KYC समझाया गया: प्रक्रिया, आवश्यकताएं और API (HI)

KYC, या नो योर कस्टमर, वह प्रक्रिया है जिसका उपयोग कोई संगठन यह स्थापित करने के लिए करता है कि ग्राहक कौन है, संबंध के जोखिम का आकलन करता है, और उस समझ को अद्यतन रखता है। विनियमित क्षेत्रों में, KYC ग्राहक ड्यू डिलिजेंस को क्रियान्वित करता है: यह पहचान प्रमाण, सत्यापन, जोखिम मूल्यांकन, स्क्रीनिंग, निर्णय, रिकॉर्ड और निरंतर समीक्षा को जोड़ता है।

KYC दस्तावेज़ स्कैन का पर्याय नहीं है। एक दस्तावेज़ जांच प्रमाण के एक टुकड़े को मान्य कर सकती है, जबकि एक पूर्ण KYC कार्यक्रम यह तय करता है कि कौन सा प्रमाण पर्याप्त है, उच्च जोखिम वाले मामलों को कैसे संभाला जाता है, ग्राहक की दोबारा समीक्षा कब की जानी चाहिए, और हर निर्णय को बाद में कैसे समझाया जा सकता है।

मुख्य निष्कर्ष

• KYC एक जीवनचक्र है, एक बार की जांच नहीं। यह ऑनबोर्डिंग से पहले या उसके दौरान शुरू होता है और जब पहचान डेटा, प्रतिबंध जोखिम, स्वामित्व या व्यवहार बदलता है तो जारी रहता है।
• eKYC KYC की डिजिटल डिलीवरी है। यह दस्तावेज़ों, आधिकारिक डेटाबेस, बायोमेट्रिक्स, NFC और अन्य दूरस्थ प्रमाणों का उपयोग कर सकता है, लेकिन यह अंतर्निहित अनुपालन दायित्व को नहीं हटाता है।
• KYC और AML संबंधित हैं लेकिन अलग-अलग हैं। KYC ग्राहक की पहचान करता है और उसका आकलन करता है; AML व्यापक नियंत्रण ढांचा है जिसमें लेनदेन की निगरानी, जांच, रिपोर्टिंग और शासन भी शामिल हो सकता है।
• जोखिम गहराई निर्धारित करता है। कम जोखिम वाले आवेदक एक सरल मार्ग का पालन कर सकते हैं, जबकि उच्च जोखिम वाले संबंधों को बढ़ी हुई ड्यू डिलिजेंस और मानवीय समीक्षा की आवश्यकता हो सकती है।
• एक KYC API ऑपरेटिंग मॉडल का केवल एक हिस्सा है। टीमों को नीति, ऑर्केस्ट्रेशन, अपवाद प्रबंधन, ऑडिट रिकॉर्ड, गोपनीयता नियंत्रण और निगरानी की भी आवश्यकता होती है।

KYC का क्या अर्थ है?

KYC का अर्थ है किसी ग्राहक के बारे में पर्याप्त जानकारी होना ताकि रिश्ते के बारे में एक बचाव योग्य निर्णय लिया जा सके और उसे बनाए रखा जा सके। सटीक कानूनी कर्तव्य क्षेत्राधिकार, क्षेत्र, उत्पाद, ग्राहक प्रकार और जोखिम स्तर के अनुसार भिन्न होते हैं। सामान्य परिचालन पैटर्न ग्राहक की पहचान करना, विश्वसनीय प्रमाण को सत्यापित करना, रिश्ते के उद्देश्य और अपेक्षित प्रकृति को समझना, जोखिम का आकलन करना और भौतिक परिवर्तनों की निगरानी करना है।

डिजिटल पहचान पर वित्तीय कार्य बल का मार्गदर्शन ग्राहक पहचान और सत्यापन का समर्थन करने के लिए डिजिटल पहचान प्रणालियों को एक तरीके के रूप में मानता है। यह एक प्रौद्योगिकी परिणाम को स्वचालित अनुपालन में नहीं बदलता है: विनियमित संगठन यह तय करने के लिए जिम्मेदार रहता है कि सिस्टम, आश्वासन स्तर और नियंत्रण जोखिम के लिए उपयुक्त हैं या नहीं।

