसपी 800-63ए-4 पहचान-प्रमाणन मॉडल संकल्प, सत्यापन और सत्यापन को अलग करता है। यह अलगाव अमेरिकी संघीय सेवाओं से परे उपयोगी है क्योंकि यह एक डेटाबेस हिट को इस प्रमाण के लिए गलती से रोकने से रोकता है कि आवेदक रिकॉर्ड का मालिक है।

4. प्रमाण और विशेषताओं को मान्य करें

सत्यापन यह परीक्षण करता है कि प्रमाण प्रामाणिक, सटीक, वर्तमान और स्वीकार्य है या नहीं। एक दस्तावेज़ पथ समाप्ति, लेआउट, मुद्रित फ़ील्ड, मशीन-पठनीय डेटा, सुरक्षा सुविधाओं, परिवर्तन के संकेतों और जारीकर्ता जानकारी का निरीक्षण कर सकता है। एक एनएफसी पथ समर्थित होने पर हस्ताक्षरित चिप डेटा पढ़ सकता है। एक डेटाबेस पथ एक आधिकारिक या विश्वसनीय स्रोत के खिलाफ विशेषताओं की पुष्टि कर सकता है।

विशिष्ट प्रमाण और कारण कोड लौटाएं। “समाप्त प्रमाण,” “असमर्थित प्रमाण,” “फ़ील्ड बेमेल,” और “संदिग्ध हेरफेर” के लिए विभिन्न ग्राहक मार्गदर्शन और परिचालन कार्यों की आवश्यकता होती है।

5. पहचान से आवेदक के लिंक को सत्यापित करें

सत्यापन यात्रा में व्यक्ति को मान्य प्रमाण से जोड़ता है। एक रिमोट दस्तावेज़ प्रवाह दस्तावेज़ पर पोर्ट्रेट के साथ एक लाइव चेहरे के कैप्चर की तुलना कर सकता है। एक डिजिटल क्रेडेंशियल नियंत्रण के क्रिप्टोग्राफिक प्रमाण का उपयोग कर सकता है। एक अटेंडेड प्रवाह में एक प्रशिक्षित एजेंट शामिल हो सकता है जो एक परिभाषित प्रक्रिया का पालन करता है।

दस्तावेज़ सत्यापन, जीवंतता, चेहरा मिलान और कैप्चर अखंडता अलग-अलग प्रश्नों का उत्तर देती है। एक को पास करने का मतलब यह नहीं होना चाहिए कि सभी चार पास हो गए।

6. ग्राहक को स्क्रीन और जोखिम-दर करें

जहां आवश्यक हो, ग्राहक और संबंधित लोगों को प्रासंगिक प्रतिबंधों, राजनीतिक रूप से उजागर व्यक्ति, प्रतिकूल-मीडिया या अन्य जोखिम स्रोतों के खिलाफ स्क्रीन करें। स्क्रीनिंग प्रमाण को भूगोल, उत्पाद, उद्देश्य, ग्राहक प्रकार, स्वामित्व और अन्य नीति कारकों के साथ मिलाएं।

नाम मिलान संभाव्य है। स्रोत डेटा और मिलान संदर्भ को संरक्षित करें, उम्मीदवार को पुष्टिकृत मिलानों से अलग करें, और हर समान नाम को अस्वीकार करने के बजाय जोखिम के अनुसार अस्पष्टता को रूट करें।

7. रिकॉर्ड का निर्णय लें और संरक्षित करें

अनुमोदित, पुनः प्रयास, स्टेप-अप, मैन्युअल समीक्षा या अस्वीकृत जैसे स्पष्ट परिणामों में प्रमाण को मैप करें। ऑडिट, अपील और बाद में रीफ्रेश के लिए आवश्यक नीति और वर्कफ़्लो संस्करण, प्रमाण संदर्भ, संरचित परिणाम, टाइमस्टैम्प, समीक्षक क्रियाएं और निर्णय तर्क संग्रहीत करें।

बैकएंड—न कि ब्राउज़र रीडायरेक्ट—को ग्राहक स्थिति को नियंत्रित करना चाहिए। एक प्रमाणित सर्वर-टू-सर्वर पथ के माध्यम से अंतिम परिणाम को सत्यापित करें और पुनः प्रयास को आइडम्पोटेंट बनाएं ताकि एक विलंबित घटना डुप्लिकेट ग्राहक या विरोधाभासी निर्णय नहीं बना सके।

