ما هو نظام اعرف عميلك الدائم (pKYC)؟ دليل التنفيذ لعام 2026

نقطة العمى الخفية في الامتثال

تعتمد عمليات "اعرف عميلك" التقليدية، أو ما يُعرف بعمليات "اعرف عميلك" القديمة، على فترات زمنية محددة وجداول زمنية، وعادةً ما تتطلب مراجعة كل سنة إلى خمس سنوات بناءً على المخاطر أو سياسة الشركة أو الدولة. ومع ذلك، قد تبقى بيانات العملاء دون تغيير بين هذه المراجعات. وبالتالي، قد تغفل عمليات "اعرف عميلك" التقليدية عن تغييرات جوهرية في ملفات تعريف مخاطر العملاء. ويُكبّد هذا القصور تكلفة ملموسة.

لنأخذ شركة CCV هولندا كمثال. غُرِّمت بمبلغ 173 مليون لعدم تحميلها أكثر من 4000 ملف تعريف للتجار في نظام المراقبة الخاص بها لمدة 23 شهرًا. ووفقًا للسلطات، لم تستوفِ شركة CCV متطلبات مكافحة غسل الأموال (AML) ومعرفة العميل (KYC) للامتثال المستمر، وليس مجرد حل مؤقت.

ومن الأمثلة الأخرى بنك يو بي إس موناكو، الذي تم تغريمه مليون وسبعمائة وستون مليون بسبب أوجه القصور في إطار المراقبة المستمر لديها. فشلت الشركة في رصد وتحديث معلومات مخاطر العملاء المتغيرة استجابةً للتغيرات في سلوك المعاملات، والتعرض للشخصيات السياسية البارزة، ومعلومات مصدر الثروة.

بالنسبة للعديد من المؤسسات المالية، قد تتجاوز العواقب مجرد الغرامات. ويتجلى ذلك بوضوح في عصر المدفوعات السريعة، والاحتيال المتطور، والتغيرات المتسارعة في بيئات العقوبات. يستكشف هذا الدليل أنظمة "اعرف عميلك" (pKYC)، وفوائدها، وتحدياتها، وكيفية تطبيقها بنجاح.

ما هو نظام اعرف عميلك الدائم (pKYC)؟

يقوم نظام "اعرف عميلك" الدائم بتحديث معلومات العملاء باستمرار، ويعتمد على أحداث محددة. تشمل هذه الأحداث تغييرات في قوائم العقوبات، أو هياكل ملكية جديدة، أو معاملات غير اعتيادية. وبدلاً من انتظار تاريخ محدد، يتم وضع علامة تلقائية على العملاء للمراجعة عند حدوث أي تغيير في ملف تعريف المخاطر الخاص بهم.

وبالتالي، فإن التحقق المستمر من هوية العميل (pKYC) يسد الثغرة الأمنية الموجودة في الأنظمة القديمة. وبما أن الفرق تُخطر بالتغييرات في الوقت الفعلي، فبإمكانها اكتشاف الأنشطة المشبوهة والتعامل معها فورًا. وهذا ما يجعل التحقق المستمر من هوية العميل (pKYC) أمرًا بالغ الأهمية، لا سيما بالنسبة للكيانات الخاضعة للتنظيم والتي تواجه لوائح متغيرة أو مخاطر متزايدة للجرائم المالية.

يعتمد نظام التحقق الدائم من هوية العميل (KYC) على الذكاء الاصطناعي ونماذج التعلم الآلي. تربط هذه التقنيات مصادر البيانات من الأنظمة الداخلية وسجلات الشركات ومصادر البيانات الخارجية، مثل قواعد بيانات الشخصيات السياسية البارزة والعقوبات والإعلام السلبي. بالإضافة إلى ذلك، يعزز هذا النظام الامتثال التنظيمي من خلال تحسين اكتشاف السيناريوهات الحقيقية عالية المخاطر، مما يقلل بشكل كبير من النتائج الإيجابية الخاطئة وإعادة التحقق اليدوي.

التحول من التحقق الدوري من الهوية إلى التحقق الدائم من الهوية

اعرف عميلك (KYC) تعود مبادئ هذا الإجراء إلى عام 1970، عندما طُبِّقَ كعملية لجمع الوثائق. وقد طبّقته الهيئات التنظيمية لتمكين البنوك من تتبّع العملاء والمعاملات وتسجيلها. وفي عام 1989، رسّخت فرقة العمل المعنية بالإجراءات المالية (FATF) مبادئ توجيهية للامتثال لمتطلبات اعرف عميلك (KYC)، وحذت حذوها جهات قضائية رائدة، مثل بنك إنجلترا.