KYC का उपयोग अक्सर पहचान सत्यापन के लिए संक्षिप्त रूप में किया जाता है। वह संक्षिप्त रूप उत्पाद वार्तालापों में उपयोगी है, लेकिन अनुपालन कार्यक्रम में अधूरा है। पहचान सत्यापन यह जवाब देता है कि प्रमाण प्रस्तुत करने वाला व्यक्ति दावा की गई पहचान से जुड़ा है या नहीं। KYC यह भी पूछता है कि क्या संबंध समझा गया है, क्या जोखिम स्वीकार्य है, और क्या ग्राहक प्रोफ़ाइल वर्तमान बनी हुई है।

KYC, eKYC, CDD, AML, CIP, और KYB की तुलना

शब्द	व्यावहारिक अर्थ	विशिष्ट दायरा	सामान्य गलती
KYC	एक व्यक्तिगत ग्राहक को जानना और उसका आकलन करना	पहचान, जोखिम, स्क्रीनिंग, निर्णय, रिकॉर्ड, समीक्षा	इसे एक बार का दस्तावेज़ अपलोड मानना
eKYC	डिजिटल चैनलों के माध्यम से पूरी की गई KYC	रिमोट प्रमाण कैप्चर, सत्यापन, बायोमेट्रिक्स, डेटाबेस जांच	यह मानना कि "इलेक्ट्रॉनिक" का अर्थ कम आश्वासन है
CDD	ग्राहक ड्यू डिलिजेंस	पहचान, जहां प्रासंगिक हो वहां लाभकारी मालिक, उद्देश्य, जोखिम, निगरानी	CDD को प्रतिबंध स्क्रीनिंग तक सीमित करना
EDD	उच्च जोखिम वाले मामलों के लिए बढ़ी हुई ड्यू डिलिजेंस	अधिक प्रमाण, धन या संपत्ति के स्रोत की जांच, अनुमोदन, कड़ी निगरानी	हर जोखिम स्तर पर एक ही कार्यप्रवाह लागू करना
AML	एंटी-मनी-लॉन्ड्रिंग नियंत्रण ढांचा	KYC, स्क्रीनिंग, लेनदेन निगरानी, जांच, रिपोर्टिंग	KYC और AML को विनिमेय शब्दों के रूप में उपयोग करना
CIP	ग्राहक पहचान आवश्यकताएं, विशेष रूप से अमेरिकी उपयोग में	पहचानने वाली जानकारी एकत्र करना और सत्यापित करना	यह मानना कि एक देश के CIP नियम सार्वभौमिक हैं
KYB	अपने व्यवसाय को जानें	इकाई की स्थिति, स्वामित्व, नियंत्रक, व्यावसायिक गतिविधि, संबंधित व्यक्ति	कंपनी को सत्यापित करना लेकिन उसके लाभकारी मालिकों को नहीं

ये शब्द ओवरलैप होते हैं क्योंकि वे एक ही परिचालन समस्या की विभिन्न परतों का वर्णन करते हैं। KYC ग्राहक-केंद्रित है। CDD जोखिम-आधारित कानूनी और परिचालन प्रक्रिया है। AML व्यापक वित्तीय-अपराध ढांचा है। eKYC चैनल का वर्णन करता है। KYB एक कानूनी इकाई और उसके स्वामित्व पर समान तर्क लागू करता है।

KYC प्रक्रिया कैसे काम करती है?

सबसे मजबूत KYC प्रवाह नीति को प्रमाण से अलग करते हैं। नीति यह परिभाषित करती है कि क्या साबित किया जाना चाहिए और प्रत्येक जोखिम स्तर पर क्या होता है। प्रमाण और तकनीकी जांच उस नीति का समर्थन करते हैं।

1. नीति और ट्रिगर सेट करें

जांच के कारण से शुरू करें। खाता खोलना, एक विनियमित लेनदेन, एक भुगतान, खाता पुनर्प्राप्ति, एक सीमा वृद्धि, या एक भौतिक प्रोफ़ाइल परिवर्तन के लिए अलग-अलग आश्वासन की आवश्यकता हो सकती है। API फ़ील्ड चुनने से पहले क्षेत्राधिकार, ग्राहक प्रकार, स्वीकृत प्रमाण, निषिद्ध संबंध, वृद्धि नियम, प्रतिधारण अवधि और मालिकों को परिभाषित करें।