8. निगरानी और रीफ्रेश

ईकेवाईसी खाता खोलने पर समाप्त नहीं होता है। दस्तावेज़ समाप्त हो जाते हैं, प्रतिबंध जानकारी बदल जाती है, खाते पुनर्प्राप्त होते हैं, स्वामित्व बदल जाता है, और व्यवहार अपेक्षित प्रोफ़ाइल से भिन्न हो सकता है। आवधिक और घटना-संचालित रीफ्रेश ट्रिगर परिभाषित करें, फिर नए प्रमाण और मूल रिकॉर्ड के बीच संबंध को संरक्षित करें।

ईकेवाईसी में उपयोग किए जाने वाले प्रमाण के तरीके

विधि	यह क्या समर्थन कर सकता है	शक्तियाँ	महत्वपूर्ण सीमाएँ
दस्तावेज़ ऑप्टिकल कैप्चर	विशेषता संग्रह और दस्तावेज़ सत्यापन	व्यापक उपलब्धता और परिचित उपयोगकर्ता यात्रा	छवियों को बदला जा सकता है, फिर से चलाया जा सकता है, खराब कैप्चर किया जा सकता है, या असमर्थित किया जा सकता है
एनएफसी चिप रीडिंग	हस्ताक्षरित दस्तावेज़ डेटा और उच्च-विश्वास पोर्ट्रेट निष्कर्षण	चिप हस्ताक्षरों को सत्यापित कर सकता है और पिक्सेल पर निर्भरता कम कर सकता है	संगत दस्तावेज़, उपकरण और कार्यान्वयन की आवश्यकता है
आधिकारिक डेटाबेस जांच	विशेषता पुष्टि	भौतिक दस्तावेज़ की आवश्यकता नहीं हो सकती है	कवरेज, ताजगी, मिलान तर्क और वैध पहुंच भिन्न होती है
बायोमेट्रिक चेहरा तुलना	आवेदक कैप्चर को एक संदर्भ पोर्ट्रेट से लिंक करें	प्रत्यक्ष धारक-बंधन प्रमाण	सटीकता संदर्भ, गुणवत्ता, सीमा और जनसंख्या पर निर्भर करती है
जीवंतता या PAD	कैप्चर पर एक लाइव प्रस्तुति का प्रमाण	परिभाषित रीप्ले और प्रस्तुति हमलों के खिलाफ मदद करता है	स्वचालित रूप से इंजेक्टेड मीडिया को नहीं रोकता या पहचान साबित नहीं करता
डिजिटल क्रेडेंशियल	क्रिप्टोग्राफिक रूप से प्रस्तुत पहचान विशेषताएँ	बार-बार दस्तावेज़ कैप्चर को कम कर सकता है	विश्वास जारीकर्ता, आश्वासन, स्थिति, वॉलेट और सत्यापनकर्ता नीति पर निर्भर करता है
अटेंडेड वीडियो	एजेंट-निर्देशित प्रमाण और अपवाद प्रबंधन	जटिल या अनिश्चित मामलों का समर्थन कर सकता है	प्रशिक्षण, स्थिरता, सुरक्षित उपकरण और गुणवत्ता नियंत्रण की आवश्यकता है

कोई भी तरीका सार्वभौमिक रूप से सबसे अच्छा नहीं है। एक अच्छी वास्तुकला नीति को प्रमाणों को संयोजित करने और पूरे एप्लिकेशन को फिर से बनाए बिना मार्ग बदलने की अनुमति देती है।

नियामक और मानक अपेक्षाएं

FATF: विश्वसनीयता, स्वतंत्रता और जोखिम

FATF अनुशंसा 10 ग्राहक-उचित परिश्रम की नींव स्थापित करती है। इसका डिजिटल पहचान मार्गदर्शन लेबल द्वारा प्रौद्योगिकियों को मंजूरी नहीं देता है। यह निर्भर संगठन से आश्वासन को समझने और यह निर्धारित करने के लिए कहता है कि मनी लॉन्ड्रिंग और आतंकवादी-वित्तपोषण जोखिम के आलोक में प्रणाली विश्वसनीय और स्वतंत्र है या नहीं।

