זיהוי לקוח דיגיטלי (eKYC)
תהליך הכרת הלקוח שמתבצע באמצעים דיגיטליים, מאפשר פתיחת חשבון ואימות זהות מרחוק
בקצרה
eKYC (Electronic Know Your Customer) הוא הגרסה הדיגיטלית של תהליך הכרת הלקוח, אימות זהות באמצעים אלקטרוניים כמו סריקת מסמכים, זיהוי פנים, ובדיקה מול מאגרי מידע ממשלתיים. במקום להגיע לסניף עם תעודת זהות ולחכות שפקיד יבדוק את המסמכים, התהליך מתבצע אוטומטית דרך האפליקציה.
בישראל, הוראת ניהול בנקאי תקין 367 של הפיקוח על הבנקים, "בנקאות בתקשורת", היא שמתירה פתיחת חשבון מקוון ומגדירה כיצד מזהים לקוח מרחוק. ההוראה פותחת את פתיחת החשבון המקוון בפני יחיד תושב ישראל שמלאו לו 16 שנה או בפני תאגיד, ובלבד שהמבקש הוא בעל החשבון ואין בו נהנים מלבדו. הזיהוי מתבצע באחת משתי דרכים: הצגת תעודת זהות באמצעות טכנולוגיה לזיהוי ואימות חזותיים מרחוק, או הצגת תעודת זהות ומסמך זיהוי ישראלי נוסף בשילוב היוועדות חזותית (Video Conference) או העברה בנקאית מחשבון קיים על שם המבקש.1
סעיף 27א להוראה קובע את רצפת הבקרות הטכנולוגיות: בדיקת מקוריות התעודה על סמך מאפייניה הקבועים, אימות שהתעודה אכן של המזדהה על ידי השוואת התמונה שבתעודה לתמונת המזדהה, ובדיקת הפרטים שנקראו מהתעודה מול מאגרי מידע רלוונטיים. כשהתהליך רץ בלי אינטראקציה עם נציג בזמן אמת, נדרשות בנוסף בדיקות חיות (Liveness) ובקרה אנושית בדיעבד על מדגם של לפחות 20% מהחשבונות שנפתחו. בחשבון שסווג בסיכון גבוה להלבנת הון, הבקרה חייבת להסתיים לפני שהלקוח רשאי לפעול בחשבון.1
eKYC מהווה תשתית קריטית לכל שירות פיננסי דיגיטלי, מפתיחת חשבון בנק ועד רכישת ביטוח או השקעה בקרן. ללא יכולת לאמת זהות מרחוק, לא ניתן להציע שירותים פיננסיים אונליין באופן תקין ובהתאם לרגולציה. הנחיית ה-FATF לזיהוי דיגיטלי, שפורסמה במרץ 2020, ניטרלית מבחינה טכנולוגית: היא אינה מכתיבה טכנולוגיה מסוימת, אלא מחייבת להעריך את רמות הביטחון (Assurance Levels) של מערכת הזיהוי, את הארכיטקטורה שלה ואת הממשל שלה, לפני שמסתמכים עליה לצורך בדיקת נאותות לקוח.3
טכנולוגיות eKYC מרכזיות
- OCR (זיהוי תווים): סריקה אוטומטית של תעודת זהות וחילוץ פרטים, שם, מספר זהות, תאריך לידה ותמונה.
- Face Matching: השוואה בין תמונת הסלפי לתמונה בתעודת הזהות באמצעות בינה מלאכותית.
- Liveness Detection: בדיקה שהאדם מול המצלמה הוא חי ואמיתי, לרוב על ידי בקשה להזיז את הראש או למצמץ.
- Database Verification: בדיקה מול מאגרים ממשלתיים, מרשם אוכלוסין, רשימות סנקציות, ומאגר נתוני אשראי.