2. पहचान संबंधी जानकारी एकत्र करें

केवल वही विशेषताएँ एकत्र करें जिनकी उद्देश्य और लागू दायित्व के लिए आवश्यकता है। सामान्य फ़ील्ड में कानूनी नाम, जन्म तिथि, आवासीय पता, राष्ट्रीयता और एक सरकारी पहचानकर्ता शामिल हैं। व्यावसायिक ग्राहकों को इसके बजाय इकाई डेटा और स्वामित्व जानकारी की आवश्यकता होती है।

यहां डेटा न्यूनीकरण मायने रखता है। अधिक डेटा एकत्र करने से स्वचालित रूप से अधिक आश्वासन नहीं मिलता है; यदि जानकारी का कोई परिभाषित उपयोग नहीं है तो यह गोपनीयता, सुरक्षा और परिचालन जोखिम पैदा कर सकता है।

3. दावा की गई पहचान को हल करें

पहचान समाधान यह निर्धारित करता है कि आपूर्ति की गई विशेषताएँ प्रासंगिक आबादी में एक वास्तविक, विशिष्ट व्यक्ति की ओर इशारा करती हैं या नहीं। प्रमाण सरकार द्वारा जारी दस्तावेज़, एक डिजिटल क्रेडेंशियल, एक आधिकारिक डेटाबेस रिकॉर्ड, या एक अनुमत संयोजन हो सकता है।

वर्तमान NIST पहचान-प्रूफिंग मॉडल समाधान, सत्यापन और सत्यापन को अलग करता है। यह भेद अमेरिकी सरकारी उपयोग के बाहर उपयोगी है क्योंकि यह टीमों को तीन अलग-अलग प्रश्नों को एक स्कोर में ढहने से रोकता है।

4. प्रमाण और गुणों को मान्य करें

सत्यापन यह पूछता है कि क्या प्रमाण प्रामाणिक, सटीक और नीति के तहत स्वीकार्य है। एक दस्तावेज़ प्रवाह स्वरूप, समाप्ति, मुद्रित और मशीन-पठनीय फ़ील्ड, सुरक्षा सुविधाओं, छेड़छाड़ और जारीकर्ता डेटा का निरीक्षण कर सकता है। एक डेटाबेस प्रवाह आधिकारिक या विश्वसनीय स्रोतों के साथ प्रस्तुत गुणों की तुलना कर सकता है।

सत्यापन को प्रमाण, चेतावनियां और कारण कोड वापस करना चाहिए—न केवल "पास" या "फेल"। एक बेमेल मशीन-पठनीय क्षेत्र, एक समाप्त दस्तावेज़, और एक असमर्थित दस्तावेज़ अलग-अलग परिचालन स्थितियाँ हैं और उनके लिए अलग-अलग कार्रवाइयों की आवश्यकता हो सकती है।

5. सत्यापित करें कि आवेदक सही धारक है

सत्यापन प्रवाह में व्यक्ति को मान्य पहचान से जोड़ता है। एक दूरस्थ दस्तावेज़ प्रवाह में, इसमें लाइव कैप्चर, जीवंतता का पता लगाना, और आवेदक और प्रमाण पर चित्र के बीच एक-से-एक चेहरे की तुलना शामिल हो सकती है।

ये जांच अलग-अलग सवालों के जवाब देती हैं:

• दस्तावेज़ सत्यापन: क्या प्रमाण वास्तविक और स्वीकार्य है?
• चेहरे का मिलान: क्या प्रस्तुत चेहरा संदर्भ चित्र से मेल खाता है?
• जीवंतता: क्या कैप्चर के समय एक जीवित व्यक्ति मौजूद है न कि प्रस्तुति कलाकृति?
• कैप्चर अखंडता: क्या मीडिया अपेक्षित सेंसर और चैनल के माध्यम से आया है न कि इंजेक्शन के माध्यम से?

