4.3 Dokumentets ægthed og integritet

Hvis kredit- og finansieringsinstitutterne accepterer gengivelser af et originaldokument og ikke undersøger det originale dokument, bør de tage skridt til at sikre sig, at gengivelsen er pålidelig. Kredit- og finansieringsinstitutterne bør som minimum fastlægge følgende:

• a) om gengivelsen indeholder sikkerhedselementer, der er inkorporeret i originaldokumentet, og om specifikationerne for det originale dokument, der gengives, er gyldige og antagelige, navnlig type, størrelse af skrifttegn og dokumentstruktur, ved at sammenligne dem med officielle databaser som PRADO⁷
• b) hvorvidt personoplysninger er blevet ændret eller på anden måde manipuleret, eller, hvor det er relevant, om det billede af kunden, der er en del af dokumentet, ikke er blevet erstattet
• c) integriteten af den algoritme, der anvendes til at generere originaldokumentets unikke identifikationsnummer, hvis det officielle dokument er udstedt med et maskinlæsbart område (MRZ)
• d) om den leverede gengivelse er af tilstrækkelig kvalitet og tilstrækkelig skarp til at sikre, at de relevante oplysninger er entydige
• e) at den leverede gengivelse ikke er blevet vist på en skærm baseret på et fotografi eller en scanning af det originale identitetsdokument.

⁷ https://www.consilium.europa.eu/prado/en/prado-start-page.html

Hvis kredit- og finansieringsinstitutterne anvender funktioner til automatisk at læse oplysninger fra dokumenter såsom algoritmer for optisk skriftlæsning (OCR) eller verifikation af maskinlæsbare områder (MRZ), bør de tage de nødvendige skridt til at sikre, at disse værktøjer indsamler oplysninger på en nøjagtig og konsekvent måde.

I situationer, hvor det udstyr, som kunderne bruger til at bevise deres identitet, gør det muligt at indsamle relevante data, f.eks. fordi dataene er indeholdt i chippen i et nationalt identitetskort, og det er teknisk muligt for kredit- og finansieringsinstitutterne at få adgang til disse data, bør kredit- og finansieringsinstitutterne overveje at anvende disse oplysninger til at kontrollere deres overensstemmelse med de oplysninger, der er indhentet via andre kilder, såsom de indsendte data eller andre dokumenter, som kunden har indsendt.

Kredit- og finansieringsinstitutterne bør under kontrolprocessen kontrollere eventuelle sikkerhedselementer i det officielle dokument, f.eks. hologrammer, som bevis for deres ægthed.

Kredit- og finansieringsinstitutterne bør i deres politikker og procedurer fastsætte, hvordan de vil tilpasse deres anmodninger om dokumentation med henblik på finansiel inklusion. Hvis svagere eller ikketraditionelle former for dokumentation accepteres som følge heraf, bør kredit- og finansieringsinstitutterne ud over de foranstaltninger, der er fastsat i punkt 4.10 i EBA's retningslinjer for risikofaktorer, gennemføre kontroller eller øget manuel indgriben for at sikre sig, at de forstår den risiko for hvidvask af penge eller finansiering af terrorisme, der er forbundet med forretningsforbindelsen.