פרטיות ואבטחה
תהליך eKYC אוסף מידע רגיש, תמונות פנים, מספרי זהות ונתונים ביומטריים. כאן חשוב לתקן תפיסה נפוצה: ההוראה אינה מאפשרת למחוק את החומר בתום האימות, אלא הפוך. הבנק חייב לתעד דיגיטלית את כל תהליכי הזיהוי והאימות החזותיים, את שאלון "הכר את הלקוח" ואת המסמכים שהוצגו, והתיעוד הזה נחשב "מסמכי זיהוי" לעניין סעיף 7 לצו איסור הלבנת הון ונשמר לתקופה הקבועה שם לכל הפחות. במקביל חלים על המוסדות חוק הגנת הפרטיות ודרישות אבטחת המידע שבהוראה.1
eKYC ומאבק בהלבנת הון
מערכות eKYC חייבות לעמוד בדרישות איסור הלבנת הון (AML) בדיוק כמו תהליכי זיהוי פנים אל פנים. הוראת ניהול בנקאי תקין 411 נשענת על צו איסור הלבנת הון (חובות זיהוי, דיווח וניהול רישומים של תאגידים בנקאיים), התשס"א-2001, ומחייבת בין היתר יכולת לסרוק פעולות מול רשימות סנקציות בינלאומיות, ובהן רשימות ועדת הסנקציות של האו"ם ורשימות משרד האוצר האמריקאי (OFAC), וכן טיפול נפרד בלקוחות החשופים מבחינה ציבורית. בנק שמזהה לקוח בסיכון גבוה רשאי שלא לפתוח לו חשבון מקוון או לחסום את הפעילות בחשבון קיים.2
| היבט | זיהוי דיגיטלי (eKYC) | זיהוי מסורתי בסניף (KYC) |
|---|---|---|
| מקום וזמן | מרחוק דרך האפליקציה, זמין מסביב לשעון | הגעה פיזית לסניף בשעות הפעילות |
| אימות מסמכים | בדיקת מקוריות התעודה לפי מאפייניה הקבועים, אוטומטית | פקיד בודק את תעודת הזהות ידנית |
| אימות זהות | השוואת התמונה שבתעודה לתמונת המזדהה, ובדיקת חיוניות (Liveness) כשאין נציג בזמן אמת | התרשמות ויזואלית של הפקיד |
| דרישות איסור הלבנת הון | סריקה מול רשימות סנקציות וטיפול נפרד בלקוחות חשופים ציבורית | אותן דרישות בדיוק, בתהליך ידני |
| בקרה בדיעבד | מדגם של 20% מהחשבונות לפחות, ולפני הפעלה בחשבון בסיכון גבוה | הבדיקה מתבצעת בזמן אמת מול הפקיד |
| גיבוי בכשל | היוועדות חזותית או הפניית הלקוח לסניף | לא רלוונטי, הלקוח כבר בסניף |
פתיחת חשבון מרחוק נשענת על eKYC כשלב הזיהוי המרכזי. להעמקה בתהליך עצמו ראו את המדריך המורחב על פתיחת חשבון בבנק דיגיטלי, ולצד ההגנה על המידע הרגיש ראו את המדריך על אבטחת בנקאות דיגיטלית. מושגים קרובים: פתיחת חשבון מקוונת ואימות ביומטרי.
שאלות נפוצות
eKYC הוא זיהוי לקוח דיגיטלי שמאפשר פתיחת חשבון מרחוק. בישראל המסגרת היא הוראת ניהול בנקאי תקין 367, "בנקאות בתקשורת". פתיחת חשבון מקוון פתוחה ליחיד תושב ישראל מגיל 16 או לתאגיד, ובלבד שהמבקש הוא בעל החשבון ואין בו נהנים מלבדו. הזיהוי מתבצע בהצגת תעודת זהות באמצעות טכנולוגיה לזיהוי ואימות חזותיים מרחוק, או בהצגת תעודת זהות ומסמך זיהוי ישראלי נוסף בשילוב היוועדות חזותית או העברה בנקאית מחשבון קיים על שם המבקש. הטכנולוגיה נדרשת לבדוק את מקוריות התעודה, להשוות בין התמונה שבתעודה לתמונת המזדהה, ולאמת את הפרטים מול מאגרי מידע.
זו נקודה שמתוארת לא נכון לעיתים קרובות. הוראה 367 אינה מורה למחוק את החומר בתום האימות, אלא לשמור אותו: הבנק חייב לתעד דיגיטלית את כל תהליכי הזיהוי והאימות החזותיים, את שאלון "הכר את הלקוח" ואת המסמכים שהוצגו, והתיעוד נחשב "מסמכי זיהוי" לעניין סעיף 7 לצו איסור הלבנת הון ונשמר לתקופה הקבועה שם לכל הפחות. במקביל חלים חוק הגנת הפרטיות ודרישות אבטחת המידע שבהוראה. מה שכן בשליטתכם: לבצע את התהליך רק באפליקציה רשמית של גוף מפוקח, ולא דרך קישור שהגיע בהודעה.
הוראה 367 חלה על התאגידים הבנקאיים ועל חברות כרטיסי האשראי, ולכן פתיחת חשבון מקוון זמינה הן בבנקים הדיגיטליים שאין להם רשת סניפים והן בבנקים הוותיקים. מבוא ההוראה מציין במפורש שאחת מתכליותיה היא להקל על שחקנים חדשים ללא רשת סניפים להיכנס לתחום ולהגביר תחרות. מעבר לבנקאות, זיהוי מרחוק משמש גם ברכישת ביטוח, בפתיחת חשבונות מסחר ובאישור אשראי חוץ-בנקאי, שם חלים כללי הזיהוי של המאסדר הרלוונטי.
