Regülasyon uyumu
Uzaktan kimlik tespiti; belge doğrulama, çip okuma, canlılık ve yüz eşleştirme gibi adımların eksiksiz ve denetlenebilir şekilde uygulanmasını gerektirir.
Finans ve bankacılık
Müşterinizi şubeye çağırmadan tanıyın: BDDK uzaktan kimlik tespiti süreçlerine yönelik belge okuma, NFC çip doğrulama ve yüz eşleştirme adımlarını mobil uygulamanıza tek bir SDK ile ekleyin.
Finans kurumları için müşteri edinimi artık şubede başlamıyor. Dijital kanallardan gelen müşteri adayını dakikalar içinde tanımak, kimliğini doğrulamak ve sözleşme ilişkisini kurmak; hem büyüme hem de maliyet açısından belirleyici hale geldi. Ancak bu hız, “müşterini tanı” (KYC) yükümlülüklerinden ve uzaktan kimlik tespitine ilişkin regülasyondan taviz verilmeden sağlanmalıdır.
Magno Bilişim; bankalar, ödeme ve elektronik para kuruluşları ile sigorta şirketleri için uzaktan müşteri edinimini üç katmanda ele alır: müşteriyi uzaktan tanıyan Magno Live, çipli kimlik kartını doğrulayan Magno ID ve sözleşmeyi biyometrik olarak imzalatan Magno Sign.
Zorluklar
Uzaktan kimlik tespiti; belge doğrulama, çip okuma, canlılık ve yüz eşleştirme gibi adımların eksiksiz ve denetlenebilir şekilde uygulanmasını gerektirir.
Yalnızca kimlik fotoğrafına dayanan kontroller, sahte veya üzerinde oynanmış belgeleri yakalamakta yetersiz kalır.
Uzun, manuel veri girişi gerektiren başvuru akışları müşteri adaylarının süreci yarıda bırakmasına yol açar.
Fiziksel evrak, fotokopi, ıslak imza ve arşiv süreçleri her yeni müşteride tekrar eden maliyet ve hata kaynağıdır.
Regülasyon
Türkiye'de bankaların uzaktan müşteri edinimi, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından 2021 yılında yayımlanan Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik ile düzenlenir. Yönetmelik; kimlik belgesinin doğrulanması, çipli kimlik kartındaki verilerin NFC ile okunması, kişinin canlı olduğunun ve belgedeki fotoğrafla eşleştiğinin tespiti gibi adımları öngörür.
Bunun yanında finans kuruluşları, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve MASAK düzenlemeleri kapsamında “müşterini tanı” ilkesine uymakla yükümlüdür. Yüz görüntüsü gibi biyometrik veriler ise 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel nitelikli kişisel veri olarak değerlendirilir; bu verilerin işlenmesi ve saklanması ek güvenlik önlemleri gerektirir.
Magno Live, uzaktan kimlik tespitinin teknik adımlarına yönelik modüller sunar. Regülasyonun kurumunuza özgü yorumlanması ve süreç tasarımı, uyum ekiplerinizle birlikte yapılır.
Çözüm mimarisi
Magno Live
OCR ile kimlik belgesi ve MRZ okuma, NFC ile çip okuma ve yüz doğrulama modüllerini mobil veya web uygulamanıza tek SDK ile ekler.
Teknik detaylar →Magno ID
Çipli T.C. kimlik kartındaki elektronik olarak imzalanmış verileri okuyarak kartın gerçekliğini doğrular; şube ve kurye süreçlerinde de kullanılır.
Teknik detaylar →Magno Sign
Müşteri sözleşmesini biyometrik imza ile imzalatır ve kurumun e-imza altyapısıyla entegre çalışır.
Teknik detaylar →Referanslar
SSS
BDDK'nın uzaktan kimlik tespiti yönetmeliği; kimlik belgesinin doğrulanması, çipli kimlik kartı verilerinin NFC ile okunması ve kişinin canlı olduğunun ve belgedeki fotoğrafla eşleştiğinin tespiti gibi adımları öngörür. Magno Live bu akışın OCR, NFC ve yüz doğrulama adımlarına yönelik modülleri tek bir SDK altında sunar.
Evet. Magno Live, dijital cüzdan ve hesap açılışında müşterinin kimliğini uzaktan doğrulamak isteyen ödeme ve elektronik para kuruluşlarının mobil ve web uygulamalarına entegre edilebilir. Kuruma özgü regülasyon gereksinimleri süreç tasarımında birlikte ele alınır.
Çipli T.C. kimlik kartındaki veriler elektronik olarak imzalanmıştır. NFC ile okunan verinin imzası kontrol edildiğinde belgenin sahte veya değiştirilmiş olmadığı doğrulanabilir; kimlik kartının fotoğrafına dayalı kontroller ise bu güvenceyi sağlamaz.
Magno Live ve Magno ID, kurumun mobil ve web uygulamalarına SDK olarak eklenir. Doğrulama sonuçları kurumun çekirdek bankacılık, CRM ve risk sistemlerine aktarılır; Magno Bilişim bu entegrasyonları kurumun mimarisine göre özel olarak geliştirir.
Yüz görüntüsü gibi biyometrik veriler 6698 sayılı KVKK kapsamında özel nitelikli kişisel veri sayılır ve işlenmeleri ek güvenlik önlemleri gerektirir. Bu nedenle uzaktan kimlik tespiti süreçleri, verilerin nerede işlendiği ve saklandığı da dikkate alınarak tasarlanmalıdır.
Regülasyon gereksinimlerinizi ve mevcut sistemlerinizi konuşalım; size uygun entegrasyon mimarisini birlikte çıkaralım.