KYCコンプライアンスソリューション
顧客の身元を確認し、KYCの義務への対応を確実に支援します。 規制の圧力と不正リスクが高まるなか、Entrustは、不正を排除し、市場を越えてオンボーディングを拡大するインテリジェントな確認機能で、チームに負荷をかけたりリスクを増やしたりすることなく、正規のユーザをより迅速に承認できるよう支援します。
ソリューションの特長
EntrustのKYCコンプライアンスソリューション
IDV順守
ETSI認証を取得した本人確認と適格電子署名(QES)を組み合わせ、柔軟で使いやすいエンドツーエンドのオンボーディングプロセスで、eIDASのコンプライアンス遵守事項への対応を支援します。
データ認証
信頼できるデータベースとユーザデータを照合して検証し、KYCと制裁リストのスクリーニング要件への対応を支援します。 幅広いデータソースにアクセスして、確認結果の信頼性を高め、十分な情報に基づくコンプライアンス上の判断を支援します。
Smart Capture技術を搭載したSDK
本人確認プロセスの一環として、顧客が手軽に高品質の画像を撮影して文書や顔面のバイオメトリクスをアップロードできます。
バイオメトリクス認証
高リスクの場面では、不正行為者が正規のユーザになりすまし、信頼されたフローをすり抜けようとします。 KYCは最初の本人確認を支え、その後のあらゆる場面は生体認証が守ります。
オンボーディング後も続く信頼の拡大
KYCがもたらすのは、一度きりの確認結果だけではありません。 オンボーディング時に信頼できるIDを確立することで、企業はその保証を、認証、アカウント復旧、追加サービスへのアクセス、高リスク取引にまで引き継ぐことができます。
Entrustは、顧客ライフサイクル全体を通じて、組織がユーザを確認済みのIDと再び結び付けられるよう支援し、不要な負担を減らしながらセキュリティを強化します。
グローバルなKYC規制と枠組み
米国向けKYC
顧客の識別、デューデリジェンス、実質的支配者、モニタリングに関するBSA/AMLの要件に対応する柔軟なKYCワークフローで、本人確認と顧客のオンボーディングを行います。
カナダ版KYC
顧客の識別、デューデリジェンス、実質的支配者、モニタリングなど、PCMLTFAに基づくFINTRACの要件に対応する本人確認で、カナダにおけるKYCを効率化します。
英国版KYC
顧客デューデリジェンス、強化されたチェック、継続的なモニタリング、AML管理策に対応するリスクベースの本人確認で、英国で信頼できるオンボーディングプロセスを構築します。
ルーマニア版KYC
ルーマニアおよびEU全体のKYCの期待に応えるため、Decision No. 564/2021、ETSI規格、eIDAS 2.0、AMLRの要件に対応する本人確認ワークフローをご活用いただけます。
フランス版KYC
AML/CFTの義務と、QESやPVIDを含むeIDASに沿ったリモート確認方式に対応するよう設計された本人確認で、フランスの顧客をオンボーディングします。
マレーシア版KYC
Bank Negara MalaysiaのeKYCに関する期待とリスクベースの顧客デューデリジェンスに対応するデジタル本人確認で、マレーシアでの安全なリモートオンボーディングを実現します。
フィリピン向けKYC
顧客の識別とリスクベースのデューデリジェンスに関するBSPの期待に対応する本人確認で、フィリピンでのデジタルオンボーディングプロセスを構築します。
オーストラリア向けKYC
AUSTRACのAML/CTF要件、DVSによる確認、生体認証チェック、継続的なモニタリングに対応するデジタルIDワークフローで、オーストラリアの顧客を確認します。
複雑さを増やさずに実現するKYCの自動化と拡大
設定可能なノーコードのプロセスで、地域、リスク、規制に応じて、すべての顧客を適切なチェックに振り分けます。 AIを活用したWorkflow Studioで、本人確認、データチェック、不正のシグナルを統合的に管理し、迅速、公正、かつ正確なKYCコンプライアンスの実現を支援します。 さらに、各国の特定の規制やKYCのユースケース向けに設計された既製のテンプレートで、すぐに始められます。
進化するKYCの状況への対応
KYCの要件は市場によって異なるため、グローバルに事業を展開する企業は、各国の規制上の期待と一貫した顧客体験とのバランスを取る必要があります。 地域ごとの要件を理解しているKYCプロバイダーと連携することで、組織はワークフローを調整し、リスクを管理し、国境を越えて事業を拡大できます。
欧州では、KYCは特定時点での書類確認にとどまらないものへと移行しつつあります。 eIDAS 2.0、進化するETSI規格、AML要件の発展に伴い、組織は、顧客ライフサイクル全体を通じた継続的なID保証、EUDIの資格情報、AIが生成する不正への防御に備える必要があります。 eIDAS 2.0、ETSI v2、EUDIの要件に関するプレイブックで、役立つガイダンスをご確認ください。
