Kubuni ngazi za KYC ambazo mdhibiti anakubali

Kila pochi hukutana na mkanganyiko uleule unaoonekana siku ya kwanza. Fanya usajili kuwa mkali vya kutosha kumridhisha mdhibiti na watu wengi huacha kabla ya kumaliza — mteja asiye na akaunti ya benki unayejaribu kumfikia hana bili ya huduma ya kupakia wala subira ya kwenda tawini. Ufanye kuwa legevu vya kutosha kukua haraka na unakuwa njia ya utakatishaji fedha, na benki kuu iliyokupa leseni inaichukua. Ukiliona kama kitufe kimoja kati ya "wazi" na "kudhibitiwa", tatizo hili halina mpangilio mzuri.

Suluhisho si kupata sehemu kamili kwenye kitufe hicho. Ni kutambua kwamba kitufe chenyewe ni mfano mbaya. Mfano sahihi ni KYC ya ngazi inayozingatia hatari, ambapo ufikiaji hukua pamoja na uthibitishaji na vikomo hutekelezwa na leja badala ya kuahidiwa na programu. Zikibuniwa hivyo, ufikiaji wazi na udhibiti imara huacha kupingana.

Kwa nini "inayozingatia hatari" ndiyo kauli muhimu

Mifumo ya udhibiti wa pesa za simu — na mapendekezo ya FATF ambayo mingi inatokana nayo — haitaki kila mtu avuke kizingiti kilekile cha utambulisho. Inataka udhibiti ulingane na hatari. Pochi inayoweza kuhifadhi dola chache na kutuma chache kwa siku ni chombo cha hatari ndogo; kudai pasipoti ili kuifungua ni biashara mbaya na, katika kanuni zinazolenga ujumuishi, mara nyingi hukatazwa wazi. Pochi inayoweza kuhamisha kiasi kikubwa kuvuka mipaka ni chombo cha hatari kubwa na inastahili uthibitishaji kamili. KYC inayozingatia hatari hulinganisha tu uthibitishaji unaohitajika na uwezo unaotolewa.

Mtazamo huu mpya unaweka huru. Hutafuti tena kizingiti kimoja kinachokaribisha na kuwa salama kwa wakati mmoja. Unajenga ngazi: hatua ya kwanza ni rahisi, na kila hatua ya juu inadai — na kufungua — zaidi.

Ngazi tatu, kwa mfano

Muundo wa kawaida unaopendwa na wadhibiti unaonekana hivi. Takwimu kamili huwekwa kwa kila soko pamoja na mdhibiti wa eneo; kinachohamishika ni muundo.

1. Ngazi ya 1 — Msingi. Fungua pochi kwa namba ya simu pekee, iliyothibitishwa kwa SMS. Vikomo vya chini kwa kila muamala, kwa siku na kwa salio. Hii ni ngazi ya ujumuishi: yeyote mwenye SIM anaweza kuanza chini ya dakika moja, na vikomo vikali ndivyo vinavyofanya uthibitishaji mdogo ukubalike kwa mdhibiti.
2. Ngazi ya 2 — Imethibitishwa. Ongeza kitambulisho rasmi — namba, picha ya hati — ili kupandisha vikomo hadi viwango vya maisha ya kila siku. Wateja wengi hai wako hapa.
3. Ngazi ya 3 — Kamili. Kitambulisho pamoja na selfie inayolinganishwa na hati, inayokaguliwa ndani ya programu, ikifungua vikomo kamili na huduma za thamani kubwa. Hii ndiyo ngazi inayoruhusu kiasi kikubwa, kwa uthibitishaji ambao mdhibiti anatarajia kwa kiasi kikubwa.

Uzoefu wa mteja unaotokana na hili ndio unaoutaka: bila usumbufu mwanzoni, na uthibitishaji unaombwa hasa pale tabia ya mteja mwenyewe — kutaka kutuma zaidi — inapoleta hitaji hilo. Hakuna anayeombwa pasipoti ili kupokea dola kumi za kwanza.

Kanuni inayoifanya iwe halisi: vikomo vinaishi kwenye leja

Hapa ndipo miundo mingi ya KYC hushindwa kimyakimya. Hufafanua ngazi vizuri, kisha hutekeleza vikomo mahali pasipofaa — kwenye programu, kama kitufe kilichozimwa au ukaguzi upande wa mteja. Huo si utekelezaji; ni pendekezo. Yeyote anayefikia API moja kwa moja, au kutumia programu iliyobadilishwa, anaweza kulipita.

Kikomo ambacho mteja anaweza kukivuka si kikomo. Ni lebo tu.

