Data valideringstjenester

Offentlig prosjektsammendrag

Gjennom årene har Signicat utviklet seg til å bli en stor leverandør av nettbaserte identifikasjons- og signeringsløsninger. En betydelig kundegruppe av Signicat er finansiell virksomhet, og er regulert av hvitvaskingsloven. I henhold til denne loven kreves det at disse kundene identifiserer sluttkundene sine nøye, «KYC – Know your customer», som betyr at de må sjekke bakgrunnen, gjøre en risikoanalyse og registrere det de har gjort under «due dilligenceprosessen» nøyaktig i en «audit trail». Ovennevnte blir også referert til som «CDD» (customer due dilligence) og må gjentas periodisk avhengig av kundens risikoprofil. CDD har tre utfordringer: identifikasjon, datavalidering og arkivering. Dette prosjektet fokuserer på valideringsaktiviteten. Validering betyr at man (kunder som er regulert av hvitvaskingsloven) må sjekke opplysninger fra sine kunder i en «uavhengig og troverdig kilde». For å validere de forskjellige datapunktene (for eksempel en persons adresse, PEP-status eller eierskap av et selskap) ønsker Signicat å kunne tilby forskjellige datakilder fra forskjellige leverandører og land til sine kunder på en standardisert måte. Derfor må Signicat lage en ny standardisert API, og integrere mot flere kilder for personopplysninger. Målet med prosjektet er - akkurat som Signicat har gjort for eID - å utvikle en "hub" som gjør disse dataene lett tilgjengelige. På toppen av det vil Signicat kunne tilby monitoreringstjenester slik at kunder får en oppdatering fra Signicat når data i et register endrer seg (for eksempel en adresseendring eller eierskapsendring av et firma, slik at kunden kan vurdere å gjøre en ny risikovurdering.).