אונבורדינג שנמשך דקות,
לא ימים

OCR ואימות מסמכים

קריאה ואימות של תעודות זהות, דרכונים ורישיונות.

• OCR רב-לשוני (עברית/אנגלית/רוסית/ערבית)
• בדיקת MRZ ו-NFC של דרכון
• זיהוי זיוף ו-tampering
• חילוץ שדות מובנה

Liveness & Face Match

אימות שהאדם מולנו חי ותואם למסמך.

• Passive / Active Liveness (PAD)
• Face match מול תמונת המסמך
• עמידות ל-deepfake / injection
• ציון ביטחון מוסבר

PEP & Sanctions Screening

סינון מול רשימות סנקציות ואישים מדיניים חשופים.

• OFAC, EU, UN, רשימות מקומיות
• Fuzzy matching לתעתיק שמות
• הפחתת false-positive
• ניטור מתמשך (screening יומי)

Explainable Risk Scoring

ציון סיכון לקוח - עם נימוק, לא רק מספר.

• SHAP לכל ציון סיכון
• מדרג CDD / EDD
• אחסון ההסבר ל-audit
• סף החלטה מותאם policy

Perpetual KYC

KYC לא נגמר באונבורדינג - הוא מתעדכן לאורך זמן.

• Trigger-based re-review
• ניטור שינוי סיכון
• רענון מסמכים אוטומטי
• תיעוד היסטוריית סיכון

אינטגרציה ותהליך אנושי

מקרים גבוליים עוברים ל-analyst עם כל ההקשר.

• Case management ל-manual review
• API למערכת הליבה / CRM
• Straight-through לרוב הבקשות
• Escalation מתועד

ישראל: איסור הלבנת הון

צו איסור הלבנת הון, הוראות הרשות לאיסור הלבנת הון ומימון טרור (IMPA), הוראות בנק ישראל ל-CDD/EDD, וחוק הגנת הפרטיות.

US: FinCEN, OFAC, FFIEC

FinCEN CIP/CDD ו-Beneficial Ownership, סינון OFAC, ו-FFIEC BSA/AML exam manual - לגופים עם חשיפה לארה"ב.

EU: AMLD + PSD2 SCA + GDPR

עמידה ב-AML Directives של האיחוד, Strong Customer Authentication (PSD2), ו-GDPR לעיבוד נתונים ביומטריים.

אוטומציה מצמצמת עומס

מה התעשייה מדווחת: בנקים עם אוטומציית onboarding מקיפה מדווחים על 60-80% הפחתה בזמן ובעומס על צוות ה-compliance (McKinsey 2024 banking ops report).

איפה אנחנו נכנסים: תכנון pipeline שמעביר את רוב הבקשות straight-through ומשאיר ל-analyst רק את הגבוליות.

Liveness עוצר spoofing

מה התעשייה מדווחת: Presentation Attack Detection לפי תקן ISO/IEC 30107-3 הוא היום קו הבסיס לאימות זהות מרחוק.

איפה אנחנו נכנסים: בחירה ואינטגרציה של PAD עמיד ל-deepfake ול-injection attacks, עם ציון מוסבר.

פחות false-positive בסנקציות

מה התעשייה מדווחת: סינון סנקציות נאיבי מייצר עומס גדול של false-positive שמעכב לקוחות לגיטימיים.

איפה אנחנו נכנסים: Fuzzy matching מכויל לתעתיק עברי/רוסי/ערבי - פחות רעש, בלי לפספס hit אמיתי.