コンプライアンス証明
当社は、世界中で何百社ものコンプライアンスナビゲーションを支援しています。 当社のソリューションは、ETSI TS 119 461、ETSI EN 319 401、EIDAS Regulation EU 2014/910、および英国政府のDigital Verification Services Trust Frameworkに準拠しています。
業界別のKYCソリューション
小売・eコマース
オンボーディングに不要な負担を加えることなく、顧客の身元を確認し、アカウント詐欺を減らし、信頼できるデジタルコマースを支援します。
信頼の相乗効果
KYCプログラムは、オンボーディング時に顧客が本人であることを確認することで、信頼を築きます。 マネーロンダリング対策プログラムは、金融犯罪のリスクを継続的に特定するのに役立つデューデリジェンス、スクリーニング、モニタリング、報告のプロセスを通じて、その信頼を広げます。
KYCとAMLを組み合わせることで、組織はより安全な顧客関係を築き、コンプライアンス上の期待に応え、不正にさらされるリスクを減らすことができます。
関連資料
Entrust StudioによるEU KYCワークフローの構築
Entrust Studioとコンプライアンススイートを使用して、より多くの顧客のオンボーディングを続けつつ複雑な地域別規制要件に対応する方法をご覧ください。
A Playbook for eIDAS 2.0, the EUDI Wallet, and ETSI v2
欧州全域でデジタルオンボーディングプロセスの安全性を高めるため、IDと規制を取り巻く環境は新たな時代を迎えています。 規制要件への対応、顧客体験の向上、不正対策の強化、成長の実現に向けて、今すぐ準備を始めましょう。
よくある質問
顧客確認とは何ですか?
顧客確認(KYC)とは、組織がオンボーディングの前後に、顧客の身元を確認し、リスクを評価し、コンプライアンス遵守事項を満たすために用いるプロセスを指します。 強固なKYCプログラムは、企業が不正を減らし、顧客との信頼関係を築くのに役立ちます。
KYCは欠かせないものですが、複雑で多くのリソースを必要とする場合があります。 そこでEntrustは、書類、生体認証、データ、ワークフローの統合管理の機能を網羅したスイートで、組織がKYCにおける本人確認を自動化できるよう支援しています。
KYCの主な目的は何ですか?なぜ重要なのですか?
KYCの主な目的は、顧客の身元を確認し、リスクを評価することです。 これにより、組織はアカウント、サービス、取引へのアクセスを提供する前に、不正を防止し、AMLコンプライアンスを支援し、信頼関係を築くことができます。
KYCの主な要件は何ですか?
KYCには、3つの重要な構成要素があります。
- 顧客識別プログラム(CIP): 企業は、口座の開設、アクセス権の付与、取引関係の開始の前に、顧客の身元情報を収集し、確認しなければなりません。
- 顧客デューデリジェンス(CDD): 組織は、適切な確認と監督のレベルを判断するために、顧客情報、所有関係、目的、リスクを評価しなければなりません。
- 強化されたデューデリジェンス(EDD): 場合によっては、追加の精査が必要な高リスクの顧客、市場、取引関係、取引に対して、より詳細なチェックを行わなければなりません。
顧客確認と企業確認の要件はどのように異なりますか?
KYCは個人の顧客を確認するのに対し、企業確認(KYB)は企業とその所有構造を確認します。 どちらも、組織が取引相手を理解し、取引を始める前にリスクを評価するのに役立ちます。
KYC導入における一般的な課題は何ですか?
主な課題には、次のようなものがあります。
- 地域による複雑さ: KYCの要件は市場によって異なるため、各国の規制を考慮しながら一貫したワークフローを構築するのは困難です。
- オンボーディング時の負担: 確認の手順が長かったり繰り返しが多かったりすると、顧客が手続きを完了する前にオンボーディングを断念するおそれがあります。
- 手動審査のコスト: 大量の手動チェックは、承認を遅らせ、運用コストを増やし、コンプライアンスチームの拡大を難しくするおそれがあります。
- 不正リスク: 合成ID、盗まれた書類、ディープフェイクなどの不正の手口により、顧客の確認はより難しくなっています。
- 一貫性のないワークフロー: ツールやプロセスが連携していないと、本人確認、リスク評価、コンプライアンス上の判断の間にギャップが生じるおそれがあります。
- 変化する要件: 規制、基準、不正リスクが進化するなか、組織には、複雑さを増やすことなく更新できるKYCワークフローが必要です。
KYCは法的要件ですか?