Katika mfumo uliojengwa vizuri, kikomo cha ngazi ni sharti lisilobadilika linalotekelezwa na leja, linalokaguliwa ndani ya operesheni ileile ya atomiki ambayo ingeandika muamala. Mteja wa ngazi ya 1 anayejaribu kuvuka kikomo chake cha siku hapokei kukataliwa kwa adabu kwenye skrini — uhamisho wa pesa unakataliwa pale ambapo ungetokea, kwenye kila chaneli, kwa sababu kanuni inaishi mahali pesa zinapoishi. Kazi ya programu ni kuifanya kanuni ionekane na iwe rafiki; kazi ya leja ni kuifanya iwe kweli. Ngazi ya KYC inakuwa sifa ya akaunti ambayo kiini cha mfumo hukiangalia kwa kila muamala, si skrini ambayo mteja aliipita mara moja.

Juu ya ngazi: tabaka la kupambana na utakatishaji fedha

Ngazi huamua kiasi gani mteja aliyethibitishwa anaweza kufanya. Hazimkamati, peke yake, mteja aliyethibitishwa anayefanya kama mtakatishaji fedha. Hiyo ni kazi ya tabaka la kupambana na utakatishaji fedha lililo juu ya ngazi, na mdhibiti atakuuliza kuhusu yote haya:

• Uchunguzi wa vikwazo na PEP. Wateja wapya na waliopo huchunguzwa dhidi ya orodha za vikwazo na za watu wenye ushawishi wa kisiasa, pamoja na viunganishi vya kuchunguza upya orodha hizo zikibadilika. Mlingano huwekewa alama kwa ukaguzi, si kuzuiwa wala kuruhusiwa kimyakimya.
• Kanuni za kasi na viwango. Mitindo ni muhimu kama kiasi. Mfululizo wa miamala chini kidogo ya kikomo, mabadiliko ya ghafla ya tabia, kugawanya kati ya akaunti — yote haya hufichuliwa na kanuni zinazotazama mtiririko kwa muda, si muamala uliopo pekee.
• Kushughulikia shughuli za kutiliwa shaka. Kitu kinapochochea kanuni, lazima kiende mahali — foleni, mkaguzi, uamuzi, na inapohitajika, ripoti kwa kitengo cha intelijensia ya fedha. Tahadhari isiyo na mchakato nyuma yake ni mzigo, si udhibiti.

Mfano halisi wa vikomo vya ngazi

Takwimu zilizo hapa chini ni za mfano. Vikomo halisi hukubaliwa na mdhibiti na hutofautiana kwa soko, lakini uwiano ni wa kawaida.

Ukaguzi mitatu hufanyika kwa kila muamala: kiasi kimoja dhidi ya kikomo cha muamala, jumla ya siku dhidi ya kikomo cha siku, na salio litakalobaki dhidi ya kiwango cha juu. Kila ukaguzi hufanyika kwenye kiini cha mfumo, wakati pesa zingehamia, kwenye kila chaneli.

Kubuni safari ya kupanda ngazi

Ngazi hufanya kazi tu kama kupanda ni rahisi. Wakati bora wa kuomba uthibitishaji zaidi ni pale mteja anapofikia kikomo, kwa sababu hapo ndipo anaelewa umuhimu wake. Safari nzuri ya kupanda ngazi:

• inaeleza kikomo kwa maneno rahisi wakati kinapofikiwa, na kusema ngazi inayofuata inafungua nini;
• inaruhusu kuanza kupanda ngazi papo hapo ndani ya programu, au inaelekeza kwa wakala wa karibu;
• inasema ukaguzi utachukua muda gani na kumjulisha mteja ukikamilika;
• inahifadhi kilichowasilishwa tayari kama kitu kinahitaji kurudiwa, badala ya kuanza upya;
• inarekodi nani alikagua upandaji ngazi na kwa ushahidi gani, kwa ajili ya kumbukumbu za ukaguzi.

Usajili kwa msaada wa mawakala

Katika masoko mengi, pochi nyingi hufunguliwa kwa wakala, si kwenye programu. Mawakala wanaweza kuchukua taarifa na picha za vitambulisho na, katika baadhi ya mifumo, kufanya uthibitishaji kwa niaba ya mtoa huduma. Hilo hufanya usajili kupitia wakala kuwa na nguvu na hatari. Udhibiti unaofanya kazi: utambulisho wa wakala unarekodiwa kwenye kila usajili anaoufanya; mtoa huduma hukagua kwa kati sampuli au usajili wote; mitindo isiyo ya kawaida, kama usajili mwingi wenye taarifa zinazofanana au shughuli ya thamani kubwa papo hapo, huwekewa alama; na mawakala wanaosajili akaunti za udanganyifu hupoteza kamisheni na, inapohitajika, uwakala wao.

