Откуда название
Название сделано по образцу KYC — Know Your Customer, «знай своего клиента». Так называют обязательную проверку клиента в банках: кто этот человек, откуда деньги, нет ли его в санкционных списках. Рядом существует KYB — Know Your Business, та же проверка для компаний.
KYA добавляет третий объект. Когда покупку, перевод или заказ выполняет не человек, а программа по его поручению, проверять нужно уже агента: чей он, в каких пределах действует и что сделал.
KYC, KYB и KYA: сравнение
| KYC | KYB | KYA | |
|---|---|---|---|
| Кого проверяют | человека-клиента | компанию-клиента | ИИ-агента, действующего от чьего-то имени |
| Главный вопрос | кто этот человек | кто стоит за компанией | чей это агент и что ему поручено |
| Документ | паспорт, ИНН | выписка ЕГРЮЛ, устав | паспорт агента, описание полномочий |
| Когда | при открытии счёта и по ходу | при начале работы | до каждого доступа и в ходе действий |
| Меняется ли объект | редко | редко | часто: версия, модель, набор инструментов |
| Статус в России | обязательна (115-ФЗ) | обязательна (115-ФЗ) | закона и стандарта нет |
Три вопроса к агенту
Кто
Агент и его владелец: компания или человек, который за него отвечает. Документ — паспорт агента и запись в открытом реестре.
Полномочия
Что именно поручено: суммы, сроки, контрагенты, право отозвать поручение.
След
Что агент сделал и где это видно: журнал действий, подпись запросов, честное имя бота.
Чем KYA не является
- Не закон. В России нет ни закона, ни стандарта Банка России о KYA — есть заявления участников рынка (см. KYA в России).
- Не один протокол. В мире KYA — общее название для набора практик: реестры агентов, подписи запросов, описания полномочий. Единого стандарта нет.
- Не сертификат. Этот сайт не выдаёт «сертификатов KYA». Проверку проводит тот, кто открывает агенту доступ: банк, площадка, магазин.
KYA проверяет не «умность» агента, а ответственность за него. Хороший агент без владельца и полномочий не пройдёт проверку; простой скрипт с понятным владельцем и узким поручением — пройдёт.