Si estás buscando la mejor solución para validar la identidad de tus clientes, empleados y socios, puede que la tecnología de KYC requiere un equilibrio delicado entre esfuerzo y trabajo en equipo, si deseas evitar el fraude y al mismo tiempo permitir que los usuarios legítimos accedan fácilmente a su servicio, aquí te decimos cómo lograrlo.
Ahora, ¿qué es KYC (Know Your Customer)? Es un elemento importante en la lucha contra los delitos financieros y el lavado de dinero, a través de la identificación del cliente como eje principal, ya que es el primer paso para un mejor desempeño en las otras etapas del proceso. De hecho, las regulaciones internacionales influenciadas por estándares como el Grupo de Acción Financiera Internacional (GAFI) ahora implementan leyes nacionales que abarcan directivas estrictas como AML 4 y 5 y medidas preventivas como esta para la identificación del cliente.
La política KYC es un marco obligatorio para bancos e instituciones financieras utilizado para el proceso de validación de identidad de sus clientes. Su origen se deriva del Título III de la Ley Patriótica de 2001 para brindar diversas herramientas para prevenir actividades terroristas. Para cumplir con las regulaciones internacionales contra el lavado de dinero y el financiamiento del terrorismo, se deben implementar procedimientos reforzados de Conozca a su cliente en la primera etapa de cualquier relación comercial al inscribir a un nuevo cliente.
En noviembre de 2018, las agencias estadounidenses, incluida la Reserva Federal, emitieron una declaración conjunta que alienta a los bancos a sumar esfuerzos y tener métodos cada vez más sofisticados para identificar actividades sospechosas y experimentar con inteligencia artificial y tecnologías de identidad digital. Pero, no fueron las únicas en hacerlo. Las Autoridades Europeas de Supervisión promovieron nuevas soluciones para abordar desafíos específicos de cumplimiento a principios de año. Sugieren mantener un enfoque común para estándares consistentes en toda la UE.
¿Qué es KYC (Know Your Customer) y cómo puede ayudarte Amazon Web Services?
Lo que es KYC (Know Your Customer) depende mucho de la política de cada empresa, pero de manera general, puede definirse en los siguientes pasos:
- Política del cliente
- Procedimientos de identificación de clientes (recopilación de datos, identificación, verificación, personas políticamente expuestas/verificación de listas de sanciones), también conocido como Programa de identificación de clientes (CIP)
- Evaluación y gestión de riesgos
- Supervisión continua y mantenimiento de registros
- Esto implica verificar la identidad de un cliente a través de documentos, incluido un documento de identidad nacional con un lector de documentos y un software avanzado de verificación de documentos.
Cuando una empresa incorpora un nuevo cliente, o cuando un cliente actual adquiere un producto regulado, generalmente se aplican los procedimientos estándar de lo que es KYC (Know Your Customer). Las regulaciones son relevantes para casi todas las instituciones que manejan dinero (es decir, prácticamente cualquier negocio), especialmente bancos y proveedores de servicios financieros, pues la actividad delictiva en este sector puede afectar no solo a la institución financiera involucrada, sino también a otros clientes y mercados.
Sin embargo, una validación de identidad basada en lo que es KYC (Know Your Customer) no solo se requiere para empresas del sector financiero, sino también para organizaciones de todas las industrias. Incluso para las Personas que tienen relaciones con políticos o agencias gubernamentales, la Debida Diligencia del Cliente (CDD) debe llevarse a cabo como parte del proceso de seguridad debido al mayor riesgo de corrupción y soborno al que pueden ser víctima.
Funcionamiento de herramientas de validación de identidad
La validación de identidad basada en KYC (Know Your Customer) se lleva a cabo a través de diferentes métodos o tecnologías (p. ej., NFC, IA), características de seguridad (p. ej., holograma) y varios controles de seguridad (p. ej., biometría, vida). Puede comprender las siguientes etapas o procesos:
- Verificación de documentos: el documento de identificación emitido por el gobierno de la persona se verifica en busca de falsificación o cualquier otro problema.
- Verificación facial / Verificación de vida: para identificar cualquier ataque falso a tiempo, se realizan verificaciones de verificación facial para garantizar la presencia en vivo del cliente.
- Verificación de dirección: se obtiene una prueba de dirección (POA) que verifica la dirección en los documentos de identidad emitidos por el gobierno contra POA.
Ahora, ¿por qué es importante implementar este tipo de tecnología en tu empresa? Según Forbes, el aumento de la digitalización en el sector de las instituciones financieras y la seguridad que puedan ofrecer las vuelve un área importante de oportunidad, el éxito de algunos casos ha hecho que el deseo de cambiar de banco sea aún menos probable. Aunque se cree que los millennials son los que prefieren realizar transacciones financieras de manera virtual, el evento del cisne negro de 2020 (una tragedia inesperada que cambia el entorno), la pandemia global que obligó a muchas personas a transitar hacia transacciones en línea y trabajos remotos, alentó a todos los grupos de edad a realizar operaciones bancarias en línea.
