Berbagi Data KYC dengan Aman dalam Konsorsium dan Ekosistem (ID)

Tantangan KYC BerulangBisnis dalam konsorsium dan ekosistem mitra sering kali mengharuskan pengguna menjalani proses KYC berulang, yang menyebabkan hambatan dan tingkat pengabaian yang tinggi.

Pembagian Data B2B StrategisBerbagi data KYC terverifikasi dengan aman antar mitra tepercaya melalui API dapat menghilangkan pemeriksaan redundan, menyederhanakan orientasi, dan membina hubungan bisnis yang lebih kuat.

Kepatuhan adalah yang UtamaMenerapkan pembagian data B2B memerlukan dasar hukum yang jelas, perjanjian pembagian data yang kuat, dan persetujuan pengguna yang eksplisit untuk memastikan kepatuhan penuh terhadap peraturan seperti GDPR dan eIDAS2.

Solusi Berbasis API DiditFitur 'Share KYC via API' dari Didit memungkinkan transfer sesi verifikasi server-ke-server yang aman, memungkinkan mitra untuk mengimpor data dan memilih tingkat kepercayaan mereka, semuanya dalam kerangka kerja modular yang berbasis AI.

Kebutuhan yang Meningkat akan Verifikasi Identitas Tanpa Hambatan dalam Ekosistem

Dalam lanskap digital yang saling terhubung saat ini, bisnis sering beroperasi dalam konsorsium yang kompleks, jaringan mitra, dan ekosistem yang lebih luas. Bayangkan kelompok layanan keuangan, platform e-commerce dengan penyedia pembayaran terintegrasi, atau bahkan jaringan perawatan kesehatan. Masalah umum di lingkungan ini adalah kebutuhan berulang untuk verifikasi Kenali Pelanggan Anda (KYC). Pengguna yang sudah diverifikasi oleh satu entitas dalam suatu ekosistem sering kali dipaksa untuk menjalani pemeriksaan ketat yang sama saat berinteraksi dengan entitas lain, yang menyebabkan frustrasi, penundaan, dan penurunan signifikan dalam tingkat konversi. Ini tidak hanya menurunkan pengalaman pengguna tetapi juga meningkatkan biaya operasional bagi bisnis.

Pendekatan tradisional terhadap KYC, di mana setiap entitas bertindak sebagai silo yang terisolasi, menjadi semakin tidak berkelanjutan. Ada permintaan yang jelas untuk pendekatan yang lebih cerdas dan kolaboratif yang memungkinkan pembagian data identitas terverifikasi yang aman dan sesuai. Tujuannya adalah untuk memverifikasi sekali dan memanfaatkan verifikasi tersebut di berbagai titik kontak tepercaya, tanpa mengorbankan keamanan atau kepatuhan terhadap peraturan.

Memahami 'Share KYC via API' untuk Kolaborasi B2B

Didit mengatasi kebutuhan kritis ini dengan fitur 'Share KYC via API', yang dirancang khusus untuk pembagian data server-ke-server yang aman antar mitra bisnis tepercaya. Tidak seperti KYC yang Dapat Digunakan Kembali yang dikendalikan pengguna, di mana pengguna akhir memulai pembagian, 'Share KYC via API' dimulai oleh bisnis. Ini sangat kuat untuk ekosistem mitra yang sudah mapan di mana identitas pengguna perlu dapat dipindahkan di seluruh platform terkait, seperti grup perbankan yang berbagi KYC antara divisi investasi dan divisi perbankan ritelnya.

Prosesnya lugas namun sangat aman:

1. Hasilkan Token Berbagi: Layanan asal (Layanan X), yang telah memverifikasi pengguna, melakukan panggilan API ke Didit untuk menghasilkan share_token yang aman dan berumur pendek untuk sesi verifikasi pengguna tersebut. Token ini secara khusus ditujukan untuk layanan mitra (Layanan Y).
2. Berikan Token ke Mitra: Layanan X dengan aman mengirimkan share_token ini ke Layanan Y melalui saluran backend yang telah diatur sebelumnya.
3. Impor Sesi: Layanan Y kemudian menggunakan share_token yang diterima untuk melakukan panggilan API-nya sendiri ke Didit, mengimpor salinan lengkap sesi verifikasi. Ini mencakup semua dokumen dan pemeriksaan, langsung ke lingkungan Layanan Y.

Proses yang disederhanakan ini, difasilitasi oleh API Didit yang kuat, memastikan bahwa data terverifikasi pengguna ditransfer secara efisien dan aman, menghilangkan kebutuhan akan verifikasi baru dari awal. Verifikasi ID Didit, Liveness Pasif & Aktif, dan kemampuan Pencocokan Wajah 1:1 memastikan verifikasi awal memiliki standar tertinggi, membuat data yang dibagikan dapat diandalkan.

Keuntungan Strategis dan Pertimbangan Kepatuhan

Manfaat menerapkan model 'Share KYC via API' sangat besar. Bagi bisnis, ini berarti orientasi pengguna yang jauh lebih cepat, mengurangi biaya operasional yang terkait dengan verifikasi redundan, dan tingkat konversi yang lebih tinggi karena hambatan dihilangkan. Bagi pengguna, ini berarti pengalaman yang jauh lebih lancar dan nyaman di seluruh ekosistem layanan yang mereka percayai. Ini membina loyalitas dan keterlibatan pelanggan yang lebih kuat.