Makosa ya kawaida katika kubuni KYC

• Kuomba kila kitu mwanzoni. Wateja huacha usajili, na wale unaowataka zaidi kuwajumuisha ndio wa kwanza kuondoka.
• Kutekeleza vikomo kwenye programu. Vikomo lazima viishi kwenye kiini cha mfumo, la sivyo ni mapendekezo tu.
• Kutokuthibitisha upya. Hati huisha muda na hali hubadilika. Panga ukaguzi wa mara kwa mara wa wateja wa ngazi za juu.
• Kuchukulia mlingano wa uchunguzi kama hukumu. Milingano mingi ya vikwazo na PEP ni chanya za uongo. Zinahitaji ukaguzi, si kukataliwa kiotomatiki.
• Kupoteza ushahidi. Uthibitishaji usioweza kumwonyesha mdhibiti haukutokea, kwa mtazamo wake.

Kumbukumbu za ukaguzi ndiyo matokeo yenyewe

Mdhibiti anapokukagua, kwa kweli hapimi kama una kanuni. Anapima kama unaweza kuthibitisha kilichotokea — nani alithibitishwa kwa ngazi gani, lini, kwa ushahidi gani; miamala ipi ilichunguzwa; kipi kiliwekewa alama na kipi kiliamuliwa. Ndiyo sababu leja isiyobadilika, ya kuongeza tu, inayozungumzwa katika maandiko ya kihandisi pia ni rasilimali ya uzingatiaji. Kwa kuwa historia haiandikwi upya kamwe, kila uthibitishaji, kila ukaguzi wa kikomo, kila urejeshaji huacha rekodi ya kudumu, iliyopangwa na inayoweza kuulizwa. Ripoti zilizo tayari kwa mdhibiti zinakuwa mwonekano wa rekodi hiyo, si mbio za kuunda upya hadithi baadaye.

Makazi ya data na nani anamiliki uhusiano

Kuna kipimo kimoja zaidi kinachowajali wadhibiti zaidi na zaidi: data za wateja zinaishi wapi na nani anazidhibiti. Jukwaa linalokusanya wateja wa kila mwendeshaji katika hifadhidata moja ya pamoja huunda tatizo la umiliki wa data mara tu mdhibiti anapoziomba. Mfano safi zaidi — na ambao wadhibiti hustarehe nao zaidi — ni usambazaji kwa kila mwendeshaji: kila taasisi huendesha nakala yake na hifadhidata yake, hivyo data za wateja hubaki kwa taasisi yenye leseni inayomiliki uhusiano na kuwajibika kwake. Uzingatiaji si udhibiti tu; ni mamlaka ya kisheria, na muundo wa mfumo ndio huamua mamlaka hiyo.

Uzingatiaji kama kiwezeshaji, si breki

Silika ni kuichukulia KYC na kupambana na utakatishaji fedha kama kodi juu ya ukuaji — usumbufu wa kupunguzwa. Zikibuniwa kama lango moja kali, ndivyo hasa zilivyo. Zikibuniwa kama ngazi zinazozingatia hatari na kutekelezwa na leja, pamoja na tabaka halisi la kupambana na utakatishaji fedha na kumbukumbu za ukaguzi juu yake, zinakuwa kinyume: kitu kinachokuwezesha kusajili wasio na akaunti za benki ndani ya dakika moja na kubaki na leseni yako unapokua. Malengo hayo mawili huacha kushindana, kwa sababu kila ngazi hujipatia imani ambayo inayofuata inaihitaji.

Uthibitishaji wa mbali uliofanywa vizuri

Pale kanuni zinaporuhusu usajili ndani ya programu, ubora wa ukaguzi wa mbali huamua wateja wanaweza kufika umbali gani bila kumtembelea wakala. Mazoea mazuri ni pamoja na maelekezo wazi ya kupiga picha ya hati, ukaguzi wa kiotomatiki wa ukungu na mng'ao kabla ya kutuma, selfie ya moja kwa moja badala ya picha iliyopakiwa, kulinganisha selfie na picha ya hati, na mkaguzi binadamu kwa chochote ambacho ukaguzi wa kiotomatiki hauwezi kuamua. Kila hatua inapaswa kumweleza mteja kinachoendelea na kitachukua muda gani. Kukataliwa kunapaswa kueleza cha kurekebisha, ili mteja halisi afaulu kwenye jaribio la pili.

Kulinda hati za utambulisho

KYC huunda mojawapo ya seti nyeti zaidi za data ambazo kampuni inaweza kushikilia: namba za vitambulisho, picha za hati na nyuso. Sheria za ulinzi wa data barani Afrika zinaweka kanuni zaidi na zaidi kuhusu jinsi zinavyokusanywa, kuhifadhiwa na kushirikishwa. Hifadhi hati zikiwa zimesimbwa, punguza ufikiaji kwa wafanyakazi wanaouhitaji, rekodi kila uangaliaji, weka hati kwa muda tu ambao sheria inautaka, na hakikisha wateja wanajua unashikilia nini na kwa nini. Uvujaji wa data za utambulisho huwadhuru wateja kwa miaka, kwa sababu tofauti na nenosiri, uso au namba ya kitambulisho haviwezi kubadilishwa.