Un gran aliado para poder aprovechar esto es Amazon Web Services (AWS), por ejemplo, Infostretch proporcionó un avance sustancial para incorporar a los clientes digitalmente. Esta es una firma de servicios de ingeniería digital exclusiva y un integrador de espectro completo de AWS con una gran experiencia en computación en la nube y que mejoró su sistema de validación de identidad KYC (Know Your Customer) con esta tecnología.
La incorporación de clientes sigue siendo un proceso desafiante y lento para la mayoría de los bancos. Tanto los procesos digitales como los tradicionales suelen ser demasiado complejos, lo que da como resultado tasas de conversión más bajas y un costo de adquisición más alto. Además, los procesos de incorporación pueden ser largos y abarcar varios pasos. Todo esto contribuye a los retrasos y molestias para el cliente.
Amazon Web Services (AWS), tu aliado en la validación de identidad
Para superar estos desafíos, numerosas instituciones financieras han comenzado la incorporación de clientes en línea. La incorporación digital de clientes en una plataforma bancaria tiene su propio conjunto de desafíos que van desde elementos aparentemente mundanos como la verificación de identidad hasta problemas de cumplimiento y seguridad.
Pero, AWS puede ser tu aliado perfecto para lograrlo. Por ejemplo, en el caso de Infostretch, la aplicación orientada al cliente (interfaz móvil y web) obtiene el contenido estático de los depósitos de Amazon Simple Storage Service (Amazon S3) a través de la red de entrega de contenido de Amazon CloudFront. Este contenido incluye páginas web, imágenes y documentos estáticos. Desde aquí, los usuarios finales iniciarán el proceso de registro desde las aplicaciones de frontend, proporcionando su dirección de correo electrónico y número de teléfono.
La validación de identidad a través de KYC (Know Your Customer) y la carga de documentos, imágenes y videos se procesan a través de la tecnología de AWS de dos maneras diferentes:
- Los detalles del usuario, como el correo electrónico y el número de teléfono, llegarán a la API a través de Application Load Balancer y Amazon API Gateway.
- Los documentos de identificación electrónica (eID) cargados llegarán a los respectivos de la misma manera. En caso de transmisión de video en vivo, utilizará Amazon Kinesis.
- Se verifica el número de teléfono y la dirección de correo electrónico del usuario, que se ingresan mediante la aplicación frontend. AWS Lambda luego activa Amazon Simple Email Service (SES) para la verificación de correo electrónico y Amazon Simple Notification Service (SNS) para la verificación del número de teléfono móvil.
Una vez que el usuario se identifique correctamente, se activará otra función de Lambda para procesar los documentos cargados. A continuación, el usuario carga los documentos mediante la aplicación frontend, que nuevamente utilizará Application Load Balancer y Amazon API Gateway.
Estos documentos cargados se procesan previamente para garantizar que la imagen tenga una cantidad mínima de ruido. La imagen limpia se pasará a Amazon Textract para extraer la información vital del eID en formato clave-valor. Para confirmar los datos recuperados, se activa Lambda para llamar a las API de terceros con fines de verificación. Una vez que se verifican los detalles textuales, la foto en vivo se captura utilizando la aplicación de interfaz. Esto se coteja con la foto del documento. Todo el proceso se maneja con AWS Lambda, que aprovecha Amazon Rekognition para comparar las caras.
Cabe señalar que al establecer umbrales adecuados para la identificación, se pueden lograr rápidamente los resultados deseados. Además, la verificación exitosa del documento y la foto del usuario desencadenará más pasos para verificar al usuario. Mediante el uso de análisis de video, el sistema evita el riesgo de morphing (lo que se puede hacer fácilmente sosteniendo la foto). También protege el sistema contra el robo de identidad, como cuando una persona usa la identificación electrónica de otra persona para eludir los protocolos de seguridad, ya que el análisis de video requiere un video en vivo de la persona.
Los datos de Amazon Kinesis Video Stream se almacenarán en S3 mediante Kinesis Data Firehose. Tan pronto como el video llega a S3, publica el mensaje en Amazon Simple Queue Service (SQS), que luego activa el microservicio de análisis de video. Aquí, el microservicio extrae información facial y de gestos. Una vez extraída, esta información se compara con las configuraciones del sistema junto con la marca de tiempo.
Los beneficios de la validación de identidad de KYC (Know Your Customer)
La incorporación digital apoyada en tecnología de validación de identidad que es KYC (Know Your Customer) tiene sus propios beneficios definidos tanto para los clientes como para los bancos. Por su parte, los clientes pueden aprovechar la facilidad de entrada y la flexibilidad para incorporarse a su conveniencia. A su vez, los bancos se benefician al transformar un proceso largo y tediosamente complejo en un proceso inmediato y fluido.
