Türkiye Cumhuriyet Merkez Bankası (TCMB), ödeme ve elektronik para kuruluşlarının uzaktan kimlik tespiti süreçleri ile bilgi sistemleri altyapılarına ilişkin düzenlemelerde değişikliğe gitti. Resmî Gazete’de yayımlanarak yürürlüğe giren yeni düzenlemelerle uzaktan müşteri kabulünde biyometrik doğrulama, NFC teknolojisi ve elektronik kimlik doğrulama yöntemlerine ilişkin kurallar yeniden belirlendi.
Yapılan düzenlemeyle ödeme hizmeti sağlayıcılarının uzaktan iletişim araçları üzerinden gerçekleştirdiği müşteri kabul süreçlerine biyometrik yöntemler ile elektronik kimlik doğrulama özelliğine sahip belgeler dahil edildi.
Kimlik tespiti sırasında kişinin biyometrik verilerinin alınması ve kimlik belgesindeki güvenlik unsurlarının doğrulanması işlemlerinin kesintisiz şekilde kayıt altına alınması zorunlu hale getirildi.
Doğrulamada öncelik NFC olacak
Uzaktan kimlik tespitinde kimlik belgesinin ve üzerindeki bilgilerin doğrulanmasında temel yöntem NFC (yakın alan iletişimi) olarak belirlendi.
Bu kapsamda kimlik belgesinin orijinalliği, bütünlüğü, yıpranma ve tahrifat durumu beyaz ışık altında kontrol edilecek. Belgenin ön ve arka yüzünün incelenmesi de kayıt altına alınacak.
NFC ile doğrulamanın teknik nedenlerle gerçekleştirilememesi halinde ise optik karakter tanıma (OCR), kart okuyucu veya MASAK’ın görüşü alınarak TCMB tarafından onaylanan alternatif yöntemlerden en az biri kullanılabilecek.
Öte yandan anonim ön ödemeli araçlar, sürekli iş ilişkisi oluşturmayan tek seferlik işlemler ve MASAK düzenlemeleri kapsamında kimlik tespiti zorunluluğu bulunmayan belirli limitin altındaki elektronik para ihracı ve ödeme işlemleri, söz konusu sıkı uzaktan kimlik doğrulama prosedürlerinin dışında tutuldu.
Yabancı müşteriler için çipli pasaport şartı
Düzenlemeyle yabancı uyruklu gerçek kişilerin uzaktan müşteri kabulüne ilişkin kurallar da netleştirildi.
Buna göre Türk vatandaşı olmayan kişilerin uzaktan kimlik tespiti, Uluslararası Sivil Havacılık Teşkilatı’nın (ICAO) 9303 numaralı standardına uygun ve NFC özelliğine sahip pasaportlar üzerinden gerçekleştirilecek.
Kimlik tespiti sırasında MASAK Genel Tebliği’nde belirlenen güvenlik esasları da uygulanacak.
Yeni düzenlemelerle ödeme ve elektronik para kuruluşlarının uzaktan müşteri edinim süreçlerinde kimlik doğrulamanın güvenlik standartlarının artırılması ve dijital ortamda gerçekleştirilen işlemlerde kimlik sahteciliği riskinin azaltılması hedefleniyor.