Kupima usajili

Takwimu hizi pia husaidia katika mazungumzo na wadhibiti. Kuonyesha kwamba ngazi zinafanya kazi kama zilivyobuniwa, kwamba upandaji ngazi unakaguliwa na kwamba tahadhari zinafungwa kwa wakati ndio ushahidi bora kwamba mbinu inayozingatia hatari inaendeshwa kwa uwajibikaji.

KYC ya biashara na mawakala

Wafanyabiashara, mawakala na wateja wa makampuni hupitia uthibitishaji wao wenyewe, mara nyingi huitwa mjue mfanyabiashara wako. Mantiki ni ngazi ileile inayozingatia hatari: mchuuzi wa sokoni anaweza kuanza na kitambulisho binafsi na vikomo vya chini, duka lililosajiliwa huongeza usajili wake wa biashara, na kampuni inayolipa mamia ya wafanyakazi hutoa hati za usajili, wakurugenzi na wamiliki halisi. Mawakala wana wajibu wa ziada kwa sababu wanasajili wateja na kushughulikia pesa taslimu, hivyo ukaguzi wao kwa kawaida hujumuisha majengo, historia ya shughuli na mkataba wa uwakala uliotiwa saini. Vikomo na ruhusa za kila ngazi ya biashara huishi kwenye kiini cha mfumo, sawa kabisa na kwa wateja.

Buni ngazi pamoja na mdhibiti, si kwa ajili yake

Miundo bora ya ngazi hukubaliwa mapema na mdhibiti, haiwasilishwi mwishoni. Shiriki ngazi zinazopendekezwa, vikomo, ushahidi unaohitajika kwa kila moja na ufuatiliaji juu yake, na omba maoni kabla ya kujenga safari ya usajili. Onyesha jinsi vikomo vinavyotekelezwa kwenye kiini cha mfumo na jinsi vighairi vinavyokaguliwa. Mdhibiti anayeelewa muundo ana uwezekano mkubwa zaidi wa kuuidhinisha, na kuunga mkono marekebisho baadaye, kama kupandisha vikomo vya ngazi ya 1 data zinapoonyesha hatari ni ndogo.

Maswali yanayoulizwa mara kwa mara

Je, mteja anaweza kufungua pochi bila kitambulisho chochote?

Katika mifumo mingi, ndiyo, kwenye ngazi ya chini kabisa yenye vikomo vikali, akithibitishwa kwa namba ya simu. Mdhibiti ndiye anayeamua kama inaruhusiwa na vikomo ni vipi.

Nini hutokea kitambulisho cha mteja kinapokataliwa?

Anabaki kwenye ngazi yake ya sasa, anaelezwa sababu na kuruhusiwa kujaribu tena. Kukataliwa, sababu na mkaguzi vinarekodiwa.

Je, ngazi zinatumika kwa mawakala na wafanyabiashara?

Ndiyo, kwa njia inayofanana. Akaunti za biashara kwa kawaida hupangwa kwa ngazi kulingana na hati zilizotolewa, kuanzia kitambulisho binafsi kwa mfanyabiashara mdogo kabisa hadi usajili wa kampuni na wamiliki halisi kwa biashara kubwa zaidi.

Wateja wanapaswa kuthibitishwa upya mara ngapi?

Wateja wa ngazi za chini wenye hatari ndogo mara chache wanahitaji. Ngazi za juu kwa kawaida hukaguliwa mara kwa mara, hati zinapoisha muda au tabia inapobadilika sana. Ratiba ni sehemu ya mbinu inayozingatia hatari iliyokubaliwa na mdhibiti.

Je, vikomo vinaweza kutofautiana kwa chaneli?

Vinaweza, lakini mara chache ni busara. Kama USSD au chaneli ya mawakala ina vikomo legevu kuliko programu, udanganyifu huhamia kwenye chaneli legevu zaidi. Kuwa na seti moja ya vikomo kwa kila ngazi, inayotekelezwa kwenye kiini cha mfumo kwa chaneli zote, ni rahisi kueleza na kutetea.

PesaBridge hujenga uzingatiaji ndani ya kiini cha mfumo — ngazi zinazoweza kusanidiwa zenye vikomo vinavyotekelezwa na leja, viunganishi vya uchunguzi na kasi, kumbukumbu za ukaguzi zisizobadilika na makazi ya data kwa kila mwendeshaji — ili ukuaji na udhibiti vibuniwe pamoja, si kimoja kitolewe kafara kwa ajili ya kingine.