Onboarding de Cuentas Digitales con KYC

Un banco digital abre cuentas sin una sucursal, lo que significa que la primera interacción con un cliente es también la más arriesgada: un desconocido que dice ser alguien, solicitando un producto financiero regulado. El onboarding tenía que ser lo bastante rápido como para que los solicitantes no abandonaran, y lo bastante riguroso como para que el banco supiera a quién había dejado entrar. Esos dos objetivos suelen pelearse entre sí.

El reto

El onboarding original del banco se apoyaba en la revisión manual de documentos y verificaciones de back-office, de modo que una nueva cuenta podía tardar días en activarse. Los solicitantes abandonaban durante la espera, y el paso manual era a la vez costoso e inconsistente. Peor aún, la identidad se afirmaba efectivamente en el registro y solo se verificaba después, lo que dejaba una ventana en la que ya existía una cuenta no verificada.

El banco quería la identidad probada por adelantado — en el momento del onboarding — con suficiente rigor para satisfacer las obligaciones de KYC y suficiente velocidad para mantener el interés de los solicitantes.

Qué desplegó Veripass

Veripass movió la verificación al inicio del embudo. Durante el onboarding, los solicitantes completaban una verificación biométrica — una captura facial cotejada contra un escaneo de documento de identidad — de modo que el banco tuviera un vínculo fuerte y evidenciado entre la persona y la identidad reclamada antes de que se estableciera cualquier sesión de cuenta. Donde se necesitaba garantía adicional, la verificación por huella dactilar reforzaba el chequeo.

La evaluación basada en políticas y consciente del contexto guiaba el flujo: las condiciones de la solicitud determinaban qué pasos de verificación se exigían, de modo que los casos sencillos avanzaban rápido mientras los de mayor riesgo enfrentaban más pruebas. Una vez verificada, la identidad del solicitante se convertía en un miembro de primera clase del tenant de organización del banco, y sus prerrogativas iniciales se emitían mediante claims, capacidades, roles y perfiles de acceso — de modo que un cliente recién incorporado comenzaba con exactamente el acceso que su producto permitía, nada más.

Cada paso de verificación, cada artefacto capturado y cada decisión de política quedaba en una traza de auditoría inmutable, dando a cumplimiento un registro completo y reconstruible de cómo se estableció cada identidad.

• Verificación biométrica (face, documento de identidad, huella dactilar) en el onboarding
• Flujos de verificación basados en políticas y conscientes del contexto
• Identidad aprovisionada en el tenant de organización al tener éxito
• Prerrogativas iniciales mediante claims, capacidades, roles y perfiles de acceso
• Trazas de auditoría inmutables que evidencian cada decisión de KYC

Resultado

La apertura de cuentas se desplomó de días a minutos para la mayoría de los solicitantes, porque la verificación ocurre en el flujo en lugar de después de él. El abandono cayó al desaparecer la espera, y la cola de revisión manual se redujo a los casos genuinamente ambiguos que ameritan ojos humanos.

Fundamentalmente, la identidad ahora se prueba antes de que exista la primera sesión, cerrando la ventana en la que una cuenta no verificada podía actuar. Cuando un regulador pregunta cómo sabe el banco que un cliente dado es quien dijo ser, la respuesta es una traza de auditoría completa: la coincidencia biométrica, el documento, la política y el momento en que todo se autorizó.