KYC и AML: как устроена удалённая идентификация клиентов
Основы4 минРедакция Innovialabs
Коротко
KYC подтверждает, что клиент тот, за кого себя выдаёт, а AML проверяет, нет ли риска отмывания денег; удалённый онбординг объединяет скан документа, проверку «живости» и лица, санкционный скрининг и риск-скоринг в один автоматический процесс.
Коротко о главном
KYC (Know Your Customer) — это проверка личности клиента до открытия счёта или выдачи продукта. AML (Anti-Money Laundering) — более широкий набор правил, который не пускает преступные деньги в финансовую систему. KYC — один из инструментов AML.
Удалённый онбординг заменяет визит в отделение цепочкой автоматических проверок в приложении или на сайте:
- Клиент вводит личные данные и сканирует документ.
- Система проверяет подлинность документа и считывает данные.
- Селфи или короткое видео подтверждает, что перед камерой живой человек и он совпадает с фото в документе.
- Имя проверяется по санкционным спискам и спискам PEP.
- Риск-скоринг решает: одобрить, отказать или отправить на ручную проверку.
Конкретные требования задаёт регулятор вашей страны, поэтому процесс всегда проектируют вместе с комплаенсом.
По шагам: что делает каждая проверка
| Шаг | Что проверяется | Типичные инструменты |
|---|---|---|
| Сбор данных | ФИО, дата рождения, номер документа, адрес, телефон | Форма с валидацией, OTP для телефона |
| Проверка документа | Подлинность, срок действия, согласованность данных | OCR, чтение MRZ и NFC-чипа, сверка с шаблоном |
| Liveness | Живой человек, а не фото, маска или запись | Пассивный или активный liveness (поворот головы, моргание) |
| Сравнение лица | Селфи совпадает с фото в документе | Биометрическое сравнение лиц |
| Сверка с реестрами | Данные совпадают с госбазами или кредитным бюро | API государственных систем, где доступно |
| Скрининг | Санкции, PEP, негативные упоминания | Сервисы скрининга с регулярно обновляемыми списками |
| Риск-скоринг | Общий уровень риска клиента | Движок правил и очередь ручной проверки |
Чтение NFC-чипа биометрического паспорта — одна из самых надёжных проверок документа: данные на чипе подписаны цифровой подписью государства-эмитента, подделать их намного сложнее, чем фото страницы.
Риск-скоринг и уровни проверки
Не всем клиентам нужна одинаковая глубина проверки. AML-правила обычно различают:
- Упрощённую проверку — для продуктов с низким риском и небольшими лимитами.
- Стандартную проверку — для большинства клиентов.
- Углублённую проверку (EDD) — для высокого риска: PEP, необычные страны, большие обороты, сложная структура владения. Здесь могут запросить источник средств и подключить комплаенс-офицера.
Риск-скоринг учитывает страну, продукт, ожидаемый оборот, род занятий, данные устройства и поведения. Практичный подход — начать с прозрачных правил, которые комплаенс сможет объяснить аудитору, и только потом добавлять машинное обучение.
Онбординг — это не конец
Обязанности по AML продолжаются после открытия счёта:
- Постоянный мониторинг транзакций на необычные паттерны.
- Повторный скрининг клиентов при обновлении санкционных списков.
- Периодическое обновление KYC — при истечении документа или изменении уровня риска.
- Отчётность о подозрительных операциях в подразделение финансовой разведки по местным правилам.
- Хранение данных: проверки, решения и доказательства хранятся положенный срок.
Делать самим или покупать
Большинство финтехов сочетают готового KYC-провайдера (документ, liveness и сравнение лица через SDK) с собственным слоем оркестрации. Он задаёт порядок шагов, хранит результаты, запускает правила и даёт проверяющим удобный бэк-офис.
При выборе провайдера проверьте:
- поддержку местных документов и языков;
- где хранятся персональные и биометрические данные и соответствует ли это требованиям о локализации;
- SDK для iOS, Android и веба и насколько они увеличивают размер приложения;
- качество инструментов ручной проверки и журналов аудита;
- модель оплаты: за проверку или за успешный онбординг.
Частые ошибки
- KYC как разовая анкета. Без мониторинга и повторного скрининга быстро появляются нарушения.
- Слишком много шагов сразу. Если требовать всё на старте, падает конверсия. Многоуровневые лимиты позволяют начать с базового уровня и повысить его позже.
- Нет ручной проверки. Автоматика всегда даёт пограничные случаи, и их нужно быстро разбирать.
- Непонятные ошибки. «Проверка не пройдена» без подсказки (блик, обрезан документ, мало света) отправляет людей в поддержку.
- Лишние данные. Биометрия и сканы документов — чувствительная информация: храните только то, что требует закон, и защищайте её.