कोई एक उत्तर दूसरों की जगह नहीं लेता है।

6. ग्राहक जोखिम की स्क्रीनिंग और आकलन करें

जोखिम मूल्यांकन पहचान परिणामों को संबंध के उद्देश्य, भूगोल, उत्पाद जोखिम, ग्राहक प्रकार और अन्य नीतिगत कारकों के साथ जोड़ता है। जहां आवश्यक हो, स्क्रीनिंग में प्रतिबंध, राजनीतिक रूप से उजागर व्यक्ति, प्रतिकूल मीडिया और अन्य प्रासंगिक स्रोत शामिल हो सकते हैं।

एक संभावित मिलान जरूरी नहीं कि एक पुष्ट मिलान हो। नाम टकरा सकते हैं, सूचियां अधूरी हो सकती हैं, और संदर्भ मायने रखता है। अच्छे कार्यप्रवाह मिलान वाले फ़ील्ड और स्रोत डेटा को संरक्षित करते हैं, थ्रेशोल्ड लागू करते हैं, और अस्पष्ट या उच्च जोखिम वाले मामलों को प्रशिक्षित समीक्षकों को भेजते हैं।

7. निर्णय लें, नामांकित करें और प्रमाण संरक्षित करें

परिणाम को एक स्पष्ट स्थिति जैसे अनुमोदित, अस्वीकृत, पुनः प्रयास, या मैन्युअल समीक्षा के साथ मैप किया जाना चाहिए। ऑडिट और अपील के लिए आवश्यक नीति संस्करण, प्रमाण संदर्भ, प्रदाता प्रतिक्रियाएं, कारण कोड, टाइमस्टैम्प, समीक्षक कार्रवाइयां और अंतिम तर्क संग्रहीत करें।

ब्राउज़र को यह तय न करने दें कि पहुंच दी गई है या नहीं। बैकएंड को एक हस्ताक्षरित वेबहुक का उपभोग करना चाहिए या API से अंतिम परिणाम प्राप्त करना चाहिए, प्रामाणिकता और आइडमपोटेंसी को सत्यापित करना चाहिए, और फिर ग्राहक की स्थिति को अपडेट करना चाहिए।

8. निगरानी और ताज़ा करें

KYC ऑनबोर्डिंग के बाद जारी रहता है। जब कोई दस्तावेज़ समाप्त होता है, स्वामित्व बदलता है, प्रतिबंध डेटा बदलता है, व्यवहार अपेक्षित प्रोफ़ाइल से भिन्न होता है, या कोई उच्च जोखिम वाली कार्रवाई होती है, तो ताज़ा आवधिक या घटना-संचालित हो सकता है। लेनदेन की निगरानी और चल रही AML स्क्रीनिंग संबंधित नियंत्रण हैं, लेकिन इनमें से किसी को भी मूल पहचान रिकॉर्ड को चुपचाप फिर से नहीं लिखना चाहिए।

eKYC क्या है?

eKYC इलेक्ट्रॉनिक चैनलों के माध्यम से किया जाने वाला KYC है। यह दूरस्थ प्रमाण कैप्चर, डिजिटल क्रेडेंशियल, आधिकारिक डेटाबेस प्रश्नों, बायोमेट्रिक सत्यापन, NFC चिप रीड्स, या एक संयोजन के साथ व्यक्तिगत संग्रह को प्रतिस्थापित या पूरक करता है।

मूल्यांकन प्रश्न "डिजिटल या मैन्युअल?" नहीं है। यह है कि क्या प्रमाण, कैप्चर विधि, धोखाधड़ी नियंत्रण और अपवाद प्रक्रिया उपयोग के मामले के लिए आवश्यक आश्वासन तक पहुंचती है। एक अच्छी तरह से डिज़ाइन किया गया दूरस्थ प्रवाह मजबूत प्रमाण एकत्र कर सकता है और एक विस्तृत ऑडिट ट्रेल बना सकता है। एक खराब डिज़ाइन किया गया प्रवाह उच्च गति पर कमजोर जांचों को स्वचालित कर सकता है।

eKYC विफलता मोड को भी बदलता है। टीमों को हेरफेर किए गए मीडिया, वर्चुअल कैमरों, डिवाइस एमुलेटर, पहुंच आवश्यकताओं, कैमरा गुणवत्ता, नेटवर्क हानि, बार-बार प्रयासों और उन उपयोगकर्ताओं के लिए जिम्मेदार होना चाहिए जो डिफ़ॉल्ट प्रमाण प्रस्तुत नहीं कर सकते हैं। अपवाद प्रबंधन नियंत्रण का एक हिस्सा है, न कि बाद का विचार।

KYC और AML एक साथ कैसे फिट होते हैं?

