爭中標銀行KYCU 環聯暫未得手 銀公待保安漏洞報告完成才定奪


去年底出現保安事故的環聯資訊(TransUnion),是銀行公會籌設統一認證平台「專業資訊機構」(KYCU),提交解決方案的服務供應商之一。消息說,原屬招標大熱的環聯,目前仍列於供應商候選名單內,但篩選工作則處於懸置(on hold)狀態,當局會待環聯獨立顧問報告完成後再作定奪,據聞報告有可能於本季內完成。
記者:劉美儀
另據悉,金管局近期亦已回覆銀公,維持由業界推動而不會由政府牽頭參與的KYCU模式。

有銀行界認為,環聯事故非涉及高端科技漏洞,估計顧問報告最終或會得出相若結論,現時影響KYCU進度主要徵結,反而是缺乏政府推動的平台先天不足問題,若接口沒有駁入公共機構資料庫,如稅局、公司註冊處等「黃金來源」(golden source),KYCU面世時必然存在局限性,難以覆蓋沒有銀行借貸紀錄的客群,屆時KYCU與現時由私營機構運作的KYC,資料庫涵蓋程度分別不大,「單靠業界難推動KYCU成事」。

助加強客戶盡職審查效率

金管局發言人回覆查詢時表示,在該局支持下,銀公早前已收集並正審閱市場對有關發展的興趣和建議,該局希望銀公可挑選具有相關專門技術的服務供應商,以協助其制訂具體拓展規劃,但不會對銀公就KYCU發展藍圖的招標過程作出評論。

她又重申,金管局一直與銀公緊密合作,鼓勵業界運用創新科技包括KYCU,加強銀行進行客戶盡職審查效率及提升客戶體驗。

銀公發言人說,KYCU屬龐大項目,當中涉及存放數據的基礎設施、資料整合及網絡安全等不同範疇,公會需時仔細研究及評估,若有進一步消息再作公佈。

就環聯在KYCU方案供應商的發展進度,環聯發言人稱,對有關查詢暫未有資料回應。

業界:單靠銀行推動存限制

消息說,銀公已於去年底,收集及整合完兩間候選服務供應商提交的KYCU解決方案,並將綜合建議呈交金管局,當中業界表明,沒有政府牽頭參與的KYCU,單靠銀行及私營機構推動存在限制。該局則於今年初回覆銀公,內容大致維持由銀公推動的模式,金管局亦希望業界能列出KYCU發展路線圖,即由初期主要服務中小企對象,何時擴展至大型企業或個人客群。

為提高銀行進行客戶盡職審查效率,以便對客戶身份辨識統一核證,並防範金融犯罪,金管局支持由銀行公會牽頭籌設的中央化KYCU。

據聞除環聯外,另一候選服務供應商為國際商業機器(IBM)。


https://hk.finance.appledaily.com/finance/daily/article/20190207/20608002

Related Posts:

  • 被批「不完整無結論」 認部分查閱環節高風險 環聯保安漏洞報告 銀公「打回頭」 【明報專訊】環聯網上查閱信貸報告服務去年被揭保安漏洞,金管局及銀行公會要求環聯遞交調查報告及改善,始能重開服務。事隔近半年,本報獲悉環聯早前已向銀行公會提交報告,證實部分網上登入環節屬嚴重(Critical)及高(High)風險。不過,銀行公會不滿報告內容,上月底向環聯發信,批評報告不完整、出… Read More
  • 社評:環聯掌全港信貸資料 保安疏漏半年未堵塞 【明報社評】擁有本港逾500萬人信貸資料的環聯資訊(下稱環聯),網上保安被揭重大漏洞,猶如「無掩雞籠」。事隔近半年,環聯向銀行公會提交報告,惟因內容粗疏錯漏,遭公會「打回頭」。環聯大股東為美資公司,是本港唯一消費者信貸資料服務機構,手握香港市民最敏感的財務資料,有責任加強私隱保護,然而環聯遲遲… Read More
  • 不受金管局銀行公會監管 議員斥態度拖拉 香港環聯信貸資料庫內有540萬個消費者的信貸紀錄,然而環聯資訊有限公司並非銀行,不受金管局或銀行公會監管,銀行公會一直稱「只能要求環聯積極配合」。資訊科技界立法會議員莫乃光表示,在目前機制下,金管局及銀行公會只能通過銀行向環聯施壓,批評環聯至今態度仍是「拖拖拉拉」。環聯網上查閱服務重開無期,大… Read More
  • Editorial : TransUnion security loopholes remain unplugged THE security of the online service of TransUnion, who holds the credit information of over five million people in Hong Kong, was found to contain m… Read More
  • 請問而家仲有咩方法可以check到自己TU? no!親身去環聯睇(可網上約時間),但都係要親身去,只開星期1-5 … Read More