EBA: एक शासित रिमोट प्रक्रिया

रिमोट ग्राहक ऑनबोर्डिंग पर यूरोपीय बैंकिंग प्राधिकरण के दिशानिर्देश रिमोट ग्राहक ऑनबोर्डिंग का उपयोग करने वाले क्रेडिट और वित्तीय संस्थानों के लिए अपेक्षाएं निर्धारित करते हैं। वे नीतियों, समाधान मूल्यांकन, सूचना संग्रह, दस्तावेज़ प्रामाणिकता, बायोमेट्रिक और गैर-बायोमेट्रिक तरीकों, तीसरे पक्ष पर निर्भरता, आईसीटी सुरक्षा और चल रहे निरीक्षण को कवर करते हैं। एक खरीदे गए घटक को अभी भी संस्था के नियंत्रण ढांचे के भीतर शासन और परीक्षण की आवश्यकता होती है।

यूरोपीय संघ के एएमएल नियम: सीडीई उद्देश्य बना हुआ है

विनियमन (ईयू) 2024/1624 सत्यापन के लिए पहचान दस्तावेजों, विश्वसनीय स्वतंत्र स्रोतों और योग्य इलेक्ट्रॉनिक पहचान साधनों का प्रावधान करता है। यह व्यापक सीडीई कर्तव्यों को भी बरकरार रखता है: ग्राहक और लाभकारी मालिक की पहचान करें, संबंध को समझें, प्रासंगिक वित्तीय-प्रतिबंध जोखिम की जांच करें, और संबंध की निगरानी करें।

NIST: प्रूफिंग विशिष्ट नियंत्रणों की एक श्रृंखला है

NIST पहचान संकल्प, प्रमाण सत्यापन, आवेदक सत्यापन, नामांकन, धोखाधड़ी प्रबंधन, गोपनीयता और निवारण को अलग करता है। इसकी रिमोट-प्रूफिंग आवश्यकताएं डिजिटल इंजेक्शन और जाली-मीडिया खतरों से प्रस्तुति हमलों को भी अलग करती हैं। यहां तक कि जब कोई संगठन NIST से बंधा नहीं होता है, तो मॉडल परीक्षण योग्य आवश्यकताओं को लिखने का एक व्यावहारिक तरीका है।

मुख्य ईकेवाईसी धोखाधड़ी के खतरे

चोरी हुए वास्तविक प्रमाण

एक अपराधी के पास एक वास्तविक व्यक्ति के दस्तावेज़ चित्र और व्यक्तिगत डेटा हो सकते हैं। दस्तावेज़ प्रामाणिकता अकेले यह साबित नहीं करती कि वर्तमान आवेदक सही धारक है।

बदले हुए या मनगढ़ंत दस्तावेज़

पाठ, पोर्ट्रेट, मशीन-पठनीय डेटा या लेआउट को संशोधित किया जा सकता है। सत्यापन को एक नेत्रहीन विश्वसनीय सामने की छवि पर भरोसा करने के बजाय स्वतंत्र फ़ील्ड और सुरक्षा प्रमाण की तुलना करनी चाहिए।

प्रस्तुति हमले

मुद्रित तस्वीरें, स्क्रीन रीप्ले, मास्क और अन्य कलाकृतियां अपेक्षित कैमरे को लक्षित करती हैं। प्रस्तुति हमले का पता लगाना और कैप्चर मार्गदर्शन इस सीमा पर प्रमाण जोड़ सकता है।

इंजेक्शन हमले

वर्चुअल कैमरे, एमुलेटर, संशोधित एप्लिकेशन, हुक और हेरफेर किए गए अनुरोध भौतिक सेंसर के बाद या उसके आसपास जाली मीडिया डाल सकते हैं। NIST SP 800-63ए-4 अपने दायरे में रिमोट प्रूफिंग सिस्टम को वास्तविक सेंसर कैप्चर में विश्वास बढ़ाने और संशोधन के लिए मीडिया का विश्लेषण करने की आवश्यकता है; बायोमेट्रिक तुलना अकेले पर्याप्त नहीं है।

सिंथेटिक और समग्र पहचान

वास्तविक और मनगढ़ंत विशेषताओं को एक पहचान में इकट्ठा किया जा सकता है जो एक वास्तविक व्यक्ति के अनुरूप नहीं है। क्रॉस-सेशन डिवाइस, संपर्क, प्रमाण, वेग और संबंध संकेत ऐसे पैटर्न प्रकट कर सकते हैं जिन्हें एक एकल दस्तावेज़ निर्णय याद करता है।

