4.3 Dokumentens äkthet och integritet

Om kreditinstitut och finansiella institut godtar kopior av originaldokument och inte granskar originaldokumenten bör de vidta åtgärder för att förvissa sig om att kopiorna är tillförlitliga. Kreditinstitut och finansiella institut bör åtminstone fastställa

• a) om kopian inkluderar säkerhetsdetaljer som är inbäddade i originaldokumentet och om specifikationerna för det originaldokument som reproduceras är giltiga och acceptabla, särskilt när det gäller typsnitt, teckenstorlek och dokumentstruktur, genom att jämföra med officiella databaser som till exempel PRADO⁷ ,
• b) om personuppgifter har ändrats eller på annat sätt manipulerats eller i tillämpliga fall om kundens inbäddade bild i dokumentet har bytts ut,
• c) integriteten hos den algoritm som används för att generera originaldokumentets unika identifikationsnummer, om det officiella dokumentet har utfärdats med maskinläsbart fält (MRZ),
• d) om den tillhandahållna kopian har sådan kvalitet och skärpa att informationen i fråga är otvetydig,
• e) att den tillhandahållna kopian inte är ett skärmklipp av ett fotografi eller en inskannad bild av originalidentitetshandlingen.

⁷ https://www.consilium.europa.eu/prado/en/prado-start-page.html

Om kreditinstitut och finansiella institut använder funktioner för automatisk inläsning av information från dokument, såsom algoritmer för optisk teckenigenkänning (OCR) eller kontroller av maskinläsbara delar, bör de vidta de åtgärder som krävs för att säkerställa att dessa verktyg samlar in informationen på ett korrekt och konsekvent sätt.

I situationer där den enhet som kunderna använder för att styrka sin identitet gör det möjligt att samla in relevanta uppgifter, till exempel genom att ett nationellt identitetskorts chipp innehåller dessa data, och kreditinstitut och finansiella institut har tekniska möjligheter att få åtkomst till dessa data, bör kreditinstitut och finansiella institut överväga att använda uppgifterna för att verifiera överensstämmelsen med den information som har inhämtats från andra källor, såsom uppgifter eller andra dokument som kunden har tillhandahållit.

I samband med kontrollerna bör kreditinstitut och finansiella institut granska eventuella säkerhetsdetaljer som är inbäddade i officiella dokument, såsom hologram, som bevis på deras äkthet.

Kreditinstitut och finansiella institut bör i sina policyer och rutiner fastställa hur de kommer att anpassa sina krav på dokumentation för att främja finansiell inkludering. Om detta leder till att svagare eller icke-traditionella former av dokumentation godtas bör kreditinstitut och finansiella institut vid sidan av de åtgärder som anges i punkt 4.10 i EBA:s riktlinjer om riskfaktorer genomföra kontroller eller utöka den manuella hanteringen för att förvissa sig om att de förstår vilka risker för penningtvätt eller finansiering av terrorism affärsförbindelsen är förknippad med.