إدارة المخاطر والامتثال
معظم حالات الإنذار الخاطئ للعقوبات ناتجة عن نقص بيانات العملاء، وليس عن مطابقة البيانات بشكل مفرط الحساسية. يجب التحقق من تاريخ الميلاد والجنسية وأرقام الهوية، وتسجيل سبب الموافقة على كل تطابق حتى لا يتكرر، وتجنب المطابقة التقريبية.
إدارة المخاطر والامتثال
في يونيو 2025، نقّحت مجموعة العمل المالي (FATF) التوصية رقم 16: بيانات موحدة عن المُرسِل والمستفيد للمدفوعات التي تتجاوز 1000 دولار أمريكي/يورو، وبداية محددة لسلسلة الدفع، وإجراءات تدقيق جديدة ضد المدفوعات المُوجَّهة بشكل خاطئ. ومن المتوقع أن تُطبّق الدول هذه التوصيات بحلول نهاية عام 2030.
إدارة المخاطر والامتثال
يشترط قانون السفر على مزود خدمة الأصول الافتراضية المُرسِل جمع معلومات المُرسِل والمُستقبِل، وتمريرها إلى مزود خدمة الأصول الافتراضية المُستقبِل فورًا وبشكل آمن، وإتاحتها للسلطات. وتكمن الصعوبة في تحديد الطرف المقابل، والتعامل مع المحافظ المُستضافة ذاتيًا، والاختلافات في القوانين واللوائح القضائية.
إدارة المخاطر والامتثال
وجد التحديث السابع المستهدف لمجموعة العمل المالي (FATF)، الذي نُشر في 16 يوليو 2026، أن معظم الولايات القضائية لديها الآن قوانين قواعد السفر ولكن القليل منها ينفذها، ويطلب من مزودي خدمات الأصول الافتراضية تعزيز فحص المحافظ، والتحقق من العناية الواجبة بالمحافظ غير المستضافة، والتدقيق في المنصات الخارجية.
إدارة المخاطر والامتثال
في 19 يونيو 2026، أضافت فرقة العمل المعنية بالإجراءات المالية (FATF) البوسنة والهرسك والعراق إلى قائمتها الرمادية، وأزالت الجزائر وناميبيا منها. إن إدراج دولة ما في القائمة الرمادية يُعدّ عامل خطر يجب أخذه في الاعتبار، وليس توجيهًا لتطبيق إجراءات العناية الواجبة المعززة أو للخروج من السوق.
إدارة المخاطر والامتثال
تُعامل القوانين الثلاثة البيانات البيومترية كفئة خاصة. تُحدد نيجيريا صور الوجه وتُقيد البيانات الحساسة بأسباب مُحددة، بينما تُصنف كينيا معالجة البيانات البيومترية على أنها عالية المخاطر، ويحظرها قانون حماية المعلومات الشخصية (POPIA) إلا بترخيص. لذا، يجب وضع خطة لتحديد أساس قانوني، وإجراء تقييم لأثر حماية البيانات (DPIA)، والحد من استخدامها.
إدارة المخاطر والامتثال
تُشير إشارات الجهاز وعنوان IP إلى الهاتف والاتصال، وليس إلى المستخدم. تُعدّ برامج المحاكاة وعناوين IP الخاصة بمراكز البيانات مؤشرات تحذيرية قوية؛ بينما تُعتبر الأجهزة المشتركة وسرعة IP وموقع IP مؤشرات ضعيفة. استخدمها كمعلومات داعمة، واعتمد على موقع IP على مستوى الدولة فقط.
إدارة المخاطر والامتثال
رتب الأدلة المشتركة حسب دلالتها. فوجود رقم هوية موثق ومتكرر يدل على نفس الشخص. كما أن وجود وجه متكرر دليل قوي يستدعي المراجعة. أما استخدام جهاز أو هاتف أو عنوان مشترك فهو أمر شائع بين أفراد العائلة، لذا اعتبره دليلاً داعماً، وتأكد من وجود جميع الأشخاص المختلفين قبل اتخاذ أي إجراء.
إدارة المخاطر والامتثال
يقوم المهاجمون إما بعرض وسائط مزيفة أمام كاميرا حقيقية (هجوم العرض) أو ببثها مباشرة في تدفق البيانات (هجوم الحقن). ويتطلب كل نوع من هذه الهجمات دفاعًا خاصًا به، وتضيف أقوى عمليات التحقق أدلة لا تستطيع الكاميرا توفيرها.
إدارة المخاطر والامتثال
يسري نظام الاتحاد الأوروبي لمكافحة غسل الأموال مباشرةً اعتبارًا من 10 يوليو 2027، ويحل محل قواعد العناية الواجبة بالعملاء الوطنية بنص واحد. يجب الالتزام بهذا النظام الآن: فقائمة البيانات، ومسارات التحقق، واختبار ملكية 25%، وحدود التحديث ثابتة، بينما كانت معايير العناية الواجبة بالعملاء التفصيلية لقانون مكافحة غسل الأموال لا تزال في مرحلة المسودة حتى سبتمبر 2026.
إدارة المخاطر والامتثال
اعتبارًا من 18 نوفمبر 2025، يتعين على المديرين الجدد في المملكة المتحدة والأشخاص ذوي السيطرة الكبيرة التحقق من هويتهم لدى سجل الشركات، وعلى المديرين الحاليين التحقق منها خلال فترة انتقالية مدتها 12 شهرًا حتى منتصف نوفمبر 2026. ويضيف ذلك إشارات تسجيل لفرق اعرف عميلك، ولكنه لا يوضح أن الشخص الذي يتقدم إليك هو ذلك المدير.
إدارة المخاطر والامتثال
اعتبارًا من 1 مايو 2026، وبموجب تعميم صادر عن البنك المركزي النيجيري بتاريخ 12 مارس 2026، لا يُسمح إلا للبالغين بالتسجيل للحصول على رقم التحقق المصرفي (BVN)، ولا يمكن تغيير رقم الهاتف المرتبط إلا مرة واحدة، ويجب على البنوك الاحتفاظ بأرقام التحقق المصرفي المرتبطة بالمعاملات المشبوهة في قائمة مراقبة لمدة 24 ساعة، ويقتصر الوصول إلى قاعدة البيانات على المؤسسات المرخصة.