खाता फ़ार्म और स्वचालित नामांकन

स्क्रिप्ट कई प्रयास बना सकती हैं, पुनः प्रयास का फायदा उठा सकती हैं, या चोरी किए गए डेटा का बड़े पैमाने पर परीक्षण कर सकती हैं। दर सीमाएं, प्रयास बंधन, संसाधन नियंत्रण, वेग विश्लेषण और समीक्षा कतारों को लॉन्च से पहले डिज़ाइन किया जाना चाहिए।

एक ईकेवाईसी सेवा का मूल्यांकन कैसे करें

आश्वासन और नियामक फिट

पूछें कि कौन सी प्रमाण शक्तियां, पहचान-प्रूफिंग मॉडल, क्षेत्राधिकार, ग्राहक प्रकार और विनियमित उपयोग के मामले समर्थित हैं। प्रत्येक स्वतंत्र परीक्षण या प्रमाणन को सटीक घटक, संस्करण, मोड, सीमा और हमले के दायरे से मैप करें।

कवरेज गुणवत्ता

उन देशों, दस्तावेज़ों, स्क्रिप्टों, डेटाबेस, उपकरणों और भाषाओं के लिए एक मैट्रिक्स बनाएं जिनका आपके ग्राहक वास्तव में उपयोग करते हैं। “वैश्विक कवरेज” पर्याप्त नहीं है। असमर्थित प्रमाण, निष्कर्षण गुणवत्ता, पूर्णता, पुनः प्रयास और सेगमेंट द्वारा समीक्षा को मापें।

धोखाधड़ी प्रतिरोध

दस्तावेज़ हेरफेर, रीप्ले, मास्क, मॉर्फ्स, जेनरेटेड मीडिया, इंजेक्शन, एमुलेटर उपयोग, दोहराई गई पहचान और स्वचालित प्रयासों के लिए एक हमला-दर-हमला मानचित्र का अनुरोध करें। इच्छित ऑपरेटिंग सीमा पर झूठी-सकारात्मक और झूठी-नकारात्मक व्यवहार की समीक्षा करें।

निर्णय और समीक्षा संचालन

प्रमाण दृश्य, कारण कोड, नीति संस्करण, कतारें, अनुमतियां, समीक्षक क्रियाएं, ऑडिट लॉग, पुनः प्रयास नियंत्रण और अपील का निरीक्षण करें। स्वचालन तभी उपयोगी है जब अपवाद समझने योग्य और शासित रहें।

डेवलपर विश्वसनीयता

एपीआई प्रमाणीकरण, आइडम्पोटेंसी, हस्ताक्षरित घटनाओं, घटना क्रम, पुनः प्रयास, सुलह, स्थिति संक्रमण, टाइमआउट, संस्करण, दर सीमा, सैंडबॉक्स मामले और पर्यावरण अलगाव का परीक्षण करें। एक पूर्ण उपयोगकर्ता प्रवाह का अनुकरण करें जिसका वेबहुक देर से या एक से अधिक बार आता है।

गोपनीयता, सुरक्षा और समावेशन

प्रत्येक विशेषता और बायोमेट्रिक कलाकृति के लिए संग्रह, उद्देश्य, जहां लागू हो सहमति, पहुंच, एन्क्रिप्शन, क्षेत्र, प्रतिधारण, विलोपन और उप-प्रोसेसर हैंडलिंग को मैप करें। डिवाइस और प्रासंगिक जनसंख्या द्वारा परिणामों को मापें, फिर सुलभ पुनर्प्राप्ति और वैकल्पिक प्रमाण मार्ग प्रदान करें।

सामान्य ईकेवाईसी कार्यान्वयन की गलतियाँ

एक दस्तावेज़ जांच खरीदना और उसे केवाईसी कहना

एक वास्तविक दस्तावेज़ किसी अन्य व्यक्ति का हो सकता है, जबकि एक सटीक रूप से पहचाने गए व्यक्ति को अभी भी स्क्रीनिंग और जोखिम मूल्यांकन की आवश्यकता हो सकती है। प्रमाण, पहचान, ग्राहक जोखिम और पात्रता को अलग रखें।