Además, la identificación por video equipada con inteligencia artificial (IA) y aprendizaje automático (ML) brinda verificación en tiempo real, lo que aumenta exponencialmente las tasas de conversión debido a la integración de procesos de incorporación digital. De hecho, este tipo de incorporación digital sofisticada de clientes también ayuda en la prevención de fraudes, ya que las tecnologías utilizadas para verificar que una persona es quien dice ser cumplirán con los estándares de seguridad de identificación por video.
La velocidad es otra ventaja que tiene la incorporación digital sobre el formato más tradicional. La incorporación digital que proveen herramientas como Amazon Web Services (AWS) sólo lleva unos minutos, mientras que las tradicionales a menudo pueden llevar semanas. Gracias al ciclo de retroalimentación interna (y confidencial) que se ha realizado, la adquisición de clientes ha aumentado en más del 84% después de la introducción de la solución de incorporación digital.
Para ofrecer una solución tan compleja, Infostretch utiliza los servicios administrados de AWS y una implementación personalizada para crear una solución que pueda funcionar a gran escala con cerca del 90% de automatización. Teniendo eso en cuenta, creemos que estas misma fórmula integrada también podría usarse para los siguientes casos de uso:
- Implementación exitosa de la verificación de PII para Anti-Lavado de Dinero (AML) y Combatir el Financiamiento de Terrorismo (CFT).
- Reducir la necesidad de verificación física y/o manual en general. A su vez, esto agiliza el ciclo de incorporación y mejora la experiencia del usuario final.
- El mayor uso de eID hace que se adopten sistemas de PII automatizados para cumplir con las obligaciones de identificación y verificación de clientes (CIV).
- Los sistemas de verificación de PII automatizados pueden reducir drásticamente el costo de identificar y aceptar nuevos clientes.
Estas soluciones basadas en la validación de identidad que es KYC (Know Your Customer) apoyadas en Amazon Web Services (AWS), también podrían dar solución a los siguientes problemas:
- Mayor fricción con el cliente; Según los informes, los bancos tardan más en incorporar clientes individuales.
- Retraso en la verificación de documentos y validación de identidad que es KYC (Know Your Customer) debido a la falta de disponibilidad del consumidor o proveedor de servicios para ayudar en el proceso.
- La verificación y los tipos de documentos varían de una institución financiera a otra; por lo tanto, se puede adoptar un proceso uniforme en todos los ámbitos.
Este no es el único caso. Por ejemplo, Dan Phelps, arquitecto jefe de Travelex, menciona lo siguiente: “Tenemos décadas de experiencia en el cumplimiento de regulaciones financieras en todo el monto, pero en esta oportunidad estamos buscando la aprobación de una carga de trabajo en la nube por primera vez”, cuenta Phelps. “Al aprovechar AWS, el proceso fue simple y más rápido. No fue necesario tratar con proveedores de nube externos y un arquitecto de seguridad de AWS trabajó estrechamente con nosotros, compartió sus conocimientos del sector y en definitiva nos ayudó a obtener nuestro sistema más seguro hasta el momento, que será heredado por todos los próximos productos y servicios de Travelex”.
Travelex ahora es aún más receptivo de las necesidades de sus clientes y puede incorporar los nuevos más rápido, con microservicios dedicados a las comprobaciones de prevención de lavado de dinero (AML) y de la tecnología de validación de identidad que es KYC (Know Your Customer) que permiten mantener la conformidad. “Podemos sentarnos en una sala con un cliente, incorporarlos ahí y, a continuación, realizar las pruebas y definir la ruta para su experiencia con Travelex, así como implementar la retroalimentación en cualquier producto o servicio, más rápido de lo que hemos logrado hasta ahora”, dice Phelps.
AWS ha sido útil para implementar sus productos y mejorar a su equipos de TI para encontrar más tiempo para probar, fallar, aprender y crear entornos cerrados para las pruebas. Los ingenieros realizan pruebas de Lambda@Edge, que ejecuta funciones informáticas en respuesta a eventos en ubicaciones de borde de Amazon CloudFront para acelerar el rendimiento para los usuarios globales. La compañía también utiliza AWS Lambda como parte de su nueva plataforma de datos, que conservará todos los datos y los eventos provenientes de sus clústeres de Amazon ECS.
Esto permite a los desarrolladores ejecutar código sin aprovisionar ni administrar servidores. Phelps afirma: “Ahora, cada vez que debemos diseñar un entorno, podemos optar por los microservicios o la tecnología sin servidores. A largo plazo, utilizaremos la tecnología sin servidores en la medida que sea posible porque así habrá una menor pila de tecnología que administrar, de modo que nuestros ingenieros se puedan enfocar en nuestros clientes”.
Antes de tomar una decisión acerca de la adopción de los procesos de validación de identidad a través de KYC (Know Your Customer) apoyada en tecnología de Amazon Web Services, es necesario analizar a detalle los beneficios y ventajas que puede ofrecer, así como los retos que representaría para tu equipo. Si te interesa conocer más sobre esto, descubre las soluciones que ofrece y ofrecerá Codster a través de una consultoría que puede ayudar a resolver todas tus dudas.
