La Bangko Sentral ng Pilipinas (BSP) sta proponendo che tutte le banche e gli istituti finanziari sotto la sua supervisione integrino i National ID Authentication Services (NIDAS) nei loro protocolli di customer due diligence (CDD), secondo un memorandum in bozza emanato dalla banca centrale.

Secondo le regole proposte, agli istituti supervisionati dal BSP (BSI) sarebbe richiesto di utilizzare la piattaforma NIDAS della Philippine Statistics Authority (PSA) per la verifica dei clienti, una mossa che, secondo il regolatore, rafforzerà i processi di know-your-customer (KYC) promuovendo al contempo un'adozione più ampia del sistema di identificazione nazionale del Paese.

"L'integrazione di NIDAS è una misura normativa necessaria per supportare un uso e un'adozione più ampi della National ID come sistema di identità fondamentale del Paese", ha dichiarato il BSP in una nota. "NIDAS consente ai BSI di sfruttare la National ID per un'identificazione e una verifica dei clienti più accurate, sicure ed efficienti, rafforzando i processi di know-your-customer".

NIDAS è un sistema di verifica digitale sviluppato congiuntamente dalla PSA e dal Department of Information and Communications Technology. Consente ad agenzie governative e imprese private di autenticare l'identità di un individuo in tempo reale tramite controlli biometrici e corrispondenza con il database del sistema National ID, istituito in base alla Republic Act 11055, il Philippine Identification System Act, promulgato nel 2018.

Secondo il quadro proposto, i BSI devono utilizzare NIDAS tramite National ID eVerify per l'onboarding digitale e di persona dei clienti, l'apertura dei conti e l'aggiornamento dei conti. Si prevede che gli istituti che non hanno ancora completato il loro onboarding su NIDAS utilizzino la piattaforma National ID Check per verificare la National ID dei clienti nel periodo intermedio.

La banca centrale ha sottolineato che l'integrazione di NIDAS non sostituirà la flessibilità esistente nella verifica dell'identità. "L'integrazione con NIDAS non precluderà l'applicazione di un approccio basato sul rischio nell'uso di altri documenti di identificazione (ID) validi e metodi di verifica dell'identità, in particolare nei casi in cui non venga presentata alcuna National ID e/o NIDAS non sia disponibile", ha affermato il BSP.

Sarà inoltre richiesto ai BSI di selezionare il livello di autenticazione NIDAS appropriato in base al profilo di rischio del cliente, del prodotto, del servizio o della transazione. Il Philippine Identification System definisce tre livelli. Il Livello 1 comporta l'autenticazione online di base tramite risposte "sì/no" e la verifica del token del back-end del PhilSys number (PSN). Il Livello 2 fornisce servizi e-KYC con campi di dati demografici pre-concordati tra la parte richiedente e la PSA. Il Livello 3, non ancora operativo, consentirebbe un'interoperabilità legale confrontando i token PSN del back-end tra le parti richiedenti.

Il BSP ha chiarito che quando la CDD viene condotta tramite NIDAS, la conferma di autenticazione generata soddisferà i requisiti di presentazione dell'ID per i nuovi clienti, sostituendo la necessità di una National ID fisica o stampata.

Durante tutta l'implementazione, i BSI devono mantenere solidi controlli anti-riciclaggio, misure di contrasto al finanziamento del terrorismo e della proliferazione, protocolli di cybersecurity e standard di protezione dei dati. La proposta è in linea con gli sforzi più ampi delle Filippine per rafforzare il proprio quadro AML/CFT in seguito alla rimozione del Paese dalla lista di monitoraggio rafforzato del Financial Action Task Force (FATF) nel febbraio 2023.

L'adozione procederà in due fasi. La fase uno inizierà tre mesi dopo l'emissione del memorandum e riguarderà le banche universali e commerciali con servizi di banca al dettaglio, le banche digitali, gli emettitori di moneta elettronica e i fornitori di servizi relativi ad asset virtuali. La fase due entrerà in vigore sei mesi dopo l'efficacia del documento e includerà tutte le restanti banche universali e commerciali, le thrift banks, le banche rurali e cooperative, gli operatori di sistemi di pagamento con funzioni KYC o know-your-merchant e altri BSI.

Un BSI sarà considerato conforme una volta presentato un modulo di richiesta completo con tutti i requisiti documentali e normativi di onboarding alla PSA.

"Attraverso questa iniziativa, il BSP mira a favorire un'adozione sicura e più ampia della National ID in tutto il settore finanziario, supportando al contempo gli obiettivi di inclusione finanziaria, digitalizzazione e integrità finanziaria", ha dichiarato la banca centrale.

Secondo i dati della PSA, 90,29 milioni di filippini — rappresentanti l'80% della popolazione del Paese — erano stati registrati nel sistema National ID alla fine di ottobre dell'anno scorso.

— Katherine K. Chan