استمر هذا النموذج لما يقارب عقدين من الزمن. ومع تزايد حجم وسرعة المعاملات عالميًا، بات من الواضح أن إجراءات "اعرف عميلك" الدورية لا يمكنها استيعاب التغيرات الكبيرة في مخاطر العملاء. كانت البنوك الكبرى تعاني من آلاف ملفات العملاء القديمة، واستمرت إجراءات الإنفاذ في التزايد. 

في أواخر العقد الثاني من الألفية الثانية، سعت المؤسسات المالية العالمية، بالتعاون مع الجهات التنظيمية، إلى تبني إجراءات العناية الواجبة المستمرة بالعملاء. وقد مثّل هذا تحولاً عن عمليات التحقق من "اعرف عميلك" التي كانت تُجرى على فترات زمنية محددة. واليوم، تتبنى السلطات القضائية الرائدة، بما في ذلك... قانون السرية المصرفية الأمريكي (BSA)، ال هيئة السلوك المالي في المملكة المتحدة (FCA), وتنص لائحة مكافحة غسل الأموال في الاتحاد الأوروبي صراحة على إجراء تقييمات ديناميكية للمخاطر في الوقت الفعلي. 

في السياق الزمني نفسه، تدعم البنية التحتية السحابية، ومزودو البيانات المعتمدون على واجهات برمجة التطبيقات، وحلول تحديد الكيانات القائمة على الذكاء الاصطناعي، الجدوى التقنية للمراقبة المستمرة. وقد أدت هذه التغييرات إلى زيادة الطلب على حلول اعرف عميلك الشخصي (pKYC)، محولةً متطلبات اعرف عميلك التنظيمية من مجرد إجراء شكلي إلى منهجية لإدارة المخاطر.

ما هو التحقق من الهوية المسبق (pKYC) وما ليس هو

يتماشى التحقق المستمر من هوية العميل مع النهج القائم على المخاطر في التحقق المستمر من هوية العميل. وباستخدام الأتمتة، يتم توجيه العملاء إلى مراجعة إضافية، أو مراجعة مبسطة، أو مراجعة كاملة. تعزيز العناية الواجبة (EDD) التدفقات بناءً على معايير محددة مسبقًا تضعها الشركات نفسها.

تتطلب هذه المعايير والمحفزات حكماً بشرياً للحفاظ على بيانات مُدارة بشكل جيد، ونماذج مخاطر قابلة للتفسير، وفهارس محفزات موثقة. لذا، يمكننا القول إن الفرق بين نظام اعرف عميلك الشخصي (pKYC) ونظام اعرف عميلك التقليدي (KYC) يكمن في منطقها القائم على الأحداث.

التحقق الدائم من الهوية مقابل التحقق التقليدي من الهوية

يُعدّ التحقق التقليدي من هوية العميل وتقييم المخاطر نهجًا لمرة واحدة في إجراءات العناية الواجبة بالعميل. ويعتمد هذا النهج على شكل من أشكال المراجعة الدورية وجهد مراقبة مستمر منخفض، عادةً عبر عمليات يدوية. أما التحقق المستمر من هوية العميل فهو عملية دائمة تتجاوز مرحلة التسجيل وتعكس التغيرات الحالية في المخاطر، مع تدخل بشري محدود.

التحقق الدائم من هوية العميل مقابل التحقق الدوري من هوية العميل

يُعدّ التحقق الدوري من هوية العميل (KYC) جزءًا من التحقق التقليدي، ويشير إلى مراجعة بيانات العملاء على فترات زمنية محددة مسبقًا. عادةً ما تتم هذه التحديثات كل سنة إلى خمس سنوات. عمليًا، لن يخضع العميل الذي ينضم إلى النظام في عام 2023 للمراجعة حتى الدورة المجدولة التالية، والتي قد تكون في عام 2026. أما التحقق المستمر من هوية العميل (KYC) فيرصد التغييرات ويُفعّل المراجعة عند حدوثها.

التحقق الدائم من هوية العميل مقابل المراقبة المستمرة

المراقبة المستمرة يُعدّ التحقق المستمر من الهوية (pKYC) أحد مكونات التحقق المستمر من الهوية (pKYC). ويشير إلى فحص العملاء في الوقت الفعلي للتأكد من مطابقتهم لقوائم العقوبات، والشخصيات السياسية البارزة، والتقارير الإعلامية السلبية. إلا أن التحقق المستمر من الهوية يتجاوز ذلك، إذ يرصد جميع المصادر ذات الصلة بحثًا عن مؤشرات مخاطر متنوعة. وقد يشمل ذلك أي شذوذ في السلوك أو تغييرات في بيانات الهوية، مما يساعد الشركات على تحديد ما يستدعي مزيدًا من المراجعة على الفور.

