Mithat Yurdakul / Ankara

Dijital bankacılığa geçiş ile birlikte, bankaların cep telefonu uygulamaları üzere prosedürlerle uzaktan hizmet vermesiyle ilgili asıllar düzenlendi. Resmi Gazete’de yayımlanan yönetmeliğe nazaran, 1 Mayıs’tan itibaren bankacılık süreçleri, banka şubesine gitmeden elektronik ortamda gerçekleştirilebilecek. Bankalar, manzaralı görüşmeyle uzaktan kimlik tespiti yapabilecek, aralı olarak mukavele münasebeti kurulabilecek. Müşteri olma süreci kısa mühlet içerisinde dijital ortamlar üzerinden uzaktan tamamlanabilecek.

‘Sahte yüz’ tedbiri

Bankalar uzaktan kimlik tespitinde yönetmelikte belirlenen sıkı güvenlik önlemlerini uygulayacak. Kimlik tespiti sürecinde kişinin yüzüyle kimlik evrakından yakın alan irtibatı kullanılarak alınan fotoğrafın biyometrik karşılaştırması yapılacak. Bankalar, “sahte yüz” teknolojine karşı önlem alacak. Müşteri temsilcisi, görüşme esnasında kişi tarafından sağlanan bilgilerin ve “niyetin”, inandırıcı olduğuna kanaat getirecek. Müşteri temsilcisi, banka ismine çalıştığını gösterecek bir ortamda çalışacak.

Uzaktan kimlik tespiti, müşteri temsilcisi ile müşterinin, çevrimiçi olarak imajlı görüşmesi ve birbiriyle bağlantı kurması ile yapılacak. Kimlik tespiti, “kritik işlem” olarak kabul edilecek ve müşteri temsilcisi tarafından tek başına başlatılması, onaylanması ve tamamlanması mümkün olmayacak. Bankanın belirlediği uzaktan kimlik tespiti sürecinin uygulanmasından evvel, test edilecek. Uzaktan kimlik tespiti yılda en az iki sefer gözden geçirilecek. Güvenlik ihlali, olası dolandırıcılık yahut sahtecilik tespit edilmesi halinde sistem güncellenecek. İşçi dolandırıcılık yahut sahteciliğe karşı eğitilecek. Engelli şahıslara hizmet için en az bir müşteri temsilcisi eğitilecek. Müşterilerle ilgili risk değerlendirmesi yapılacak. Belli bir kişinin makul bir müşteri temsilcisine atanması üzere evvelden iddia edilebilir durumlardan kaynaklı suistimale karşı tedbir alınacak. Kimlik doğrulamada sorulan soruların sırası değiştirilecek.

Müşteriye özel şifreleme

Uzaktan yapılan bankacılık mukaveleleri, kimlik doğrulamasından sonra gerçekleştirilecek. Mukavele koşullarının, müşterinin okuyabileceği biçimde internet bankacılığı ya da taşınabilir bankacılık dağıtım kanalları üzerinden müşteriye iletilmesi gerekli olacak. Kontratın müşteriye mahsus şifreleme kapalı anahtarı ile imzalanarak bankaya iletilmesi sağlanacak. Yönetmelik, 1 Mayıs 2021’de yürürlüğe girecek.

Müşteri baskı altında mı?

Müşteri temsilcileri kimlik avı, toplumsal mühendislik, diğer bir tarafın zorlamasıyla baskı altında gerçekleşen hareketleri dikkate alarak süreç yapacak. Uçtan uca inançlı bağlantı ile yapılacak görüşmeler, müşterinin gösterdiği belgeyi doğrulayabilmeye ve evrakın tahrif edilmemiş olduğunu denetim edebilmeye kâfi olacak. Müşterinin göstereceği kimlik evrakı fotoğraf ve imzaya sahip olacak. Görsel kimlik tespiti esnasında kişinin, kimlik evrakını kameranın önünde yatay yahut dikey olarak eğmesi sağlanacak. Kimlik dokümanlarında tahrifat yapılmamasına, sonradan fotoğraf yapıştırılmamasına, geçerlilik müddetine dikkat edilecek. Kimlik tespiti sürecinin tamamı, kayıt altına alınarak saklanacak. Uzaktan kimlik tespitinde yanlışlık riskini en aza indirme sorumluluğu bankada olacak.