Uzaktan Kimlik Tespiti (KYC) Süreçlerinde Yeni Dönem: NFC, OCR ve Biyometrik Doğrulama

Dijital kanallardan müşteri kazanımı, finansal kuruluşlar için artık bir alternatif değil, ana akım iş modeli haline geldi. Bugün yayımlanan yeni tebliğ ile uzaktan kimlik tespiti süreçlerinde oyunun kuralları biraz daha sıkılaşıyor ve netleşiyor. Özellikle biyometrik veri kullanımı ve NFC zorunluluğu, sistem mimarilerimizi yeniden gözden geçirmemizi gerektirecek.

​Biyometrik Verilerin Entegrasyonu

Tebliğ, kimliği tespit edilecek kişinin "biyometrik verilerinin" sürecin doğal bir parçası haline gelmesini vurguluyor. Bu durum, mobil uygulamaların cihaz donanımlarıyla (FaceID, parmak izi vb.) konuşma şeklini ve bu verilerin arka planda güvenle işlenme akışlarını doğrudan etkiliyor.

​Ana Kural NFC, Alternatif OCR

Uygulama geliştirme süreçlerinde en çok mesai harcanan konulardan biri kimlik doğrulama adımıdır. Yeni düzenleme, çipli kimlik kartlarının Yakın Alan İletişimi (NFC) ile okunmasını temel standart olarak belirliyor. Ancak asıl kritik nokta (Madde 3-c), NFC okumasının başarısız olduğu senaryolar için çizilen yol haritası. Cihaz uyumsuzluğu veya okuma hataları durumunda Optik Karakter Tanıma (OCR) devreye girecek. Sistem tasarımlarında bu "fallback" (geri dönüş) senaryolarını kesintisiz bir kullanıcı deneyimi (UX) ile kurgulamak büyük önem taşıyor.

Yabancı Uyruklu Müşteriler İçin Pasaport Kolaylığı

Tebliğdeki bir diğer önemli detay, Türk uyruklu olmayan kişilerin ICAO 9303 standartlarına uygun pasaportlarla ve NFC teknolojisi kullanılarak uzaktan kimlik tespitine dahil edilebilmesi. Bu madde, müşteri tabanını genişletmek isteyen kurumlar için önemli bir açılım sağlıyor.

​Sonuç:

Bu yeni regülasyonlar, güvenlik ve kullanıcı deneyimi arasındaki hassas dengeyi korumayı zorunlu kılıyor. Geliştirme süreçlerinde, arka plandaki güvenlik testlerinin (orijinallik, bütünlük) kullanıcıyı yormadan, saniyeler içinde tamamlanacağı pürüzsüz akışlar yaratmak birincil hedefimiz olmalı.