ما الذي يُفعّل عملية التحقق الدائم من الهوية (KYC)؟ 

تُفعَّل مراجعة "اعرف عميلك" (KYC) بشكل مستمر عندما تُحدث معلومات جديدة تغييرًا جوهريًا في هوية العميل أو علاقته التجارية أو مستوى المخاطر التي يتحملها. ولا ينبغي أن تقتصر هذه المراجعة على توليد المزيد من تنبيهات الامتثال، بل يجب أن تضمن أن مستوى العناية الواجبة المطبق على العميل يعكس باستمرار مستوى المخاطر الحالي الذي يتحمله، وليس مستوى المخاطر التي كان يتحملها عند بدء العلاقة. 

تشمل مؤشرات المخاطر الشائعة المتعلقة بـ "اعرف عميلك" (pKYC) ما يلي:

• التغييرات المؤسسية أو التنظيمية: تغييرات في الوضع القانوني، متطلبات إفصاح جديدة، جديد المالكين المستفيدين النهائيين (UBOs)

• تغييرات معلومات الهوية: الاسم، العنوان، الوثائق المنتهية الصلاحية، الاختصاصات القضائية.

• الشخصيات السياسية البارزة، والعقوبات، والتغطية الإعلامية السلبية: التغطية الإعلامية السلبية للعميل أو الأطراف ذات الصلة، والتعيينات الجديدة

• الشذوذات السلوكية: تغيير في سلوك العملاء مثل أحجام كبيرة بشكل غير معتاد أو فتح حسابات متعددة

تطبيق عمليات اعرف عميلك الدائمة

لا يقتصر تطبيق نظام اعرف عميلك الشخصي (pKYC) على إضافة مراقبة مستمرة إلى عملية اعرف عميلك الحالية فحسب، بل يتطلب الأمر مراعاة العديد من العوامل أثناء التطبيق. ويتعين على الشركات تحديد التغييرات المهمة فعلاً والإجراءات اللازمة لتحقيق متطلبات الامتثال. 

باختصار، يتضمن إطار عمل قوي للتحقق من الهوية الشخصية ما يلي:

• Wتغير الوضع: تم تحديد تحديث جوهري لملف مخاطر العميل.
• لماذا يُعدّ التغيير مهماً؟ هل يُغيّر هذا التحديث من مدى تعرض الشركة لمخاطر الجرائم المالية أو يؤثر على الامتثال لقوانين مكافحة غسل الأموال وتمويل الإرهاب؟
• ما هي عوامل المخاطر المتعلقة بالعملاء التي تتأثر؟ تحديد عوامل الخطر المحددة، مثل المخاطر الجغرافية، ومخاطر القنوات، ومخاطر العملاء.
• ما إذا كان ينبغي تغيير تصنيف مخاطر العميل: حدد ما إذا كان ينبغي إعادة تقييم تصنيف مخاطر العميل أو زيادته أو خفضه.
• ما هي إجراءات العناية الواجبة الإضافية المطلوبة، إن وجدت؟ بناءً على تصنيف المخاطر الجديد، حدد إجراءات المتابعة المناسبة.
• من يحتاج إلى مراجعة النتيجة أو الموافقة عليها؟ حدد مستوى المسؤولية المناسب عن الامتثال لأي تغييرات أو مراجعات.
• كيفية تسجيل القرار: يجب توثيق جميع الخطوات، بدءًا من الحدث المحفز وحتى الخطوات الضرورية المتخذة، بشكل كامل للوفاء بالتزامات الإبلاغ التنظيمي.

مزايا وتحديات حلول اعرف عميلك الدائمة

لا يقتصر تطبيق نظام اعرف عميلك الدائم على كونه مجرد التزام امتثال، بل يُعدّ أداة استراتيجية للحد من المخاطر، وتحسين الكفاءة التشغيلية، والحفاظ على العملاء. ومع ذلك، يتطلب التطبيق الناجح التغلب على بعض التحديات الشائعة.

تشمل المزايا الرئيسية لتقنية pKYC ما يلي:

1. دعم إجراءات اعرف عميلك وتحسين الامتثال لمكافحة غسل الأموال: يعزز نظام اعرف عميلك الدائم (KYC) العناية الواجبة المستمرة، وأمن البيانات، ومنع الاحتيال. كما يدعم الشركات في تحديد الأنشطة المشبوهة، والتعامل معها، والإبلاغ عنها بسرعة أكبر، بما في ذلك الاستيلاء على الحسابات وسرقة الهوية. 

