Bankaların akabinde, finansal kiralama, faktoring, finansman ve tasarruf finansman şirketleri tarafından yeni müşteri kazanımında kullanılabilecek uzaktan kimlik tespiti metotları ve elektronik ortamda kontrat alakasının kurulmasına ait taslak metin hazırlandı.
Bankacılık Düzenleme ve Denetleme Kurumu(BDDK) tarafından hazırlanan taslak metinde yönetmeliğin emeli, finansal kiralama, faktoring, finansman ve tasarruf finansman şirketleri tarafından yeni müşteri kazanımında kullanılabilecek uzaktan kimlik tespiti prosedürlerine ve müşteri kimliğinin tespit edilmesini müteakip sunulacak hizmetlere yönelik olarak uzaklıklı olsun olmasın bir bilişim yahut elektronik haberleşme aygıtı üzerinden yazılı halin yerine geçecek biçimde ya da uzaklıklı olarak mukavele bağının kurulmasına yönelik yordam ve asılları düzenlemek olarak gösterildi.
Buna nazaran, uzaktan kimlik tespiti, müşteri temsilcisi ile kişinin fizikî olarak birebir ortamda bulunmasına gerek olmadan, çevrim içi olarak manzaralı görüşmesi ve birbiriyle bağlantı kurması ile yapılacak.
Uzaktan kimlik tespiti usulü bu Yönetmelikte belirtilen kurallar dâhilinde uygulanır. Uygulanacak sistem, yüz yüze yapılan kimlik tespiti metoduna benzeri ve taban düzeyde risk ihtiva edecek halde tasarlanacak.
Uzaktan kimlik tespitinde kullanılacak imajlı görüşme usulünde muhtemel teknolojik, operasyonel ve gibisi riskler dikkate alınarak kâfi düzeyde güvenlik tedbirleri alınacak.
Uzaktan kimlik tespiti süreci, kritik bir süreç olarak kıymetlendirilir ve sürecin bilgi teknolojileri yahut müşteri temsilcisi tarafından tek başına başlatılması, onaylanması ve tamamlanmasına imkân vermeyecek formda tasarlanır ve işletilir. Sürecin kişi tarafından başlatılması, bilgi teknolojileri tarafından uygulanan denetimler ile devam ettirilmesi ve müşteri temsilcisi tarafından yapılacak onaylama ve ek denetimler ile tamamlanması sağlanacak. Müşteri temsilcisi tarafından yapılan denetimlerde sürecin riskli bulunması halinde süreç ikinci bir onaya gönderilir yahut sonlandırılacak.
Uzaktan kimlik tespitine ait kullanılacak süreç, sistem, eser ve hizmetlerin Türkiye’de üretilmesi yahut üreticilerinin ar-ge merkezlerinin Türkiye’de bulunması için azami ihtimam gösterilir ve dış hizmet alımında kıymetli bir kriter olarak pahalandırılacak. Bu tıp sağlayıcıların ve üreticilerin Türkiye’de müdahale takımlarının bulunması koşul olacak.
Kimlik tespiti sırasında kullanılacak dokümanlara, bu evraklarda var olan doğrulanabilir özelliklere ve doğrulamanın yapılması sırasında kullanılacak kriterlere ait ayrıntılı dokümanlar oluşturulacak.
Şirketin belirlediği uzaktan kimlik tespiti sürecinin uygulanmasından evvel, süreç dokümanları oluşturulur ve sürecin aktifliği test edilerek sonuçları yazılı hale getirilecek. Test sonuçlarının başarılı bulunmaması durumunda süreçte gerekli güncellemeler yapılır ve sürecin aktifliği ve yeterliliği sağlanmadıkça süreç uygulanmaz.
Uzaktan kimlik tespiti süreci yılda en az iki kere gözden geçirilir. Güvenlik ihlallerinin tespit edilmesi yahut gerçekleşmesi, ilgili mevzuatta değişiklik yapılması, şirketin olası dolandırıcılık yahut sahtecilik teşkil edebilecek aksiyonlardan haberdar olması ve kullanılan uzaktan kimlik tespiti sistemine ait zayıflıkların ortaya çıkması üzere durumlarda teknolojik gelişmeler ve uygulamada kazanılan tecrübeler dikkate alınarak sürecin ayrıyeten gözden geçirilmesi sağlanır ve gerekli güncellemeler yapılacak.