KYC (Know Your Customer)

El KYC (Know Your Customer) designa el conjunto de procedimientos de verificación de identidad que una empresa aplica a sus clientes antes de entrar en relación comercial. Históricamente impuesto a los bancos por las directivas contra el blanqueo de capitales, el KYC se ha extendido a las operaciones de firma electrónica de alto riesgo: apertura de cuenta, crédito, seguros, actos notariales. Tres pilares: la verificación del documento de identidad (OCR y detección de fraude en los elementos de seguridad de una tarjeta o pasaporte), el control de vivacidad (prueba de que la persona es real y está presente, no una foto ni un deepfake), y la contrastación de información con bases de referencia. Vínculo con el nivel de firma: cuanto más sensible sea el acto, más reforzado está el KYC — una firma simple puede no exigir ninguno, mientras que el reglamento eIDAS impone una verificación de identidad cara a cara o equivalente a distancia (KYC vídeo) antes de emitir el certificado de una firma cualificada (QES). KYC y LCB-FT: el KYC es la etapa de entrada en relación; la vigilancia continua de las transacciones (LCB-FT) continúa después. Por qué es importante: un KYC robusto es lo que permite que una firma a distancia tenga el mismo valor legal que una firma constatada en persona, vinculando la clave de firma a una persona verificada.