はい、KYCは多くの規制対象組織、特に金融サービス業界で義務付けられています。 要件は管轄区域、業界、リスクレベルによって異なるため、企業は適用される各国の規制に従う必要があります。
顧客の本人確認を行うメリットは何ですか?
顧客の本人確認を行うメリットには、コンプライアンス以外にも次のようなものがあります。
- 不正とマネーロンダリングの防止: 堅牢性の高いKYCプロセスは、顧客の身元に対する強い信頼につながり、なりすましをはじめ、さまざまな金融犯罪の脅威から組織を守るのに役立ちます。こうした脅威は、いったん発生すると対処に多大なコストがかかる可能性があります。
- コスト削減: 包括的かつ適切に実施されたKYCプロセスは、財務的に深刻な結果をもたらしかねない罰金やその他のペナルティを組織が回避するのに役立ちます。 これらのプロセスを自動化・デジタル化することで、手作業の負担を軽減する自動化されたKYCソリューションにより、さらなるコスト効率が実現します。
- 顧客の信頼が高まる: 多くの顧客は、個人情報の盗難やその他の詐欺のリスクなど、現代社会がもたらすさまざまな脅威に精通しています。 企業がこのようなリスクを軽減する信頼性の高いソリューションを導入すれば、顧客はその企業との取引が信頼できるものだとわかります。
KYCでマネーロンダリングを防止する方法は?
KYCとAMLは連携して、組織が法令コンプライアンスを維持し、顧客のIDと個人データを保護し、不正を防止するための枠組みを形づくります。 登録時に本人確認を加えることで、企業は取引開始の時点から確認済み顧客のIDを確立でき、KYC確認の自動化と継続的なリスク評価によって、将来のデューデリジェンスと継続的なモニタリングの強固な基盤を築くことができます。
KYC本人確認をデジタル化する理由は?
デジタルKYCは、オンボーディング時の負担を軽減し、本人確認を迅速化し、グローバル規模での展開を支え、一貫性を高めるとともに、チームが市場やリスクに応じて確認ワークフローを調整するのに役立ちます。
KYCプロセスの4つの重要な要素とは?
KYCプロセスには通常、本人確認、リスク評価、継続的なコンプライアンスの支援に向けて連携する、次のような主要な構成要素が含まれます。
- クライアント/顧客受け入れ方針
- 顧客の本人確認プロセス
- 顧客管理とより厳格な顧客管理
- 継続的なモニタリング/リスク管理
これらの要素は、組織がリスクベースのアプローチでオンボーディングを行い、顧客との関係を長期的に維持するのに役立ちます。
KYCが使用される場面は?
KYCは、金融サービス、フィンテック、決済、暗号資産、ゲーム、マーケットプレイス、保険、ヘルスケアなど、顧客の確認とリスクの軽減が必要なさまざまな業界で利用されています。
KYCは自動化できますか?
はい。KYCは、本人確認、データチェック、生体情報による確認、不正のシグナル、ユーザを適切なチェックに振り分けるワークフローの統合管理によって自動化できます。
最新のKYCコンプライアンス規制は、どのようなものですか?
KYCの規制は地域によって異なり、今も進化し続けています。 多くの枠組みでは、本人確認、顧客デューデリジェンス、強化されたデューデリジェンス、モニタリング、記録管理が重視されています。
EntrustのID専門家が、お客様の要件についてのご相談に応じ、ご質問にお答えするとともに、KYCソリューションのデモをご用意します。
法令および規制上の要件は、管轄区域、業界、製品、ユースケースによって異なり、時間の経過とともに変更される場合があります。 本ページに掲載されている情報は、一般的な情報提供のみを目的としたものであり、掲載日時点における当社の理解に基づいています。 本情報は、法律、規制、またはコンプライアンスに関する助言を構成するものではなく、そのような助言として依拠すべきものでもありません。 お客様の事業に適用される可能性のあるご質問や要件については、お客様の法務、コンプライアンス、または規制に関するアドバイザーにご相談ください。