مجال التطبيق
يقصد بالدخول في العلاقة إلكترونيًا استعمال تقنية آلية أو شبه آلية في جمع بيانات تعريف العميل والتحقق منها وحفظها كليًا أو جزئيًا. ويشمل المنشور تحديد هوية العملاء والمستفيدين الفعليين. وبالنسبة إلى الأشخاص المعنويين، تبقى النسخ الورقية لوثائق التعريف مطلوبة.
متطلبات تحديد الهوية
- الموافقة المسبقة للعميل على معالجة بياناته الشخصية.
- عوامل مصادقة تتناسب مع المخاطر المقيّمة.
- التحقق من صحة وثائق الهوية وسلامتها عبر أنظمة الجهات المصدرة عند وجود ربط، وإلا فبالتحقق اليدوي. ودون الوصول إلى المعلومات المطلوبة لا يمكن المصادقة على العلاقة.
- إثبات الحياة والحضور عبر الاتصال السمعي البصري أو التعرف على الوجه أو أي تقنية موثوقة أخرى. الفيديو خيار وليس إلزامًا.
- المطابقة بين بيانات التعريف والبيانات البيومترية للعميل.
- الفحص وتحديد الملف وفق المنشور 2017-08، وبطاقة معرفة عميل تُنشأ آليًا وتُحيَّن في غضون شهر من أي تغيير.
- موافقة العميل على العلاقة بتوقيع إلكتروني أو يدوي، على أن يعتمد التوقيع الإلكتروني على تعريف موثوق.
- الحفظ الآمن لبطاقات معرفة العميل والبيانات الشخصية ونسخ الوثائق، مع حماية سلامتها بأسلوب تشفير موثوق.
الحوكمة والاختبارات والإبلاغ
يصادق مجلس الإدارة على الإجراءات التي تغطي المسار من بدايته إلى نهايته، وخريطة المخاطر (انتحال الهوية والمخاطر السيبرانية ومخاطر غسل الأموال)، وتدابير التخفيف، وإدارة الحوادث. قبل الإنتاج تُدوَّن نتائج الاختبارات شهريًا في سجل الأداء ويعمل البنك على خفض نسبة القبول الخاطئ، ويرتبط النشر بقدرة المنظومة على إلغاء حالات القبول الخاطئ. ويجري اختبارات الاختراق مدقق معتمد من الوكالة الوطنية للسلامة السيبرانية، وتُدقَّق المنظومة كل سنتين.
قبل الانطلاق يرسل البنك إلى البنك المركزي ملفًا يتضمن وصف المسار وتقرير المخاطر وتقرير اختبار الاختراق وتقييم ما قبل الإنتاج وخطط التخفيف. ويُبلَّغ عن الحوادث الكبرى دون تأخير.
العمل مع مزوّد
يخضع الإسناد الخارجي للمنشور 2017-08 وللفصل 81 من القانون 2016-48. يمر المزوّد بالاختبارات نفسها وبتدقيق سنوي، ويغطي العقد السرية ويمنع المناولة ويمنح البنك المركزي حق الاطلاع، ويبقى البنك مسؤولًا بالكامل. وتشغيل برمجيات المزوّد على بنيتك التحتية، كما تتيحه النسخة المستضافة ذاتيًا من Konnect ID، يبقي البيانات والتشغيل تحت سيطرتك.
مكان Konnect ID
- شاشة إعلام قبل الالتقاط، على أن تُسجَّل الموافقة نفسها في مسار التسجيل لديك قبل الجلسة.
- فحص الوثائق: الشاشات والنسخ المطبوعة والتعديلات والصور المعاد استعمالها واتساق البيانات.
- تحدٍّ موجَّه لإثبات الحياة ومطابقة الوجه بعتبة لكل مسار.
- فحص قوائم العقوبات وتصريحات الأشخاص المعرّضين سياسيًا، مع إحالة المطابقات إلى المراجعة.
- تقرير ملف وسجل تدقيق لكل قرار، لبناء بطاقة معرفة العميل وملفك لدى البنك المركزي.
- عتبات وقواعد قرار قابلة للضبط أثناء اختبارات ما قبل الإنتاج.