प्रत्येक आवेदक पर एक प्रवाह को मजबूर करना

एक समान मार्ग कम जोखिम वाले ग्राहकों के लिए अत्यधिक बोझ और उच्च जोखिम वाले लोगों के लिए अपर्याप्त प्रमाण बना सकता है। स्पष्ट स्टेप-अप मानदंडों के साथ बाउंडेड, प्रलेखित शाखाओं का उपयोग करें।

स्वचालन प्रतिशत पर भरोसा करना

एक उच्च स्वचालित-निर्णय दर कमजोर सीमाओं, असमर्थित आबादी या एक अतिभारित पुनः प्रयास मार्ग को छिपा सकती है। सुरक्षा, पूर्णता, समीक्षा और डाउनस्ट्रीम परिणामों को एक साथ मापें।

फॉलबैक को अनदेखा करना

यदि एकमात्र फॉलबैक undocumented अपवाद बनाने वाले सहायता कर्मचारी हैं, तो सबसे कमजोर मार्ग सिस्टम को परिभाषित करेगा। वैकल्पिक प्रमाण, मैन्युअल समीक्षा, निवारण और पुनर्प्राप्ति को डिफ़ॉल्ट के समान सावधानी से डिज़ाइन करें।

विक्रेता आउटपुट को अंतिम कानूनी निर्णय के रूप में मानना

प्रदाता को पूर्ण ग्राहक संबंध, उत्पाद जोखिम, कानूनी आधार या जोखिम भूख का पता नहीं है। नीति और ग्राहक-राज्य स्वामित्व को निर्भर संगठन में रखें।

एक ईकेवाईसी परिनियोजन चेकलिस्ट

लॉन्च से पहले, पुष्टि करें कि:

• संरक्षित संबंध, क्षेत्राधिकार और आश्वासन लक्ष्य प्रलेखित हैं;
• स्वीकृत प्रमाण और स्वतंत्र स्रोत ग्राहक और जोखिम प्रकार से मैप किए गए हैं;
• संकल्प, सत्यापन, स्क्रीनिंग और पात्रता विशिष्ट रहते हैं;
• प्रस्तुति, इंजेक्शन, चोरी-प्रमाण और स्वचालित-प्रयास खतरों का परीक्षण किया जाता है;
• बैकएंड अंतिम परिणामों को सत्यापित करता है और डुप्लिकेट घटनाओं को सुरक्षित रूप से संसाधित करता है;
• पुनः प्रयास, स्टेप-अप, समीक्षा, अपील और वैकल्पिक मार्गों के स्पष्ट मालिक हैं;
• गोपनीयता उद्देश्य, प्रतिधारण, पहुंच, निवास और विलोपन परिभाषित हैं;
• उत्पादन-जैसे उपकरण, नेटवर्क, दस्तावेज़ और आबादी परीक्षण में शामिल हैं;
• ऑडिट के लिए नीति, मॉडल, वर्कफ़्लो और समीक्षक क्रियाएं संस्करणित हैं;
• रीफ्रेश और चल रहे-निगरानी ट्रिगर ग्राहक रिकॉर्ड से जुड़े हुए हैं।

एक ईकेवाईसी वर्कफ़्लो के लिए डिडिट का उपयोग करना

डिडिट टीमों को आईडी सत्यापन, जीवंतता का पता लगाना, डिवाइस और आईपी विश्लेषण, और वर्कफ़्लो ऑर्केस्ट्रेटर के माध्यम से अन्य जांचों को संयोजित करने देता है। प्रकाशित पूर्ण केवाईसी बंडल आईडी सत्यापन, निष्क्रिय जीवंतता, चेहरा मिलान और आईपी विश्लेषण के लिए $0.33 है, जिसमें प्रति माह 500 मुफ्त सत्यापन हैं।

टीमें मूल्य निर्धारण पृष्ठ पर मॉड्यूल-स्तर की दरों की समीक्षा कर सकती हैं। ये नियंत्रण एक रिमोट यात्रा के लिए प्रमाण प्रदान करते हैं; संगठन अभी भी अपनी ग्राहक-उचित परिश्रम नीति, कानूनी व्याख्या, अपवादों और निगरानी का मालिक है।

अक्सर पूछे जाने वाले प्रश्न

ईकेवाईसी का क्या अर्थ है?

