Mithat Yurdakul / Ankara

Dijital bankacılığa geçiş ile birlikte, bankaların cep telefonu uygulamaları üzere yollarla uzaktan hizmet vermesiyle ilgili temeller düzenlendi. Resmi Gazete’de yayımlanan yönetmeliğe nazaran, 1 Mayıs’tan itibaren bankacılık süreçleri, banka şubesine gitmeden elektronik ortamda gerçekleştirilebilecek. Bankalar, manzaralı görüşmeyle uzaktan kimlik tespiti yapabilecek, aralıklı olarak kontrat ilgisi kurulabilecek. Müşteri olma süreci kısa mühlet içerisinde dijital ortamlar üzerinden uzaktan tamamlanabilecek.

‘Sahte yüz’ tedbiri

Bankalar uzaktan kimlik tespitinde yönetmelikte belirlenen sıkı güvenlik önlemlerini uygulayacak. Kimlik tespiti sürecinde kişinin yüzüyle kimlik dokümanından yakın alan bağlantısı kullanılarak alınan fotoğrafın biyometrik karşılaştırması yapılacak. Bankalar, “sahte yüz” teknolojine karşı önlem alacak. Müşteri temsilcisi, görüşme esnasında kişi tarafından sağlanan bilgilerin ve “niyetin”, inandırıcı olduğuna kanaat getirecek. Müşteri temsilcisi, banka ismine çalıştığını gösterecek bir ortamda çalışacak.

Uzaktan kimlik tespiti, müşteri temsilcisi ile müşterinin, çevrimiçi olarak imajlı görüşmesi ve birbiriyle bağlantı kurması ile yapılacak. Kimlik tespiti, “kritik işlem” olarak kabul edilecek ve müşteri temsilcisi tarafından tek başına başlatılması, onaylanması ve tamamlanması mümkün olmayacak. Bankanın belirlediği uzaktan kimlik tespiti sürecinin uygulanmasından evvel, test edilecek. Uzaktan kimlik tespiti yılda en az iki kere gözden geçirilecek. Güvenlik ihlali, mümkün dolandırıcılık yahut sahtecilik tespit edilmesi halinde sistem güncellenecek. İşçi dolandırıcılık yahut sahteciliğe karşı eğitilecek. Engelli bireylere hizmet için en az bir müşteri temsilcisi eğitilecek. Müşterilerle ilgili risk değerlendirmesi yapılacak. Muhakkak bir kişinin muhakkak bir müşteri temsilcisine atanması üzere evvelden varsayım edilebilir durumlardan kaynaklı suistimale karşı tedbir alınacak. Kimlik doğrulamada sorulan soruların sırası değiştirilecek.

Müşteriye özel şifreleme

Uzaktan yapılan bankacılık mukaveleleri, kimlik doğrulamasından sonra gerçekleştirilecek. Kontrat koşullarının, müşterinin okuyabileceği formda internet bankacılığı ya da taşınabilir bankacılık dağıtım kanalları üzerinden müşteriye iletilmesi gerekli olacak. Kontratın müşteriye has şifreleme saklı anahtarı ile imzalanarak bankaya iletilmesi sağlanacak. Yönetmelik, 1 Mayıs 2021’de yürürlüğe girecek.

Müşteri baskı altında mı?

Müşteri temsilcileri kimlik avı, toplumsal mühendislik, diğer bir tarafın zorlamasıyla baskı altında gerçekleşen hareketleri dikkate alarak süreç yapacak. Uçtan uca inançlı bağlantı ile yapılacak görüşmeler, müşterinin gösterdiği belgeyi doğrulayabilmeye ve evrakın tahrif edilmemiş olduğunu denetim edebilmeye kâfi olacak. Müşterinin göstereceği kimlik dokümanı fotoğraf ve imzaya sahip olacak. Görsel kimlik tespiti esnasında kişinin, kimlik evrakını kameranın önünde yatay yahut dikey olarak eğmesi sağlanacak. Kimlik dokümanlarında tahrifat yapılmamasına, sonradan fotoğraf yapıştırılmamasına, geçerlilik mühletine dikkat edilecek. Kimlik tespiti sürecinin tamamı, kayıt altına alınarak saklanacak. Uzaktan kimlik tespitinde yanlışlık riskini en aza indirme sorumluluğu bankada olacak.