التحقق الإلكتروني من الهوية وفحص AML: أين يلتقيان؟

معظم عمليات فتح الحساب الرقمية في المملكة تمر اليوم عبر التحقق الإلكتروني من الهوية (eKYC). يثبت العميل هويته إلكترونيًا، غالبًا عبر خدمة الهوية الرقمية الوطنية، ويصبح حسابه جاهزًا خلال دقائق. وهذا أسرع وأقل تكلفة وأصعب في التزوير من جمع صور الوثائق في الفرع.

لكنه يترك فجوة شائعة: الهوية موثّقة، والحساب فُتح، ولم يسأل أحد هل هذا الشخص الموثّق مدرج في قائمة عقوبات، أو في قوائم الأشخاص السياسيين المعرضين للمخاطر، أو في أخبار سلبية. فالتحقق الإلكتروني يجيب عن سؤال واحد بإتقان، وفحص AML يجيب عن سؤال آخر تمامًا.

ماذا يعطيك التحقق الإلكتروني؟

التحقق الإلكتروني الجيد يُرجع هوية موثّقة: الاسم الكامل، وتاريخ الميلاد، والجنسية، ورقم الهوية الوطنية أو الإقامة، وغالبًا العنوان. ولأن البيانات تأتي من مصدر رسمي لا مما كتبه العميل، فهي موثوقة.

وهذه الموثوقية بالذات هي ما يجعلها مفيدة للفحص. فأكبر سبب لكثرة التنبيهات غير المفيدة في الفحص هو ضعف البيانات المرسلة: اسم مختصر، أو اسم شهرة، أو تاريخ ميلاد ناقص. والتحقق الإلكتروني يحل هذه المشكلة قبل أن يبدأ الفحص.

ماذا لا يخبرك به؟

التحقق الإلكتروني يؤكد أن الشخص حقيقي وأنه من يدّعي، لكنه لا يخبرك:

• هل هو خاضع لعقوبات الأمم المتحدة أو الولايات المتحدة أو الاتحاد الأوروبي أو بريطانيا أو العقوبات المحلية
• هل يشغل منصبًا عامًا بارزًا، أو قريب ممن يشغله
• هل توجد أخبار موثوقة تربطه بجرائم مالية
• هل تغيّر أي من ذلك بعد فتح حسابه

هذه أسئلة فحص، وتحتاج إلى خطوة فحص مستقلة.

متى تستدعي الفحص؟

افحص العميل مباشرة بعد أن يُرجع التحقق الإلكتروني الهوية الموثّقة، وقبل تفعيل الحساب. ففي هذه اللحظة لديك أفضل بيانات ممكنة، والعميل ما زال في رحلة فتح الحساب، فلا تضيف النتيجة السليمة أي تأخير يشعر به.

أرسل الاسم الكامل كما أرجعه التحقق الإلكتروني، مع تاريخ الميلاد والجنسية، دون إعادة كتابته أو اختصاره. وفي الأسماء العربية، أرسل الاسم بالعربية وأي صيغة لاتينية لديك؛ فالفحص الجيد يطابق بين الحروف العربية واللاتينية.

ثم دع النتيجة تحدد الخطوة التالية:

• AUTO_CLEAR: فعّل الحساب، دون شاشة إضافية أو انتظار.
• REVIEW: علّق التفعيل وافتح حالة، ليقارن المراجع الهوية الموثّقة بالسجل المدرج. ومع تاريخ ميلاد وجنسية موثّقين، تُغلق معظم هذه الحالات خلال دقائق.
• CONFIRMED: أبقِ الحساب معلّقًا وصعّد الحالة إلى فريق الامتثال.

واحفظ معرّف الفحص في ملف العميل بجانب مرجع التحقق الإلكتروني. فهما إجراءان مختلفان بمرجعين مختلفين، وستحتاج إلى الاثنين حين يسأل أحد لماذا عُلّق حساب ما.

إعادة الفحص بعد فتح الحساب

قوائم العقوبات والأشخاص السياسيين المعرضين للمخاطر تتغيّر باستمرار، والعميل السليم يوم فتح حسابه قد يُدرج الشهر القادم. والتحقق الإلكتروني لن يكشف ذلك لأن الهوية لم تتغير، أما إعادة الفحص مع كل تحديث للقوائم فستكشفه.

واحتفظ بمعرّف واحد للعميل طوال فترة التعامل معه، حتى يصل أي تطابق تكشفه إعادة الفحص إلى ملف العميل نفسه وسجل حالاته نفسه.

عملاء المنشآت

مع الشركات، تحقق من السجل التجاري، ثم افحص اسم الشركة وكل مستفيد حقيقي فيها. فالسجل التجاري الموثّق لا يعني أن الشركة أو ملاكها خالون من أي تطابق. ويشرح مقال التحقق من المستفيد الحقيقي هذا الجانب بالتفصيل.

راجع رحلة فتح الحساب لديك

• هل يجري الفحص على الاسم الموثّق، أم على ما كتبه العميل؟
• هل ترسل تاريخ الميلاد والجنسية في كل طلب فحص؟
• هل يتعلّق التفعيل عند نتيجة REVIEW، أم يُفتح الحساب على أي حال؟
• هل يُعاد فحص العملاء الحاليين عند تحديث القوائم؟

تفحص نيزا الهوية الموثّقة في أكثر من 1,100 مصدر عالمي للعقوبات والأشخاص السياسيين المعرضين للمخاطر وقوائم المراقبة في طلب واحد، وتطابق بين الصيغ العربية واللاتينية للأسماء، وتعيد فحص العملاء تلقائيًا عند تحديث القوائم. وتعرض صفحة واجهة فحص AML الطلب والاستجابة، ويشرح مقال KYC وفحص AML الفرق بين الإجراءين.