Bangko Sentral ng Pilipinas (BSP) proponuje, aby wszystkie banki i instytucje finansowe podlegające jego nadzorowi zintegrowały National ID Authentication Services (NIDAS) ze swoimi protokołami należytej staranności wobec klientów (CDD), zgodnie z projektem memorandum wydanym przez bank centralny.

Zgodnie z proponowanymi przepisami, instytucje nadzorowane przez BSP (BSI) byłyby zobowiązane do korzystania z platformy NIDAS należącej do Philippine Statistics Authority (PSA) w celu weryfikacji klientów. Według regulatora posunięcie to wzmocni procesy typu know-your-customer (KYC), jednocześnie przyczyniając się do szerszego wdrożenia krajowego systemu identyfikacji.

„Integracja z NIDAS jest niezbędnym środkiem regulacyjnym wspierającym szersze wykorzystanie i przyjęcie National ID jako podstawowego systemu tożsamości w kraju” — stwierdził BSP w oświadczeniu. „NIDAS umożliwia instytucjom BSI wykorzystanie National ID do bardziej dokładnej, bezpiecznej i efektywnej identyfikacji oraz weryfikacji klientów, wzmacniając procesy know-your-customer”.

NIDAS to cyfrowy system weryfikacji opracowany wspólnie przez PSA oraz Department of Information and Communications Technology. Umożliwia on agencjom rządowym i przedsiębiorstwom prywatnym uwierzytelnianie tożsamości osób w czasie rzeczywistym za pomocą kontroli biometrycznej i dopasowywania do bazy danych w oparciu o system National ID, który został ustanowiony na mocy Republic Act 11055, ustawy o filipińskim systemie identyfikacji (Philippine Identification System Act), podpisanej w 2018 roku.

Zgodnie z proponowanym ramami, instytucje BSI muszą korzystać z NIDAS poprzez National ID eVerify przy cyfrowym i stacjonarnym dołączaniu klientów, otwieraniu rachunków oraz aktualizacji kont. Instytucje, które nie ukończyły jeszcze procesu dołączania do NIDAS, w okresie przejściowym będą zobowiązane do korzystania z platformy National ID Check w celu weryfikacji National ID klientów.

Bank centralny podkreślił, że integracja z NIDAS nie zastąpi istniejącej elastyczności w zakresie weryfikacji tożsamości. „Integracja z NIDAS nie wyklucza stosowania podejścia opartego na ocenie ryzyka w wykorzystaniu innych ważnych dokumentów tożsamości (ID) oraz metod weryfikacji tożsamości, szczególnie w przypadkach, gdy nie przedstawiono National ID i/lub NIDAS jest niedostępny” — stwierdził BSP.

Instytucje BSI będą również zobowiązane do wyboru odpowiedniego poziomu uwierzytelniania NIDAS na podstawie profilu ryzyka klienta, produktu, usługi lub transakcji. Filipiński system identyfikacji definiuje trzy poziomy. Poziom 1 (Tier 1) obejmuje podstawowe uwierzytelnianie online z wykorzystaniem odpowiedzi „tak/nie” oraz weryfikację tokena numeru PhilSys (PSN) w zapleczu systemu. Poziom 2 (Tier 2) zapewnia usługi e-KYC z uprzednio uzgodnionymi polami danych demograficznych między stroną korzystającą a PSA. Poziom 3 (Tier 3), który nie jest jeszcze operacyjny, pozwoliłby na zgodną z prawem interoperacyjność poprzez dopasowywanie tokenów PSN w zapleczu między stronami korzystającymi.

BSP wyjaśniło, że gdy CDD jest przeprowadzane za pośrednictwem NIDAS, wygenerowane potwierdzenie uwierzytelnienia będzie spełniać wymagania dotyczące przedkładania dokumentów tożsamości dla nowych klientów, zastępując potrzebę okazania fizycznego lub wydrukowanego National ID.

W trakcie wdrażania instytucje BSI muszą utrzymywać rygorystyczne mechanizmy przeciwdziałania praniu pieniędzy, środki zwalczania terroryzmu i finansowania proliferacji, protokoły cyberbezpieczeństwa oraz standardy ochrony danych. Propozycja jest spójna z szerszymi działaniami Filipin na rzecz wzmocnienia ram AML/CFT po usunięciu kraju z listy wzmożonego monitorowania Financial Action Task Force w lutym 2023 roku.

Wdrożenie będzie przebiegać w dwóch etapach. Etap pierwszy rozpocznie się trzy miesiące po wydaniu memorandum i obejmie banki uniwersalne i komercyjne oferujące usługi bankowości detalicznej, banki cyfrowe, emitentów pieniądza elektronicznego oraz dostawców usług w zakresie aktywów wirtualnych. Etap drugi wejdzie w życie sześć miesięcy po dacie wejścia w życie memorandum i obejmie wszystkie pozostałe banki uniwersalne i komercyjne, banki oszczędnościowe, banki wiejskie i spółdzielcze, operatorów systemów płatności posiadających funkcje KYC lub know-your-merchant oraz inne instytucje BSI.

Instytucja BSI zostanie uznana za zgodną z przepisami po złożeniu kompletnego formularza wniosku wraz z całą dokumentacją i wymogami onboardingowymi wobec PSA.

„Dzięki tej inicjatywie BSP dąży do bezpieczniejszego i szerszego wdrożenia National ID w sektorze finansowym, jednocześnie wspierając cele w zakresie włączenia finansowego, cyfryzacji oraz integralności finansowej” — stwierdził bank centralny.

Według danych PSA, 90,29 miliona Filipińczyków — co stanowi 80% populacji kraju — zostało zarejestrowanych w systemie National ID na koniec października ubiegłego roku.

— Katherine K. Chan