KYC (Know Your Customer)

Το KYC (Know Your Customer) αναφέρεται στο σύνολο των διαδικασιών επαλήθευσης ταυτότητας που εφαρμόζει μια επιχείρηση στους πελάτες της πριν από την έναρξη επιχειρηματικών σχέσεων. Ιστορικά επιβαλλόμενο από τις τράπεζες μέσω οδηγιών κατά της νομιμοποίησης εσόδων, το KYC έχει επεκταθεί σε ηλεκτρονικές υπογραφές υψηλού ποσοστού: άνοιγμα λογαριασμών, πιστώσεις, ασφάλιση, συμβολαιακές πράξεις. Τρεις πυλώνες: η επαλήθευση του εγγράφου ταυτότητας (OCR και ανίχνευση απάτης στα στοιχεία ασφαλείας μιας κάρτας ή διαβατηρίου), ο έλεγχος ζωτικότητας (απόδειξη ότι το άτομο είναι πραγματικό και παρόν, όχι φωτογραφία ή deepfake), και η σταυροαναφορά πληροφοριών με βάσεις αναφοράς. Σύνδεση με το επίπεδο υπογραφής: όσο πιο ευαίσθητη είναι η πράξη, τόσο πιο ενισχυμένο είναι το KYC — μια απλή υπογραφή μπορεί να μην απαιτεί κανένα, ενώ ο κανονισμός eIDAS επιβάλλει επαλήθευση ταυτότητας πρόσωπο με πρόσωπο ή ισοδύναμη σε απόσταση (KYC βίντεο) πριν την έκδοση του πιστοποιητικού μιας προηγμένης υπογραφής (QES). KYC και AML: το KYC είναι το στάδιο έναρξης της σχέσης· η συνεχής παρακολούθηση των συναλλαγών (AML) συνεχίζεται στη συνέχεια. Γιατί είναι σημαντικό: ένα ισχυρό KYC είναι αυτό που επιτρέπει σε μια υπογραφή σε απόσταση να έχει την ίδια νομική αξία με μια υπογραφή που επιβεβαιώνεται πρόσωπο με πρόσωπο, συνδέοντας το κλειδί υπογραφής με ένα επαληθευμένο ανθρώπινο όν.