כשל יכול לקרות מסיבות טכניות: תנאי תאורה גרועים, תעודה שלא נקראת, או אי-התאמה בין תמונת הפנים לתמונה בתעודה. ההוראה מטפלת בזה מראש ומחייבת את הבנק למפות את הסיכונים הייחודיים לפתיחת חשבון מקוון ולקבוע דרכים לצמצום החשיפה, לרבות הפסקת התהליך המקוון והפניית הלקוח לסניף במידת הצורך. בפועל, החלופות הנפוצות הן היוועדות חזותית עם נציג או הגעה לסניף.
eKYC חייב לעמוד בכל דרישות איסור הלבנת הון (AML) בדיוק כמו זיהוי פנים אל פנים. הוראת ניהול בנקאי תקין 411 נשענת על צו איסור הלבנת הון (חובות זיהוי, דיווח וניהול רישומים של תאגידים בנקאיים), התשס"א-2001, ומחייבת יכולת לסרוק פעולות מול רשימות סנקציות בינלאומיות, ובהן רשימות ועדת הסנקציות של האו"ם ורשימות משרד האוצר האמריקאי, וכן טיפול נפרד בלקוחות החשופים מבחינה ציבורית (ראש מדינה, שר, חבר כנסת, שופט, קצין בכיר ועוד). בנק שמזהה לקוח בסיכון גבוה רשאי שלא לפתוח לו חשבון מקוון או לחסום פעילות בחשבון קיים.
KYC רגיל דורש הגעה פיזית לסניף, הצגת תעודת זהות לפקיד, ולפעמים חתימה על מסמכים. eKYC מבצע את כל זה דיגיטלית: סריקת מסמכים אוטומטית (OCR), זיהוי פנים בבינה מלאכותית, ובדיקת חיוניות (Liveness Detection) שמוודאת שאדם חי מול המצלמה. היתרון: תהליך שלוקח דקות במקום שעות, זמין 24/7, ולא דורש נסיעה. החיסרון: לא כל אדם מורגל בטכנולוגיה, ולפעמים נדרש גיבוי אנושי.
מושגי מפתח
- בנק ישראל, הפיקוח על הבנקים. הוראת ניהול בנקאי תקין 367, "בנקאות בתקשורת" (גרסה 13, חוזר 2847): סעיף 18 (יחיד תושב ישראל מגיל 16 או תאגיד, בעלים ללא נהנים נוספים, תיעוד דיגיטלי כמסמכי זיהוי לפי סעיף 7 לצו, הפניה לסניף בעת הצורך), סעיף 19 (שתי דרכי הזיהוי) וסעיף 27א (בדיקת מקוריות התעודה, השוואת תמונה, בדיקה מול מאגרים, בדיקות חיות ומדגם בקרה של 20% לפחות) boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, הפיקוח על הבנקים. הוראת ניהול בנקאי תקין 411, "ניהול סיכוני איסור הלבנת הון ואיסור מימון טרור" (גרסה 29): הגדרות לפי צו איסור הלבנת הון (חובות זיהוי, דיווח וניהול רישומים של תאגידים בנקאיים), התשס"א-2001, סריקה מול רשימות UNSCR ו-OFAC, ולקוחות החשופים מבחינה ציבורית boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- FATF (Financial Action Task Force). "Guidance on Digital ID", 6 במרץ 2020: גישה ניטרלית טכנולוגית המבוססת על הערכת רמות הביטחון (Assurance Levels) של מערכת הזיהוי הדיגיטלי fatf-gafi.org ↗ ↩נבדק לאחרונה: 11/08/2026
KYC (הכר את הלקוח)
Know Your Customer, חובה רגולטורית לזהות ולאמת את זהות הלקוח לפני מתן שירותים פיננסיים, למניעת הלבנת הון ומימון טרור.
NFC ID Verification
קריאת שבב NFC בתעודת זהות ביומטרית, מאפשרת אימות מאובטח במיוחד של נתוני המסמך ותמונת הפנים.
Video KYC
אימות זהות באמצעות שיחת וידאו עם נציג, משמש כחלופה כשהזיהוי האוטומטי לא מצליח, או כדרישה רגולטורית נוספת.
מייסד
נכתב ונבדק על ידי מערכת מידע-הון
השקעתי שנים בהייטק ובשוק ההון. ניהלתי בעצמי את הפנסיה, הביטוחים וההשקעות שלי, של המשפחה ושל החברים, ובמקביל אני מוביל קהילת משקיעים פעילה כבר שנים. כל ערך במידע-הון מתורגם ישירות מהחוק והרגולציה לעברית קריאה, כדי שהמסמך הבא שיגיע אליך בדואר יהיה מובן. גם בעשר וחצי בלילה.
תחומי מומחיות