KYC AML नियंत्रणों का एक घटक है। यह ग्राहक पहचान और प्रारंभिक जोखिम चित्र बनाता है जिस पर डाउनस्ट्रीम नियंत्रण निर्भर करते हैं। AML में प्रतिबंध और PEP स्क्रीनिंग, चल रही स्क्रीनिंग, लेनदेन की निगरानी, अलर्ट जांच, संदिग्ध-गतिविधि रिपोर्टिंग, रिकॉर्डकीपिंग, प्रशिक्षण, शासन और स्वतंत्र परीक्षण भी शामिल हो सकता है।

संबंध को एक समयरेखा के रूप में देखना सबसे आसान है:

1. संबंध से पहले: ग्राहक की पहचान करें, सत्यापित करें, स्क्रीन करें और जोखिम-रेट करें।
2. संबंध के दौरान: अपेक्षित प्रोफ़ाइल के विरुद्ध गतिविधि और परिवर्तनों की निगरानी करें।
3. जब जोखिम बदलता है: प्रमाण को ताज़ा करें, बढ़ी हुई ड्यू डिलिजेंस लागू करें, गतिविधि को प्रतिबंधित करें, जांच करें, या आवश्यकतानुसार रिपोर्ट करें।
4. समाप्ति पर: आवश्यक रिकॉर्ड संरक्षित करें और किसी भी जारी प्रतिबंध को लागू करें।

इसलिए एक aml kyc खोज को ऐसे पृष्ठ पर नहीं ले जाना चाहिए जो केवल दस्तावेज़ कैप्चर पर चर्चा करता हो। पहचान निर्णय संदर्भ प्रदान करता है; चल रहे नियंत्रण यह परीक्षण करते हैं कि क्या वास्तविकता इससे मेल खाती रहती है।

एक KYC API को क्या प्रदान करना चाहिए?

एक KYC API को जांच बनाने, परिणाम प्राप्त करने और अपवादों को संभालने के लिए एक स्थिर अनुबंध को उजागर करना चाहिए। सटीक एंडपॉइंट आकार परिचालन गारंटी की तुलना में कम मायने रखता है।

मुख्य API क्षमताएं

• एक ग्राहक या विक्रेता संदर्भ जो जांच को आपके अपने रिकॉर्ड से मैप करता है।
• बनाने और पुनः प्रयास संचालन के लिए आइडमपोटेंसी।
• स्पष्ट कार्यप्रवाह या नीति संस्करण।
• जहां प्रासंगिक हो, होस्ट किए गए और एम्बेडेड कैप्चर विकल्प।
• दस्तावेज़ीकरण घटना स्थितियों के साथ हस्ताक्षरित, पुनः प्रयास योग्य वेबहुक।
• एक पुनर्प्राप्ति एंडपॉइंट ताकि उपभोक्ता छूटी हुई घटनाओं का मिलान कर सकें।
• संरचित कारण कोड, चेतावनियां और प्रमाण-स्तर के परिणाम।
• तकनीकी विफलता, उपयोगकर्ता पुनः प्रयास, समीक्षा, अनुमोदन और अस्वीकृति के लिए अलग-अलग स्थितियां।
• सफलता और विफलता दोनों रास्तों के लिए परीक्षण डेटा और सैंडबॉक्स परिदृश्य।
• प्रतिधारण, विलोपन, निवास और पहुंच-नियंत्रण दस्तावेज़ीकरण।

एक न्यूनतम एकीकरण पैटर्न

आपका बैकएंड
  -> एक आंतरिक ग्राहक संदर्भ के साथ एक सत्यापन सत्र बनाता है
  -> उपयोगकर्ता को अनुमोदित कैप्चर प्रवाह पर भेजता है
  -> एक हस्ताक्षरित घटना प्राप्त करता है
  -> प्रदाता API से अंतिम निर्णय प्राप्त करता है
  -> आपकी अपनी नीति और ग्राहक-स्थिति संक्रमण लागू करता है
  -> प्रमाण, कारण और नीति संस्करण को रिकॉर्ड करता है

