Pular para o conteúdo principal

Serviços financeiros

Status da revisão: Esta página-base exige revisão especializada antes da aprovação pública. Suas afirmações devem permanecer dentro do escopo declarado aqui.

Instituições financeiras exigem evidências confiáveis de identidade, mas verificação de identidade é apenas uma parte de uma jornada regulada do cliente. Onboarding, KYC, AML, sanções, fraude, adequação, crédito, monitoramento de transações, manutenção de registros e autorização continuam como responsabilidades institucionais separadas.

O UbID pode apoiar atributos verificados reutilizáveis e evidências governadas, preservando essa separação.

O problema​

Processos financeiros de identidade frequentemente exigem que clientes enviem os mesmos documentos para várias instituições. Cada instituição então armazena outra cópia, realiza outra revisão e cria outro perfil isolado de identidade.

Esse modelo aumenta:

  • concentração de dados pessoais;
  • custo de verificação manual;
  • atrito para o cliente;
  • exposição a documentos falsificados ou alterados;
  • inconsistência entre canais e instituições;
  • dificuldade de reutilizar evidências de alta qualidade sem compartilhar registros-fonte completos.

Contribuições apropriadas do UbID​

O UbID pode apoiar:

  • atributos de identidade verificados para onboarding;
  • evidências de que um cliente concluiu um processo definido de assurance;
  • provas de idade, residência, função profissional ou autoridade organizacional;
  • credenciais para colaboradores, assessores, agentes ou profissionais regulados;
  • apresentação sob controle do titular de declarações selecionadas;
  • status de credenciais e procedência do emissor;
  • evidências auditáveis do que um verificador solicitou e do que foi divulgado.

A instituição decide se as evidências são suficientes para suas obrigações regulatórias e de risco.

Exemplo de fluxo de onboarding​

  1. O cliente é informado sobre a finalidade e as evidências exigidas.
  2. Evidências de identidade ou fonte são avaliadas conforme o processo aprovado da instituição.
  3. Um emissor autorizado fornece uma credencial ou resultado de assurance.
  4. O cliente apresenta apenas as declarações necessárias à instituição financeira.
  5. A instituição verifica procedência, integridade, status, relação com o titular e contexto da transação.
  6. A instituição realiza suas próprias verificações KYC, AML, sanções, fraude e risco.
  7. Um sistema ou pessoa autorizados tomam a decisão de onboarding.

Uma verificação bem-sucedida de credencial não abre automaticamente uma conta nem autoriza uma transação.

Evidência de identidade não é autorização de transação​

O UbID separa vários conceitos frequentemente confundidos:

  • proofing estabelece evidências sobre identidade ou atributo;
  • autenticação estabelece controle de um autenticador ou sessão aprovados;
  • verificação de credencial avalia uma declaração assinada;
  • autorização determina se uma ação é permitida;
  • aprovação financeira aplica política regulatória e de negócio à transação.

Uma pessoa pode estar fortemente autenticada e possuir uma credencial válida, mas ainda assim não estar autorizada para um pagamento, alteração de conta, decisão de crédito ou atividade regulada.

Privacidade e proporcionalidade​

Um verificador financeiro deve solicitar as evidências mínimas exigidas para a finalidade declarada. Exemplos incluem:

  • confirmar maioridade sem reter o documento de identidade completo;
  • confirmar jurisdição ou residência sem histórico de endereços não relacionado;
  • verificar um representante autorizado sem coletar um arquivo corporativo completo;
  • confirmar status profissional sem receber dados de emprego não relacionados.

A divulgação seletiva reduz exposição, mas não elimina obrigações de manutenção de registros aplicáveis à instituição.

Limite de criptoativos e blockchain​

Credenciais de identidade, assinaturas criptográficas, identificadores descentralizados e identificadores vinculados a blockchain não criam, por si só, um serviço de criptoativos.

Qualquer capacidade que envolva custódia, troca, transferência, pagamento, emissão de tokens, direitos de investimento ou operações com ativos virtuais deve ser classificada e governada separadamente. Recuperação de identidade nunca deve ser descrita como autoridade para recuperar ou movimentar ativos financeiros.

Responsabilidades institucionais​

Uma instituição financeira continua responsável por:

  • KYC e diligência do cliente;
  • controles AML e de combate ao financiamento do terrorismo;
  • screening de sanções e pessoas politicamente expostas;
  • controles de fraude e tomada de conta;
  • decisões de crédito, adequação ou capacidade de pagamento;
  • autorização e monitoramento de transações;
  • divulgações ao consumidor e reclamações;
  • retenção, relatórios regulatórios e auditoria;
  • requisitos setoriais de cibersegurança e resiliência.

Composição de produtos UbID​

  • UbID Proof apoia assurance de identidade e documentos.
  • UbID Credential Cloud emite atributos verificados reutilizáveis.
  • UbID Access facilita autenticação segura de clientes e colaboradores.
  • UbID Wallet facilita apresentações sob controle do titular.
  • UbID KeyVault protege operações criptográficas institucionais.
  • UbID Trust API facilita integração governada.
  • UbID Pulse apoia evidências operacionais.

Limite da documentação pública​

Regras KYC específicas de clientes, controles de transação, modelos de fraude, configuração de sanções, limiares de risco, fontes de dados, endpoints, credenciais e designs de serviços regulados permanecem restritos.

Consulte também Proofing de identidade e biometria, Verificação e política e Posição sobre blockchain.