2. التأثير التشغيلي وتأثير التكلفة: بما أن نظام التحقق من هوية العميل (pKYC) يعتمد على أنظمة مؤتمتة وتحليلات متقدمة، فإنه يقلل بشكل كبير من الجهد اليدوي والتكلفة. كما أنه يستخدم مسارات أكثر ذكاءً للحد من النتائج الإيجابية الخاطئة والوقت المستغرق في مراجعات التحقق من هوية العملاء ذوي المخاطر المنخفضة.

3. تجربة العملاء ورضاهم: يُقلل نظام التحقق المسبق من الهوية (pKYC) من التشويش الناتج عن إجراءات الامتثال من خلال تنبيه الشركات إلى التغييرات المهمة في المخاطر. كما يوفر طريقةً عن بُعد وغير تدخلية لإعادة التحقق، مما يعزز... رضا العملاء والاحتفاظ.

تشمل التحديات الرئيسية لعملية التحقق من الهوية الشخصية ما يلي:

1. التكنولوجيا القديمة: قد يؤدي اعتماد الأنظمة القديمة ذات إمكانيات الأتمتة أو التكامل المحدودة، بما في ذلك محدودية واجهات برمجة التطبيقات (API)، إلى تشتت العمليات. إضافةً إلى ذلك، قد يؤدي الاعتماد على العديد من الموردين الخارجيين إلى إنشاء مستودعات بيانات معزولة وملفات تعريف عملاء غير متناسقة.

2. جودة البيانات: قد تؤدي السجلات غير المكتملة أو غير المتسقة، لا سيما خلال عمليات جمع البيانات اليدوية السابقة، إلى ظهور تنبيهات خاطئة إذا لم يتم دمجها بشكل متين. كما قد تحدث فجوات في البيانات إذا لم يتمكن حل "اعرف عميلك" (pKYC) من دعم قواعد عملاء كبيرة.

3. الخصوصية والحوكمة:  يتعين على الشركات العاملة عبر الحدود ضمان الامتثال لقوانين حماية البيانات الخاصة بكل ولاية قضائية. ونظرًا لأن التحقق المسبق من هوية العميل (pKYC) يتعلق بالمراقبة المستمرة لبيانات العملاء، فقد يثير ذلك مخاوف بشأن خصوصية البيانات، وبالتالي يستلزم مراجعة قانونية.

تعزيز الامتثال باستخدام حلول pKYC من ComplyCube

عند اختيار مزودي خدمات اعرف عميلك ومكافحة غسل الأموال، يوصى بأن تطرح فرق الامتثال أسئلة محددة حول التحقق المستمر من نموذج العناية الواجبة KYC، ومواءمة الاختصاص القضائي، وكيفية تدفق معلومات المخاطر بين التحقق من الهوية والمراقبة وإدارة الحالات.

بالإضافة إلى ذلك، تعتبر اعتبارات الامتثال والحوكمة، مثل قواعد المخاطر القابلة للتكوين والمتوافقة مع مستوى المخاطر المقبول داخلياً والمبادئ التوجيهية المحلية لمكافحة غسل الأموال، فضلاً عن سجلات التدقيق القوية، أمراً بالغ الأهمية للتوافق التنظيمي. حلول اعرف عميلك (KYC) من ComplyCube معالجة الأبعاد الأساسية:

• تعزيز الأمن: متوافقة مع المعايير الصناعية العالمية لحماية البيانات وأمنها، بما في ذلك الامتثال للائحة العامة لحماية البيانات (GDPR) ومعايير المعهد الوطني للمعايير والتكنولوجيا (NIST), بالإضافة إلى حصولها على شهادة ISO 27001.

• تغطية: توفر حلولاً شاملة ومتوافقة وقابلة للتخصيص للتحقق من هوية العملاء، مصممة خصيصاً للشركات من جميع الأحجام وفي أكثر من 250 منطقة.

• عمق التكامل: يوفر حزم تطوير البرامج (SDK) الكاملة وواجهات برمجة التطبيقات (API) لأنظمة إدارة علاقات العملاء الأساسية، وقوائم العقوبات، والسجلات، وأدوات إدارة القضايا، مما يتيح التكامل السلس مع البنية التحتية الحالية.

• ذكاء: تقييم المخاطر المدعوم بالذكاء الاصطناعي والتعلم الآلي، واكتشاف الحالات الشاذة، وحل الكيانات مع سجلات تدقيق واضحة جاهزة للجهات التنظيمية.