विक्रेता परिणाम आपके निर्णय में एक इनपुट है। अपने बैकएंड में नीति सीमा रखने से थ्रेशोल्ड, प्रदाताओं या कार्यप्रवाहों को ग्राहक की स्थिति का नियंत्रण खोए बिना बदलना संभव हो जाता है।

टीमों को KYC सेवा का मूल्यांकन कैसे करना चाहिए?

नियामक और आश्वासन फिट

पूछें कि सेवा किस पहचान-प्रूफिंग मॉडल का समर्थन करती है, कौन सी प्रमाण शक्तियां उपलब्ध हैं, कौन से क्षेत्राधिकार और ग्राहक प्रकार कवर किए गए हैं, और प्रत्येक घटक पर कौन से स्वतंत्र परीक्षण लागू होते हैं। एक बायोमेट्रिक तंत्र के लिए एक प्रमाणन पूरी ऑनबोर्डिंग यात्रा को प्रमाणित नहीं करता है।

धोखाधड़ी प्रतिरोध

दस्तावेज़ हमले कवरेज, प्रस्तुति हमले का पता लगाने, इंजेक्शन सुरक्षा, चेहरे के मिलान का मूल्यांकन, बार-बार डिवाइस या पहचान नियंत्रण, और मैन्युअल-समीक्षा टूलिंग की समीक्षा करें। परीक्षण प्रोटोकॉल, हमले वर्ग, गलत-स्वीकृति और गलत-अस्वीकृति परिणाम, और संपीड़न, खराब प्रकाश व्यवस्था, पुराने उपकरणों और अनदेखे हमलों के तहत प्रदर्शन कैसे बदलता है, के बारे में पूछें।

कवरेज गुणवत्ता

"वैश्विक" एक परीक्षण योजना नहीं है। उन देशों, दस्तावेज़ प्रकारों, स्क्रिप्टों, डेटा स्रोतों और ग्राहक आबादी का एक मैट्रिक्स बनाएं जिनकी आप वास्तव में सेवा करते हैं। उत्पादन-जैसे नमूने चलाएं और सेगमेंट द्वारा पूर्णता, अस्वीकृति, समीक्षा, और असमर्थित-प्रमाण दरों को ट्रैक करें।

निर्णय गुणवत्ता और संचालन

कारण कोड, प्रमाण दृश्य, समीक्षक अनुमतियां, ऑडिट लॉग, केस कतारें, पुनः प्रयास नियंत्रण और अपील का निरीक्षण करें। यदि विश्लेषक अपवादों को नहीं समझ सकते हैं तो उच्च स्वचालन दर उपयोगी नहीं है।

डेवलपर विश्वसनीयता

आइडमपोटेंसी, वेबहुक डिलीवरी, हस्ताक्षर सत्यापन, ऑर्डरिंग, पुनः प्रयास, टाइमआउट, API संस्करण, दर सीमाएं, स्थिति सामंजस्य और सैंडबॉक्स निष्ठा का परीक्षण करें। परिभाषित करें कि जब कोई उपयोगकर्ता प्रवाह पूरा कर लेता है लेकिन घटना में देरी होती है तो क्या होता है।

गोपनीयता और सुरक्षा

प्रत्येक एकत्रित विशेषता और बायोमेट्रिक कलाकृति को एक उद्देश्य, प्रतिधारण नियम, पहुंच नीति, क्षेत्र और विलोपन पथ से मैप करें। उप-प्रोसेसर, एन्क्रिप्शन, घटना प्रतिक्रिया, पहुंच लॉग और वातावरण और अनुप्रयोगों को अलग करने की क्षमता की समीक्षा करें।

उपयोगकर्ता अनुभव और समावेशन

दस्तावेज़, डिवाइस, ऑपरेटिंग सिस्टम, नेटवर्क, भाषा और प्रासंगिक जनसांख्यिकीय समूह द्वारा पूर्णता और गलत अस्वीकृति को मापें। स्पष्ट पुनर्प्राप्ति निर्देश और उन उपयोगकर्ताओं के लिए एक वैकल्पिक मार्ग प्रदान करें जो डिफ़ॉल्ट विधि को पूरा नहीं कर सकते हैं।

