BSP schlägt verpflichtende National ID-Authentifizierung für KYC-Prozesse von Finanzinstituten vor
Wichtige Erkenntnisse
- •Die BSP schlägt eine verpflichtende NIDAS-Integration für alle beaufsichtigten Finanzinstitute vor, um die Kundenverifizierung und die Know-your-customer-Verfahren zu verbessern.
- •NIDAS ist ein digitales Echtzeit-Verifizierungssystem, das Identitäten durch biometrische Prüfungen und Datenbankabgleiche mit dem unter Republic Act 11055 eingerichteten National-ID-System authentifiziert.
- •Institutionen müssen NIDAS über National ID eVerify für Onboarding- und Kontoprozesse nutzen, wobei die National ID Check-Plattform als Übergangslösung für diejenigen dient, die das Onboarding noch abschließen.
- •Die Einführung erfolgt in zwei Phasen: Phase eins umfasst nach drei Monaten Einzelhandels- und digitale Finanzinstitute, Phase zwei erstreckt sich nach sechs Monaten nach Inkrafttreten des Memorandums auf alle übrigen Institute.
- •Etwa 90,29 Millionen Filipinos, was 80 % der Bevölkerung entspricht, waren bis Ende Oktober des vergangenen Jahres laut PSA-Daten im National-ID-System registriert.
Die Bangko Sentral ng Pilipinas (BSP) schlägt gemäß einem vom Aufsichtsentwurf der Zentralbank veröffentlichten Memorandum vor, dass alle von ihr beaufsichtigten Banken und Finanzinstitute die National ID Authentication Services (NIDAS) in ihre Protokolle zur Kunden-Sorgfaltspflicht (CDD) integrieren.
Gemäß den vorgeschlagenen Regelungen wären von der BSP beaufsichtigte Institutionen (BSIs) verpflichtet, die NIDAS-Plattform der philippinischen Statistikbehörde (PSA) zur Kundenverifizierung zu nutzen – eine Maßnahme, die nach Angaben der Aufsichtsbehörde die Know-your-customer(KYC)-Prozesse stärken und die breitere Einführung des nationalen Identifikationssystems des Landes vorantreiben soll.
„Die Integration von NIDAS ist eine notwendige regulatorische Maßnahme zur Unterstützung der breiteren Nutzung und Einführung der National ID als grundlegendes Identitätssystem des Landes“, erklärte die BSP in einer Stellungnahme. „NIDAS ermöglicht es BSIs, die National ID für eine genauere, sicherere und effizientere Kundenidentifikation und -verifizierung zu nutzen und dadurch die Know-your-customer-Prozesse zu stärken.“
NIDAS ist ein digitales Verifizierungssystem, das gemeinsam von der PSA und dem Ministerium für Informations- und Kommunikationstechnologie entwickelt wurde. Es ermöglicht Regierungsbehörden und privaten Unternehmen, die Identität einer Person in Echtzeit durch biometrische Prüfungen und Datenbankabgleiche mit dem National-ID-System zu authentifizieren, das durch Republic Act 11055, das Philippine Identification System Act, eingerichtet und 2018 in Kraft gesetzt wurde.
Gemäß dem vorgeschlagenen Rahmen müssen BSIs NIDAS über National ID eVerify für die digitale und persönliche Kundenonboarding-, Kontoeröffnungs- und Kontopflege-Prozesse verwenden. Institutionen, die ihr NIDAS-Onboarding noch nicht abgeschlossen haben, sollen vorübergehend die National ID Check-Plattform zur Verifizierung der National ID ihrer Kunden nutzen.
Die Zentralbank betonte, dass die NIDAS-Integration die bestehende Flexibilität bei der Identitätsverifizierung nicht ersetzen wird. „Die Integration mit NIDAS schließt die Anwendung eines risikobasierten Ansatzes bei der Verwendung anderer gültiger Identifikationsdokumente (ID) und Identitätsverifizierungsmethoden nicht aus, insbesondere wenn keine National ID vorgelegt wird und/oder NIDAS nicht verfügbar ist“, so die BSP.
BSIs müssen außerdem die geeignete NIDAS-Authentifizierungsstufe basierend auf dem Risikoprofil des Kunden, Produkts, der Dienstleistung oder Transaktion auswählen. Das philippinische Identifikationssystem definiert drei Stufen. Stufe 1 umfasst eine grundlegende Online-Authentifizierung mit „Ja/Nein“-Antworten und einer Back-End-PhilSys-Nummer(PSN)-Token-Verifizierung. Stufe 2 bietet e-KYC-Dienste mit vorab vereinbarten demografischen Datenfeldern zwischen der nutzenden Partei und der PSA. Stufe 3, die noch nicht in Betrieb ist, würde eine rechtmäßige Interoperabilität durch den Abgleich von Back-End-PSN-Tokens zwischen den nutzenden Parteien ermöglichen.
Die BSP stellte klar, dass bei einer über NIDAS durchgeführten CDD die erzeugte Authentifizierungsbestätigung die Anforderungen an die ID-Einreichung für Neukunden erfüllt und die Vorlage einer physischen oder gedruckten National ID ersetzt.
Während der gesamten Umsetzung müssen BSIs robuste Maßnahmen gegen Geldwäsche, zur Bekämpfung der Terrorismus- und Proliferationsfinanzierung, Cybersecurity-Protokolle und Datenschutzstandards aufrechterhalten. Der Vorschlag steht im Einklang mit den breiteren Bemühungen der Philippinen, ihren AML/CFT-Rahmen nach der Streichung des Landes von der Liste der erhöhten Überwachung der Financial Action Task Force im Februar 2023 zu verstärken.
Die Einführung erfolgt in zwei Phasen. Phase eins beginnt drei Monate nach Erlass des Memorandums und umfasst Universal- und Geschäftsbanken mit Einzelbankdienstleistungen, digitale Banken, elektronische Geldemittenten und Anbieter virtueller Vermögenswerte. Phase zwei tritt sechs Monate nach Inkrafttreten des Erlasses in Kraft und umfasst alle verbleibenden Universal- und Geschäftsbanken, Sparkassen, ländliche und genossenschaftliche Banken, Betreiber von Zahlungssystemen mit KYC- oder Know-your-merchant-Funktionen sowie weitere BSIs.
Eine BSI gilt als konform, sobald sie einen vollständigen Antrags mit allen dokumentarischen und regulatorischen Onboarding-Anforderungen bei der PSA eingereicht hat.
„Mit dieser Initiative zielt die BSP darauf ab, die sichere und breitere Einführung der National ID im Finanzsektor voranzutreiben und gleichzeitig die Ziele der finanziellen Inklusion, Digitalisierung und finanziellen Integrität zu unterstützen“, so die Zentralbank.
Laut PSA-Daten waren bis Ende Oktober des vergangenen Jahres 90,29 Millionen Filipinos – dies entspricht 80 % der Bevölkerung des Landes – im National-ID-System registriert.
— Katherine K. Chan
