Como os neobancos podem integrar a verificação de identidade (IDV) em uma estratégia de segurança mais ampla

Os clientes de hoje esperam uma variedade de serviços de seu banco digital, seja para substituir cartões de débito e crédito ou para revisar os detalhes de uma conta corrente. Com a mudança para longe do banco tradicional em uma agência física, os clientes podem ser mais flexíveis em sua escolha de contas bancárias e gerenciamento de dinheiro; os neobancos podem oferecer diferentes taxas de descoberto, um aplicativo móvel otimizado e um internet banking mais conveniente. Dito isso, um verdadeiro desafio ocorre quando os neobancos devem verificar, por exemplo, um milhão de clientes em um curto espaço de tempo, com um risco para suas licenças bancárias se agentes mal-intencionados acessarem uma plataforma legítima.

Assim, a verificação de identidade (IDV) deve ser o elemento central do seu programa de identificação de clientes (CIP). Além de garantir que você conheça quem são seus clientes e qual é seu histórico financeiro, uma identificação precisa ajudará você a monitorar suas atividades financeiras uma vez que tenham aberto uma conta. No entanto, para ser realmente eficaz, os processos de Conhecer seu Cliente (KYC) precisam ser implementados como parte de uma estratégia de segurança mais ampla. Aqui estão algumas dicas sobre como integrar a verificação de identidade em sua abordagem mais ampla para segurança online.

Adote uma abordagem baseada em riscos

Tendo identificado seu cliente, você precisa calcular o nível de risco que ele representa para o seu negócio. Como um neobanco, provavelmente você desejará empregar diligência devida (CDD) para a maioria dos clientes, com pessoas de alto patrimônio e expostas politicamente sujeitas a processos de diligência devida aprimorada (EDD) mais rigorosos. Garantir que sua abordagem para cada indivíduo seja apropriada e proporcional garantirá que você atenda às suas obrigações de compliance, evitando custos desnecessários e mantendo as taxas de conversão saudáveis. A tecnologia fornece ferramentas inestimáveis para facilitar o processo de diligência devida, mas a vigilância humana também pode ser necessária para tomar decisões sobre ameaças potenciais.

Garanta monitoramento contínuo

As medidas para garantir que você conheça seu cliente não devem parar apenas porque eles passaram nos seus cheques e abriram uma conta. O monitoramento contínuo e a verificação das transações e dados do cliente são vitais para detectar se o nível de risco deles muda ou se a atividade da conta se torna suspeita. Ao implementar os sistemas certos, você receberá alertas se algo incomum acontecer.

Tenha uma estrutura de relatório apropriada

Para garantir que seus processos sejam fáceis de entender, seguir e revisar, você deve estabelecer políticas por escrito e torná-las disponíveis tanto para os membros da equipe quanto para os reguladores. Este documento deve incluir informações sobre quais processos de segurança você utiliza, quais relatórios você cria, como você cumpre as regulamentações relevantes, como retém registros, com que frequência as políticas são revisadas e se foram auditadas de forma independente.

Comunique problemas rápida e claramente

Quando um problema como a invasão de conta ocorre, você precisa comunicar o problema aos clientes afetados de uma forma que seja tanto empática quanto transparente. Ter um protocolo claro em vigor ajudará a garantir que as comunicações inspirem confiança e tranquilizem os clientes de que você está no controle da situação. Se necessário para compliance, você também deve manter os reguladores informados sobre as medidas que estão sendo tomadas para resolver o problema.

Revise e tome medidas preventivas

Após um incidente de segurança ter sido tratado, você deve realizar uma revisão completa do que aconteceu e de como você respondeu como negócio. Isso deve ajudar a avaliar como você pode evitar que o problema ocorra novamente. Dependendo da natureza do problema, isso pode envolver melhorar as medidas de segurança internas, por exemplo, ou explicar aos clientes afetados como proteger melhor seus dados.