सामान्य KYC कार्यान्वयन गलतियाँ

KYC को एक बार का गेट मानना

एक साफ ऑनबोर्डिंग परिणाम बासी हो सकता है। दस्तावेज़ समाप्त हो जाते हैं, वॉचलिस्ट बदल जाती हैं, खाते पर कब्जा कर लिया जाता है, और व्यवहार बदल जाता है। जब मूल नीति लिखी जाती है तो ताज़ा ट्रिगर परिभाषित करें।

सत्यापन को जोखिम स्वीकृति के साथ भ्रमित करना

एक व्यक्ति को सही ढंग से पहचाना जा सकता है और फिर भी अस्वीकार्य या उच्च जोखिम प्रस्तुत कर सकता है। पहचान, स्क्रीनिंग, ग्राहक जोखिम और व्यावसायिक पात्रता को अलग-अलग निर्णयों के रूप में रखें।

हर संभावित स्क्रीनिंग मिलान को स्वतः अस्वीकृत करना

नाम अद्वितीय पहचानकर्ता नहीं हैं। मिलान संदर्भ को संरक्षित करें और हर उम्मीदवार मिलान को एक पुष्ट पहचान में बदलने के बजाय अस्पष्ट परिणामों की समीक्षा करें।

हर ग्राहक के लिए एक ही कार्यप्रवाह का उपयोग करना

समान प्रवाह कम जोखिम वाले उपयोगकर्ताओं को बोझिल कर सकता है जबकि उच्च जोखिम वाले मामलों की कम जांच कर सकता है। सीमाबद्ध शाखाओं और स्पष्ट वृद्धि मानदंडों के साथ एक दस्तावेज़ित जोखिम-आधारित दृष्टिकोण का उपयोग करें।

क्लाइंट-साइड रीडायरेक्ट पर भरोसा करना

एक सफलता पृष्ठ एक विश्वसनीय निर्णय नहीं है। सर्वर-साइड परिणाम की पुष्टि करें, घटनाओं को प्रमाणित करें, कैनोनिकल रिकॉर्ड प्राप्त करें, और अपने स्वयं के सिस्टम में पहुंच निर्णय लें।

केवल पास दर को मापना

सुरक्षा और उपयोगकर्ता परिणामों को एक साथ ट्रैक करें: गलत स्वीकृतियां, गलत अस्वीकृतियां, पुनः प्रयास, परित्याग, मैन्युअल-समीक्षा दर, समाधान का समय, असमर्थित प्रमाण, और डाउनस्ट्रीम धोखाधड़ी। यदि नियंत्रण कमजोर हो गए हैं तो उच्च पास दर एक चेतावनी हो सकती है।

अपवाद पथ को अनदेखा करना

वास्तविक उपयोगकर्ताओं के पास क्षतिग्रस्त दस्तावेज़, बेमेल नाम, सीमित डिवाइस, विकलांगता और खराब कनेक्टिविटी होती है। लॉन्च से पहले पुनः प्रयास, वैकल्पिक प्रमाण, मैन्युअल समीक्षा, अपील और समर्थन स्वामित्व को परिभाषित करें।

डिडिट कहाँ फिट बैठता है

डिडिट कंपोजेबल पहचान और धोखाधड़ी जांच प्रदान करता है जिसे एक कार्यप्रवाह में इकट्ठा किया जा सकता है। प्रकाशित KYC बंडल आईडी सत्यापन, निष्क्रिय जीवंतता, चेहरा मिलान और आईपी विश्लेषण के लिए $0.33 है; प्रकाशित मुफ्त टियर प्रति माह 500 मुफ्त सत्यापन है।

पहचान भाग के लिए, आईडी सत्यापन देखें। उपस्थिति जांच के लिए, जीवंतता का पता लगाना देखें। ग्राहक-जोखिम स्क्रीनिंग के लिए, AML स्क्रीनिंग देखें। टीमें कार्यप्रवाह ऑर्केस्ट्रेटर के माध्यम से जांच को जोड़ सकती हैं और मूल्य निर्धारण पृष्ठ पर मॉड्यूल-स्तर की दरों की समीक्षा कर सकती हैं।

उन उत्पाद परिणामों को अभी भी संगठन की अपनी नीति, कानूनी विश्लेषण, समीक्षा प्रक्रिया और निगरानी कार्यक्रम के भीतर रहना होगा।

अक्सर पूछे जाने वाले प्रश्न

KYC का क्या अर्थ है?