Namun, menerapkan sistem seperti itu menuntut perhatian cermat terhadap kepatuhan. Pembagian data pribadi pengguna antar organisasi yang berbeda tunduk pada persyaratan hukum dan peraturan yang ketat, seperti GDPR di UE dan UK GDPR, serta kerangka kerja eIDAS2 yang akan datang. Organisasi bertanggung jawab untuk memastikan kepatuhan penuh:

• Dasar Hukum: Dasar hukum yang sah untuk pembagian data harus ditetapkan, seringkali memerlukan perjanjian pembagian data yang komprehensif antar organisasi mitra.
• Persetujuan Pengguna: Pengguna harus diinformasikan dengan benar dan memberikan persetujuan eksplisit agar data mereka dibagikan. Ini biasanya ditangani dalam persyaratan layanan pengguna dengan bisnis awal.
• Minimalisasi dan Keamanan Data: Hanya data yang diperlukan yang harus dibagikan, dan harus dilindungi dengan enkripsi end-to-end dan protokol keamanan yang kuat.

Arsitektur Didit dibangun dengan mempertimbangkan kepatuhan, menawarkan fitur-fitur seperti data identitas terstruktur dan jejak audit lengkap untuk mendukung persyaratan peraturan. Kemampuan untuk mengimpor sesi dengan status 'Dalam Peninjauan', daripada secara otomatis mempercayai peninjauan asli, memberikan mitra pengimpor kontrol yang terperinci atas postur risiko dan kewajiban kepatuhan mereka.

Opsi Impor dan Fleksibilitas Alur Kerja

Ketika Layanan Y mengimpor sesi bersama, Didit memberikan fleksibilitas penting melalui opsi impor tertentu:

• trust_review: Parameter boolean ini memungkinkan Layanan Y untuk memutuskan apakah akan mempercayai status peninjauan asli (Disetujui/Ditolak) dari Layanan X. Jika true, pengguna langsung diorientasikan atau ditolak berdasarkan status asli. Jika false, data sesi disalin, tetapi status diatur ke 'Dalam Peninjauan', memungkinkan Layanan Y untuk melakukan peninjauan internalnya sendiri menggunakan dokumen dan data yang telah dikumpulkan. Ini sangat penting bagi bisnis dengan kebijakan risiko internal tertentu atau kewajiban peraturan yang berbeda.
• workflow_id: Layanan Y harus menentukan alur kerja verifikasi mana yang akan dikaitkan dengan sesi yang diimpor. Ini memastikan bahwa data yang diimpor selaras dengan proses dan konfigurasi internal Layanan Y, memanfaatkan arsitektur modular Didit.
• vendor_data: Layanan Y dapat menetapkan pengidentifikasi pengguna internalnya sendiri ke sesi yang diimpor, mengintegrasikannya dengan mulus ke dalam sistem mereka yang sudah ada.

Opsi-opsi ini memastikan bahwa meskipun manfaat inti dari menghilangkan pengumpulan data berulang tercapai, setiap mitra mempertahankan kontrol atas proses orientasi spesifik mereka, penilaian risiko, dan alur kerja kepatuhan. Kemampuan AML Screening & Monitoring Didit dapat diterapkan pada sesi yang diimpor, lebih meningkatkan postur kepatuhan mitra pengimpor.

Bagaimana Didit Membantu

Didit berada di garis depan dalam memungkinkan pembagian verifikasi identitas yang aman dan efisien dalam konsorsium dan ekosistem mitra. Fitur 'Share KYC via API' kami adalah bukti pendekatan berbasis AI dan berorientasi pengembang kami, menyediakan API yang bersih dan arsitektur modular yang fleksibel yang terintegrasi secara mulus ke dalam logika bisnis apa pun.

Dengan Didit, bisnis dapat:

• Memanfaatkan KYC Inti Gratis: Mulai memverifikasi identitas dengan fitur inti kami yang kuat, mengurangi investasi awal dan membuat kemampuan canggih dapat diakses.
• Menyederhanakan Orientasi: Manfaatkan 'Share KYC via API' untuk secara signifikan mengurangi waktu orientasi dan hambatan bagi pengguna dalam jaringan mitra tepercaya.
• Memastikan Kepatuhan: Manfaatkan platform yang dirancang dengan mempertimbangkan persyaratan peraturan, termasuk Verifikasi ID yang kuat, Liveness Pasif & Aktif, dan AML Screening & Monitoring, menyediakan alat yang diperlukan untuk jejak audit dan penanganan data yang aman.
• Mempertahankan Kontrol: Opsi impor yang terperinci (trust_review, workflow_id) memberikan bisnis kontrol penuh atas bagaimana data yang dibagikan diproses dan ditinjau dalam kerangka kerja risiko dan kepatuhan spesifik mereka.
• Membangun Solusi yang Tahan Masa Depan: Lapisan identitas modular kami memungkinkan Anda untuk menyusun alur kerja verifikasi yang beradaptasi dengan kebutuhan bisnis yang berkembang dan lanskap peraturan, tanpa biaya penyiapan.

Didit memberdayakan bisnis untuk bergerak melampaui verifikasi identitas yang terisolasi, membina kolaborasi dan meningkatkan pengalaman pengguna di seluruh ekosistem, sambil mempertahankan standar keamanan dan kepatuhan tertinggi.

Siap Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai memverifikasi identitas secara gratis dengan tingkat gratis Didit.