Servicios financieros
Estado de revisión: Esta página base requiere revisión especializada antes de su aprobación pública. Sus afirmaciones deben mantenerse dentro del alcance indicado aquí.
Las instituciones financieras necesitan evidencia confiable de identidad, pero la verificación de identidad es solo una parte de un recorrido regulado del cliente. Onboarding, KYC, AML, sanciones, fraude, idoneidad, crédito, monitoreo de transacciones, conservación de registros y autorización siguen siendo responsabilidades institucionales separadas.
UbID puede respaldar atributos verificados reutilizables y evidencia gobernada, preservando esta separación.
El problema
Los procesos financieros de identidad suelen exigir que los clientes carguen los mismos documentos en múltiples instituciones. Cada institución almacena entonces otra copia, realiza otra revisión y crea otro perfil aislado de identidad.
Este modelo aumenta:
- la concentración de datos personales;
- el costo de verificación manual;
- la fricción para el cliente;
- la exposición a documentos falsificados o alterados;
- la inconsistencia entre canales e instituciones;
- la dificultad de reutilizar evidencia de alta calidad sin compartir registros fuente completos.
Contribuciones apropiadas de UbID
UbID puede respaldar:
- atributos de identidad verificados para onboarding;
- evidencia de que un cliente completó un proceso definido de assurance;
- pruebas de edad, residencia, rol profesional o autoridad organizacional;
- credenciales para empleados, asesores, agentes o profesionales regulados;
- presentación bajo control del titular de declaraciones seleccionadas;
- estado de credenciales y procedencia del emisor;
- evidencia auditable de lo que un verificador solicitó y lo que se divulgó.
La institución decide si la evidencia es suficiente para sus obligaciones regulatorias y de riesgo.
Ejemplo de flujo de onboarding
- Se informa al cliente de la finalidad y evidencia requeridas.
- La evidencia de identidad o fuente se evalúa conforme al proceso aprobado de la institución.
- Un emisor autorizado proporciona una credencial o resultado de assurance.
- El cliente presenta solo las declaraciones necesarias a la institución financiera.
- La institución verifica procedencia, integridad, estado, relación con el titular y contexto de la transacción.
- La institución realiza sus propias comprobaciones KYC, AML, sanciones, fraude y riesgo.
- Un sistema o persona autorizados toman la decisión de onboarding.
Una verificación exitosa de credencial no abre automáticamente una cuenta ni autoriza una transacción.
Evidencia de identidad no es autorización de transacción
UbID separa varios conceptos que suelen confundirse:
- proofing establece evidencia sobre identidad o un atributo;
- autenticación establece control de un autenticador o sesión aprobados;
- verificación de credencial evalúa una declaración firmada;
- autorización determina si una acción está permitida;
- aprobación financiera aplica política regulatoria y de negocio a la transacción.
Una persona puede estar fuertemente autenticada y poseer una credencial válida, y aun así no estar autorizada para un pago, cambio de cuenta, decisión crediticia o actividad regulada.
Privacidad y proporcionalidad
Un verificador financiero debe solicitar la evidencia mínima requerida para la finalidad declarada. Algunos ejemplos:
- confirmar mayoría de edad sin conservar el documento de identidad completo;
- confirmar jurisdicción o residencia sin historial de direcciones no relacionado;
- verificar un representante autorizado sin recopilar un expediente corporativo completo;
- confirmar condición profesional sin recibir datos laborales no relacionados.
La divulgación selectiva reduce exposición, pero no elimina las obligaciones de conservación de registros aplicables a la institución.
Límite de criptoactivos y blockchain
Las credenciales de identidad, firmas criptográficas, identificadores descentralizados e identificadores vinculados a blockchain no crean por sí solos un servicio de criptoactivos.
Toda capacidad que involucre custodia, intercambio, transferencia, pago, emisión de tokens, derechos de inversión u operaciones con activos virtuales debe clasificarse y gobernarse por separado. La recuperación de identidad nunca debe describirse como autoridad para recuperar o mover activos financieros.
Responsabilidades institucionales
Una institución financiera sigue siendo responsable de:
- KYC y debida diligencia del cliente;
- controles AML y contra financiamiento del terrorismo;
- screening de sanciones y personas políticamente expuestas;
- controles de fraude y toma de cuentas;
- decisiones de crédito, idoneidad o capacidad de pago;
- autorización y monitoreo de transacciones;
- divulgaciones al consumidor y reclamaciones;
- retención, informes regulatorios y auditoría;
- requisitos sectoriales de ciberseguridad y resiliencia.
Composición de productos UbID
- UbID Proof respalda assurance de identidad y documentos.
- UbID Credential Cloud emite atributos verificados reutilizables.
- UbID Access facilita autenticación segura de clientes y personal.
- UbID Wallet facilita presentaciones bajo control del titular.
- UbID KeyVault protege operaciones criptográficas institucionales.
- UbID Trust API facilita integración gobernada.
- UbID Pulse respalda evidencia operacional.
Límite de la documentación pública
Reglas KYC específicas de clientes, controles de transacciones, modelos de fraude, configuración de sanciones, umbrales de riesgo, fuentes de datos, endpoints, credenciales y diseños de servicios regulados permanecen restringidos.
Consulte también Proofing de identidad y biometría, Verificación y política y Posición sobre blockchain.