Certificación de video identificación - SEPBLAC
Sistemas de identificación no presencial por videoconferencia
La identificación no presencial mediante vídeo se ha convertido en un elemento esencial para bancos, fintech, aseguradoras, plataformas financieras y otras entidades.
Incorporar una videollamada, capturar un documento de identidad o utilizar reconocimiento facial no significa por sí solo que el procedimiento cumpla los requisitos exigibles en materia de prevención del blanqueo de capitales y financiación del terrorismo.
Alcance del servicio de certificación
La auditoría analiza de forma integral el proceso de identificación no presencial, desde que el usuario inicia la sesión hasta la generación y conservación de las evidencias que permiten acreditar posteriormente cómo se realizó la identificación.
La revisión comprende especialmente 18 áreas de control, incluyendo la correcta identificación del usuario, verificación documental, captura y calidad de las evidencias, integridad del proceso, trazabilidad, conservación, seguridad, gestión de incidencias y capacidad de reconstrucción de la operación.
No nos limitamos a revisar documentación. Analizamos el funcionamiento real de la solución, sus flujos, controles técnicos y evidencias.
Una empresa que desarrolla una solución de videoidentificación necesita poder demostrar a sus potenciales clientes que su tecnología está preparada para integrarse en procesos sometidos a fuertes exigencias regulatorias.
Por ello, nuestro servicio no está pensado exclusivamente para la entidad financiera o sujeto obligado que utiliza la plataforma.
También auditamos directamente al fabricante de la solución tecnológica.
Esto permite analizar qué requisitos resuelve el propio software, cuáles dependen de su configuración y cuáles corresponden necesariamente a la entidad que finalmente utiliza la plataforma.
Esta diferenciación es especialmente importante para evitar presentar como característica del software un cumplimiento que depende realmente de los procedimientos internos de cada cliente
¿En qué consiste nuestro servicio?
La auditoría combina el análisis normativo con la revisión tecnológica del sistema. Entre otros aspectos, se revisan:
- procedimiento completo de videoidentificación y escenarios de uso;
- identificación y comprobación de la identidad del usuario;
- captura y verificación de documentos identificativos;
- controles destinados a evitar suplantaciones y manipulaciones;
- calidad de imagen, vídeo y demás evidencias;
- intervención automática y/o humana en el procedimiento;
- registro de fecha, hora y acontecimientos relevantes;
- trazabilidad de las operaciones;
- integridad y protección de las evidencias generadas;
- conservación y recuperación de información;
- controles de acceso y segregación de funciones;
- tratamiento de intentos fallidos, excepciones e incidencias;
- seguridad de las comunicaciones y de la información;
- logs y registros técnicos;
- disponibilidad de evidencias para posteriores verificaciones;
- protección de los datos personales tratados durante el proceso;
- documentación del procedimiento;
- correspondencia entre el procedimiento documentado y el realmente implantado.
Cuando la solución incorpora biometría, reconocimiento facial, detección de prueba de vida, OCR, Inteligencia Artificial o servicios tecnológicos de terceros, estos componentes se identifican dentro del alcance y se analiza su incidencia sobre el procedimiento.
Expertos en asesorar, auditar y certificar software
Aportar valor desde la practicidad:
El servicio incluye una reunión inicial para determinar el alcance, análisis de documentación, revisión funcional y técnica de la solución, ejecución de pruebas, evaluación de los controles definidos, identificación de desviaciones y elaboración del correspondiente informe de auditoría.
Para cada control se determina su situación y se recopilan las evidencias que permiten justificar el resultado.
Cuando se detectan incumplimientos o aspectos mejorables, entregamos un plan de adecuación, indicando las medidas necesarias para su corrección.
Una vez subsanadas las desviaciones, puede realizarse una revisión de las nuevas evidencias aportadas para cerrar el proceso de auditoría.
¿Qué ventajas aporta?:
Para el fabricante de software, disponer de una auditoría independiente permite reducir las dudas regulatorias durante los procesos comerciales, aportar evidencias en procesos de homologación de proveedores y responder con mayor precisión a los departamentos de compliance, seguridad y jurídico de sus clientes.
Para la entidad que utiliza la solución, proporciona una evaluación técnica independiente que facilita conocer qué controles están cubiertos por la plataforma y qué responsabilidades continúan dependiendo de sus propios procedimientos internos.
Además, el informe genera una evidencia documental del proceso de revisión realizado, especialmente útil ante auditorías internas, procesos de due diligence, revisiones de proveedores o cambios posteriores en la plataforma.
De “tenemos videoidentificación” a “podemos demostrar cómo funciona”
La cuestión relevante no es únicamente disponer de una funcionalidad de videoidentificación.