KYC का अर्थ है नो योर कस्टमर, जिसे नो योर क्लाइंट भी लिखा जाता है। यह एक ग्राहक की पहचान करने, उचित प्रमाण को सत्यापित करने, संबंध जोखिम का आकलन करने और ग्राहक प्रोफ़ाइल को अद्यतन रखने की प्रक्रिया है।

क्या eKYC KYC से अलग है?

eKYC दूरस्थ या डिजिटल तरीकों के माध्यम से KYC की इलेक्ट्रॉनिक डिलीवरी है। उद्देश्य वही रहता है; प्रमाण, कैप्चर विधि, धोखाधड़ी के खतरे और उपयोगकर्ता-पुनर्प्राप्ति पथ भिन्न होते हैं।

KYC और पहचान सत्यापन में क्या अंतर है?

पहचान सत्यापन दावा की गई पहचान और आवेदक के बीच संबंध स्थापित करता है। KYC उस परिणाम का उपयोग जोखिम मूल्यांकन, स्क्रीनिंग, नीति, रिकॉर्ड और चल रही समीक्षा के साथ करता है।

KYC और AML में क्या अंतर है?

KYC AML नियंत्रणों का ग्राहक-केंद्रित हिस्सा है। AML व्यापक है और इसमें लेनदेन की निगरानी, जांच, संदिग्ध-गतिविधि रिपोर्टिंग, शासन और निरंतर नियंत्रण शामिल हो सकते हैं।

क्या KYC को हमेशा पहचान दस्तावेज़ की आवश्यकता होती है?

सार्वभौमिक रूप से नहीं। स्वीकृत प्रमाण कानून, नीति, आश्वासन, क्षेत्राधिकार और जोखिम पर निर्भर करता है। कुछ अनुमत प्रवाह आधिकारिक डेटाबेस, डिजिटल क्रेडेंशियल या संयुक्त प्रमाण का उपयोग कर सकते हैं। टीमों को लागू आवश्यकता की पुष्टि करनी चाहिए न कि यह मान लेना चाहिए कि एक विधि हर मामले में फिट बैठती है।

KYC को कितनी बार ताज़ा किया जाना चाहिए?

कोई सार्वभौमिक अंतराल नहीं है। ताज़ा करने के लिए लागू आवश्यकताओं और एक दस्तावेज़ित जोखिम मॉडल का पालन करना चाहिए, जिसमें घटना-संचालित समीक्षाएं शामिल हों जब भौतिक पहचान, स्वामित्व, प्रतिबंध, दस्तावेज़, या व्यवहार संबंधी संकेत बदलते हैं।

क्या एक KYC API किसी व्यवसाय को अनुपालन कर सकता है?

कोई भी API अपने आप में अनुपालन नहीं बनाता है। यह प्रमाण एकत्र कर सकता है और संरचित परिणाम वापस कर सकता है, जबकि संगठन नीति, जोखिम निर्णयों, अपवादों, शासन, रिकॉर्ड और निगरानी के लिए जिम्मेदार रहता है।

प्राथमिक संदर्भ

• डिजिटल पहचान पर FATF मार्गदर्शन
• FATF ग्राहक ड्यू डिलिजेंस मार्गदर्शन
• NIST SP 800-63A-4: पहचान प्रूफिंग और नामांकन
• ग्राहक ड्यू डिलिजेंस का HMRC स्पष्टीकरण

KYC तब काम करता है जब पहचान प्रमाण, जोखिम नीति, तकनीकी नियंत्रण, मानवीय निर्णय और चल रही निगरानी सहमत होती है। पहले जीवनचक्र का निर्माण करें; फिर उन जांचों और API अनुबंध का चयन करें जो इसका समर्थन कर सकते हैं।