KYC (Know Your Customer)

KYC (Know Your Customer) odnosi się do kompletu procedur weryfikacji tożsamości, które przedsiębiorstwo stosuje wobec swoich klientów przed nawiązaniem stosunków biznesowych. Historycznie wymuszony na bankach przez dyrektywy antypranietworskie, KYC rozszerzył się na operacje podpisu elektronicznego o wysokim znaczeniu: otwarcie konta, kredyt, ubezpieczenie, akty notarialne. Trzy filary: weryfikacja dokumentu tożsamości (OCR i detekcja oszustwa na elementach zabezpieczających karty lub paszportu), kontrola żywotności (dowód że osoba jest rzeczywista i obecna, nie zdjęcie ani deepfake), oraz krzyżowanie informacji z bazami odniesienia. Powiązanie z poziomem podpisu: im bardziej wrażliwy jest dokument, tym bardziej wzmocniony jest KYC — prosty podpis może go w ogóle nie wymagać, podczas gdy regulacja eIDAS wymaga weryfikacji tożsamości twarzą w twarz lub równoważnej na odległość (wideo KYC) przed wydaniem certyfikatu podpisu kwalifikowanego (QES). KYC i AML-CFT: KYC jest etapem nawiązania stosunku; dalsze monitorowanie transakcji (AML-CFT) następuje później. Dlaczego to ważne: solidny KYC to to, co pozwala podpisowi na odległość mieć taką samą wartość prawną jak podpis złożony osobiście, łącząc klucz podpisu z zweryfikowanym człowiekiem.