Как выбрать KYC-провайдера: на что смотреть

Зачем чек-лист, а не сравнение по одной цифре

Маркетинговые материалы разных поставщиков звучат похоже: у всех «надёжно», «быстро» и «точно». Разница между провайдерами обычно не в лозунгах, а в деталях — какие конкретно проверки закрыты, как выглядит результат и что происходит в пограничных случаях, которых в реальной работе всегда больше, чем кажется на этапе выбора.

Ниже — вопросы, ответы на которые стоит получить до подключения, а не после первого спорного случая.

Какие проверки закрывает провайдер

Первый вопрос — что вообще входит в проверку. Идентификация личности обычно включает чтение и проверку документа, живость перед камерой и сравнение лица с фотографией. Отдельный вопрос — есть ли оценка благонадёжности клиента и что именно в неё входит: базы государственных органов, санкционные списки, финансовый рейтинг, цифровой отпечаток.

Оценка благонадёжности редко строится на одном источнике — стоит уточнить, входит ли в неё проверка по санкционным спискам и базам государственных органов, проверка номера телефона, финансовый рейтинг по кредитной истории и оценка цифрового отпечатка на предмет ботов. Это разные по устройству сигналы, и провайдер может закрывать только часть из них.

Если в вашем сценарии есть работа с платежами, стоит уточнить и про проверку банковских документов и, отдельно, про проверку P2P-сделок — это разные по устройству задачи, и не каждый провайдер закрывает обе.

Как отдаётся результат

Голый статус «прошёл» или «не прошёл» без объяснений — неудобно работать, когда клиент звонит и спорит. Разумно уточнить, что именно остаётся после проверки: видеозапись сессии, фотография, отчёт о том, какие шаги пройдены, и понятная причина отказа, если решение отрицательное.

Это особенно важно для проверки живости: если провайдер отдаёт только «да» или «нет» без материалов сессии, разобрать спорный случай будет нечем.

Что происходит при спорном ответе

Ни одна проверка не сводится к чёрно-белому результату во всех случаях — где-то результат неоднозначный, и здесь важно, что провайдер предлагает делать дальше. Хороший вариант — рекомендация, а не автоматическое решение: провайдер даёт оценку и предлагает вариант действий, а финальное решение — запросить дополнительные документы, снизить лимиты или отказать — остаётся за вашим бизнесом.

Стоит уточнить и то, насколько тонко настраивается строгость проверки: одинаковый порог для обычного входа и для вывода крупной суммы обычно означает, что где-то он подобран неудачно — либо слишком мягко для рискованной операции, либо слишком строго для рутинной.

Как устроена интеграция

Практический вопрос — что нужно сделать на своей стороне, чтобы начать пользоваться проверкой. Разумно уточнить, есть ли тестовая среда, где можно посмотреть на поведение сервиса на своих сценариях до полноценного подключения, и насколько гибко можно встроить проверку — виджетом на своей странице, отдельной ссылкой на сессию или через API.

Отдельный вопрос — обязательна ли разработка на вашей стороне вообще: иногда удобнее проводить часть проверок вручную, без интеграции, особенно если своей команды разработки под рукой нет.

Как провайдер обращается с данными клиентов

Проверка личности почти всегда означает работу с лицом клиента и его документами, поэтому разумно спросить прямо: что именно собирается, сколько это хранится и передаются ли материалы за пределы инфраструктуры поставщика. Подробнее о том, какой практики разумно придерживаться в этой части, мы писали в статье «биометрия и персональные данные: что важно понимать бизнесу».

Ответ на этот вопрос напрямую влияет на то, сколько ответственности вы берёте на себя вместе с подключением конкретного провайдера, — и получить его стоит до, а не после интеграции.

Итоговый чек-лист

Прежде чем подключать KYC-провайдера, разумно получить внятные ответы на пять вопросов: какие именно проверки закрыты, что остаётся после сессии, что происходит при спорном результате, насколько гибко настраивается строгость и как устроена работа с данными клиентов.

• Какие конкретно проверки входят в сценарий: документ, живость, благонадёжность, платежи?
• Что остаётся после сессии — статус, видео, фотография, отчёт?
• Кто принимает финальное решение при спорном результате — провайдер или бизнес?
• Можно ли настраивать строгость проверки под разные сценарии одного бизнеса?
• Что происходит с материалами проверки после её завершения?

Что почитать дальше

Если сценарий проверки в вашем бизнесе ещё не выстроен целиком, начать разумно с базового набора шагов — идентификации и оценки благонадёжности, — а дальше достраивать его под свою воронку. Подробный разбор такого пути — в статье «KYC для криптообменника: с чего начать».