فتح الحسابات و KYC في التقنية المالية

فتح الحساب في دقائق بدل أيام، دون التفريط في الامتثال

مسار رقمي لفتح الحسابات وإجراءاتKYC يقوم على هوية موثّقةمن مصدرها، وفحوص بالذكاء الاصطناعيللتحقّق منها، وفحص AML مضبوط،وسجلّ قرارات يصمد أمام التدقيق.

خدمات تطوير البرمجيات من innopalm

التحدّي

كان كل متقدّم يُراجَع يدوياً: فريق يتحقّق من الهويات بالعين، ويفحص الأسماء على قوائم العقوبات عبر جدول بيانات، ويعيد إدخال البيانات نفسها في ثلاثة أنظمة. وكانت العملية تستغرق ما يصل إلى ثلاثة أيام، فينسحب نحو ثلث المتقدّمين قبل إكمال طلباتهم. وكانت كل خطوة يدوية كذلك ثغرة رقابية لا يُسجَّل فيها سبب الموافقة على المتقدّم، وهو أمر يصعب تبريره أمام الجهة التنظيمية أو المدقّق.

(01)

أيام لفتح حساب

كان فريق يتحقّق من الهويات الحكومية بالعين، ويفحص الأسماء على قوائم العقوبات عبر جدول بيانات، ويعيد إدخال البيانات نفسها في ثلاثة أنظمة. وكانت الدورة تستغرق ما يصل إلى ثلاثة أيام، فيتخلّى ثلث المتقدّمين عن طلباتهم.

(02)

كل خطوة يدوية ثغرة رقابية

كان مراجعان يقرآن الهوية نفسها فيصلان إلى نتيجتين مختلفتين، وقد يغفل محلّل مرهق عن تطابق جزئي، ولم يكن هناك سجلّ يبيّن سبب الموافقة على أي متقدّم.

(03)

امتثال يجب إثباته

تتوقّع الجهة التنظيمية أن تكون العناية الواجبة تجاه العملاء متّسقة وموثّقة بالأدلة وقابلة للتكرار بالنتيجة نفسها، ويشترط قانون حماية البيانات الشخصية الإماراتي (PDPL) حفظ البيانات الشخصية وفق ضوابط محدّدة. ولم تكن صناديق البريد تستوفي شيئاً من ذلك.

منهجنا

يمرّ كل مشروع بدورة حياة تطوير البرمجيات نفسها، من تحديد المتطلبات والتصميم إلى التطوير والاختبار والدعم. ونخطّط لكل مرحلة ونعرض نتائجها في جلسات عرض، ولا تبدأ المرحلة التالية قبل اعتماد سابقتها، فتُبنى الجودة في صلب العمل الهندسي بدل أن تُفحص في نهايته.

تحديد المتطلبات

التخطيط
BRD و SDD
نطاق ثابت

كتبنا خط أساس للمتطلبات وخريطة امتثال تربط كل التزام يتعلّق بـ KYC ومكافحة غسل الأموال وحماية البيانات بخطوة وضابط ومسؤول محدّدين في المسار.

(النتيجة):

خط أساس للمتطلبات وخريطة امتثال مكتوبة
ربط كل التزام KYC و AML و PDPL بخطوة ومسؤول
تحديد الضوابط ونقاط التدقيق على امتداد المسار
لا شيفرة قبل الاعتماد

البنية والتصميم

التصميم
البنية
نموذج البيانات

صمّمنا مسار تحقّق يصمد كل قرار فيه أمام التدقيق: هوية مؤكّدة من مصدرها، ورؤية حاسوبية للوثيقة، وقياسات حيوية للشخص، ومراجع بشري لكل حالة غير مؤكّدة.

(النتيجة):

تأكيد الهوية من خلال خدمة الهوية الرقمية الوطنية وبطاقة الهوية الحكومية
مسار رؤية حاسوبية للتحقّق من أصالة الوثائق
مطابقة الوجه مع كشف الحيوية دون تفاعل من العميل، للتصدّي لمحاولات الانتحال
تشفير وتحكّم في الوصول وفق مبدأ الحدّ الأدنى من الصلاحيات، مستندان إلى PDPL ومدمجان في التصميم

التطوير

الهندسة
حسب المراحل
جلسات عرض طوال المشروع

طوّرنا مسار فتح الحساب وآليات الفحص وأدوات المراجعين على مراحل، وعرضنا كل ضابط ليرى فريق الامتثال بالضبط كيف يُتّخذ القرار.

(النتيجة):

فحوص وثائق بالرؤية الحاسوبية تكشف التلاعب وإعادة التصوير
كشف الحيوية دون مطالبة العميل بأي حركات
فحص آلي لمكافحة غسل الأموال والعقوبات مع مطابقة تقريبية للأسماء
لوحات معلومات للمراجعين يُسجَّل فيها كل قرار ويمكن تصديره

الاختبار و UAT

الجودة
قابل للقياس
تعتمدونه

ضبطنا عتبات المطابقة وكشف الحيوية على مجموعة موسومة من الوثائق الأصلية والمزوّرة، لتحقيق التوازن بين القبول الخاطئ والرفض الخاطئ، ثم أجرينا اختبار قبول المستخدم مع فريق الامتثال.

(النتيجة):

عتبات مضبوطة وفق معدّلات الخطأ في الحالات الأصلية وفي محاولات الهجوم (ISO/IEC 30107-3)
تحويل كل رفض آلي إلى مراجع مع أدلّته
فحص AML مضبوط لتقليل الإنذارات الخاطئة وتصعيد المطابقات الحقيقية
اعتماد UAT مع فريق الامتثال

النشر والدعم

الإطلاق
المراقبة
فريق محلّي

أطلقنا المسار أولاً لمجموعة صغيرة من المتقدّمين عبر مفتاح تفعيل الميزات (feature flag)، ثم فتحناه للجميع، مع سجلّ تدقيق كامل يوثّق كل قرار.

(النتيجة):

إطلاق مضبوط لمجموعة أولى عبر مفتاح تفعيل الميزات
سجلّ تدقيق كامل قابل للتصدير لكل قرار
مراقبة معدّلات القبول والرفض والمراجعة
مسار يستطيع فريق الامتثال الدفاع عنه في أي تدقيق

النتائج

تقليص مدّة فتح الحساب من 3 أيام في أقصى الحالات إلى أقل من 10 دقائق

انخفاض عدد المتقدّمين المنسحبين في منتصف الطريق بنحو 35%

انخفاض عدد الطلبات التي تحتاج إلى مراجعة يدوية بنحو 70%

تسجيل كل قرار مع أدلّته في سجلّ تدقيق واحد قابل للتصدير ومستند إلى PDPL، بدلاً من بيانات مبعثرة في صناديق البريد

خدمات وقطاعات ذات صلة

(الخطوة التالية)

تطوّرون منتجاً في التقنية المالية؟ لنجعل ضوابطه الرقابية محكمة.