ईकेवाईसी का अर्थ इलेक्ट्रॉनिक नो योर कस्टमर है। यह ग्राहक पहचान और संबंधित उचित परिश्रम को दूरस्थ रूप से संचालित करने के लिए इलेक्ट्रॉनिक चैनलों और प्रमाण का उपयोग है।

क्या ईकेवाईसी ऑनलाइन पहचान सत्यापन के समान है?

पहचान सत्यापन ईकेवाईसी का एक मुख्य हिस्सा है, लेकिन ईकेवाईसी में ग्राहक-जोखिम मूल्यांकन, स्क्रीनिंग, निर्णय रिकॉर्ड, अपवाद और चल रहा रीफ्रेश भी शामिल हो सकता है। उत्पाद खोजों में इन शर्तों का अक्सर एक दूसरे के स्थान पर उपयोग किया जाता है, लेकिन उनका परिचालन दायरा भिन्न होता है।

क्या ईकेवाईसी को हमेशा एक सेल्फी और पहचान दस्तावेज़ की आवश्यकता होती है?

नहीं। स्वीकार्य प्रमाण क्षेत्राधिकार, जोखिम, नीति और आश्वासन पर निर्भर करता है। कुछ प्रवाह आधिकारिक डेटाबेस, डिजिटल क्रेडेंशियल, एनएफसी-सक्षम दस्तावेज़, अटेंडेड वीडियो या प्रमाण के संयोजन का उपयोग कर सकते हैं।

क्या ईकेवाईसी को पूरी तरह से स्वचालित किया जा सकता है?

कई कम जोखिम वाले मामलों को स्वचालित किया जा सकता है, लेकिन एक रक्षात्मक कार्यक्रम को अनिश्चितता, असमर्थित प्रमाण, पहुंच, संभावित मिलान और अपीलों के लिए एक मार्ग की आवश्यकता होती है। “पूरी तरह से स्वचालित” का मतलब “कोई शासित अपवाद प्रक्रिया नहीं” नहीं होना चाहिए।

क्या रिमोट ईकेवाईसी इन-पर्सन सत्यापन से कम सुरक्षित है?

स्वाभाविक रूप से नहीं। सुरक्षा प्रमाण की शक्ति, कैप्चर अखंडता, धोखाधड़ी नियंत्रण, प्रक्रिया डिजाइन और परीक्षण पर निर्भर करती है। रिमोट और इन-पर्सन तरीकों में अलग-अलग खतरे होते हैं और उन्हें आवश्यक आश्वासन के खिलाफ मूल्यांकन किया जाना चाहिए।

ईकेवाईसी और एएमएल कैसे संबंधित हैं?

ईकेवाईसी ग्राहक पहचान और प्रारंभिक जोखिम रिकॉर्ड बनाता और सत्यापित करता है। एंटी-मनी लॉन्ड्रिंग नियंत्रण संबंध के दौरान स्क्रीनिंग, निगरानी, जांच और रिपोर्टिंग के लिए उस संदर्भ का उपयोग करते हैं।

ईकेवाईसी को कितनी बार दोहराया जाना चाहिए?

कोई सार्वभौमिक अनुसूची नहीं है। लागू कानूनी आवश्यकताओं और एक प्रलेखित जोखिम मॉडल का उपयोग करें, जब पहचान डेटा, प्रमाण वैधता, प्रतिबंध जोखिम, स्वामित्व, व्यवहार या खाता नियंत्रण भौतिक रूप से बदलता है तो घटना-संचालित रीफ्रेश के साथ।

प्राथमिक संदर्भ

• डिजिटल पहचान पर FATF मार्गदर्शन
• FATF अनुशंसाएं, जून 2026 तक संशोधित
• NIST SP 800-63A-4: पहचान प्रमाणन और नामांकन
• रिमोट ग्राहक ऑनबोर्डिंग समाधानों के उपयोग पर EBA दिशानिर्देश
• विनियमन (ईयू) 2024/1624

अच्छा ईकेवाईसी ग्राहक उचित परिश्रम के तर्क को संरक्षित करता है जबकि चैनल बदलता है। आवश्यक आश्वासन को परिभाषित करें, आनुपातिक प्रमाण एकत्र करें, कैप्चर पथ की रक्षा करें, अपवादों को शासित रखें, और ऑनबोर्डिंग निर्णय को चल रहे ग्राहक संबंध से जोड़ें।