KYC (تعرّف على عميلك)

يشير KYC (Know Your Customer) إلى مجموع إجراءات التحقق من الهوية التي تطبقها شركة على عملائها قبل الدخول في علاقة تجارية. تاريخياً، فُرضت على البنوك بموجب توجيهات مكافحة غسل الأموال، وامتدت KYC إلى عمليات التوقيع الإلكتروني عالية المخاطر: فتح الحساب، الائتمان، التأمين، الأعمال الموثقة. ثلاث ركائز: التحقق من وثيقة الهوية (OCR وكشف الاحتيال على عناصر الأمان في بطاقة أو جواز سفر)، التحكم في الحيوية (إثبات أن الشخص حقيقي وحاضر، وليس صورة أو عميق فيك)، والتحقق المتقاطع من المعلومات مع قواعد البيانات المرجعية. الربط بمستوى التوقيع: كلما كان العمل حساساً أكثر، زُعزع KYC بشكل أقوى — قد لا يتطلب التوقيع البسيط أياً منها، بينما ينص تنظيم eIDAS على التحقق من الهوية وجهاً لوجه أو على مسافة معادل (فيديو KYC) قبل إصدار شهادة التوقيع المؤهل (QES). KYC و LCB-FT: KYC هي خطوة الدخول في العلاقة؛ المراقبة المستمرة للمعاملات (LCB-FT) تستمر بعد ذلك. لماذا هذا مهم: KYC قوي هو ما يسمح لتوقيع عن بُعد بأن يكون له نفس القيمة القانونية كتوقيع شُهد في شخصياً، بربط مفتاح التوقيع بإنسان تم التحقق منه.