De Bangko Sentral ng Pilipinas (BSP) stelt voor dat alle banken en financiële instellingen onder haar toezicht de National ID Authentication Services (NIDAS) integreren in hun protocollen voor klantonderzoek (CDD), aldus een concept-memorandum van de centrale bank.

Onder de voorgestelde regels zouden door de BSP gecontroleerde instellingen (BSI's) verplicht worden om het NIDAS-platform van de Philippine Statistics Authority (PSA) te gebruiken voor klantverificatie, een stap die de toezichthouder zegt zal bijdragen aan versterking van know-your-customer (KYC)-processen en bredere adoptie van het nationale identificatiesysteem van het land.

"De integratie van NIDAS is een noodzakelijke regelgevende maatregel om het bredere gebruik en de adoptie van de National ID als het fundamentele identificatiesysteem van het land te ondersteunen," aldus de BSP in een verklaring. "NIDAS stelt BSI's in staat om de National ID in te zetten voor nauwkeurigere, veiligere en efficiëntere klantidentificatie en -verificatie, wat de know-your-customer-processen versterkt."

NIDAS is een digitaal verificatiesysteem dat gezamenlijk is ontwikkeld door de PSA en het Department of Information and Communications Technology. Het stelt overheidsinstanties en private ondernemingen in staat om de identiteit van een persoon in realtime te authenticeren via biometrische controles en database-matching met het National ID-systeem, dat werd ingesteld bij Republic Act 11055, de Philippine Identification System Act, die in 2018 werd ondertekend.

Onder het voorgestelde kader moeten BSI's NIDAS gebruiken via National ID eVerify voor digitale en persoonlijke klantregistratie, het openen van rekeningen en het bijwerken van rekeningen. Instellingen die hun NIDAS-onboarding nog niet hebben voltooid, worden geacht in de tussentijd het National ID Check-platform te gebruiken om de National ID van klanten te verifiëren.

De centrale bank benadrukte dat de integratie met NIDAS de bestaande flexibiliteit bij identiteitsverificatie niet zal vervangen. "Integratie met NIDAS sluit de toepassing van een op risico gebaseerde benadering bij het gebruik van andere geldige identificatiedocumenten (ID) en identiteitsverificatiemethoden niet uit, met name in gevallen waarin geen National ID wordt overlegd en/of NIDAS niet beschikbaar is," aldus de BSP.

BSI's moeten ook het juiste NIDAS-authenticatieniveau selecteren op basis van het risicoprofiel van de klant, het product, de dienst of de transactie. Het Philippine Identification System definieert drie niveaus. Niveau 1 omvat basale online authenticatie met "ja/nee"-antwoorden en verificatie van back-end PhilSys-nummer (PSN)-tokens. Niveau 2 biedt e-KYC-diensten met vooraf overeengekomen demografische gegevensvelden tussen de vertrouwende partij en de PSA. Niveau 3, dat nog niet operationeel is, zou wettelijke interoperabiliteit mogelijk maken door back-end PSN-tokens te matchen tussen vertrouwende partijen.

De BSP verduidelijkte dat wanneer CDD via NIDAS wordt uitgevoerd, de gegenereerde authenticatiebevestiging voldoet aan de inzendingseisen voor identificatie voor nieuwe klanten, waardoor een fysiek of gedrukt National ID niet langer nodig is.

Gedurende de implementatie moeten BSI's robuuste controles tegen witwassen, maatregelen tegen terrorismefinanciering en proliferatiefinanciering, cyberbeveiligingsprotocollen en gegevensbeschermingsstandaarden handhaven. Het voorstel sluit aan bij de bredere inspanningen van de Filipijnen om het AML/CFT-kader te versterken na de verwijdering van het land van de lijst voor verhoogde bewaking van de Financial Action Task Force in februari 2023.

De adoptie verloopt in twee fasen. Fase één begint drie maanden na uitgifte van het memorandum en omvat universele en commerciële banken met retailbankdiensten, digitale banken, uitgevers van elektronisch geld en aanbieders van virtuele activen. Fase twee treedt zes maanden na inwerkingtreding van het memorandum in werking en omvat alle overige universele en commerciële banken, spaarbanken, rurale en coöperatieve banken, exploitanten van betalingssystemen met KYC- of know-your-merchant-functies, en andere BSI's.

Een BSI wordt als conform beschouwd zodra deze een volledig aanvraagformulier met alle documentaire en regelgevende onboarding-vereisten bij de PSA indient.

"Met dit initiatief wil de BSP de veilige en bredere adoptie van de National ID in de financiële sector bevorderen, en tegelijkertijd financiële inclusie, digitalisering en de doelstellingen op het gebied van financiële integriteit ondersteunen," aldus de centrale bank.

Volgens PSA-gegevens waren eind oktober vorig jaar 90,29 miljoen Filipino's — wat overeenkomt met 80% van de bevolking van het land — geregistreerd in het National ID-systeem.

— Katherine K. Chan