SOFTWARE TESTING / QA / VERIFICATION / DOCUMENTATION

金融・本人確認向け KYCソフト機能テストを提供

KYCソフトウェアは、対面手続きなしでの本人確認を実現する、利用者にメリットの大きいソフトウェアですが、情報漏洩やなりすましなどのリスクがあり、その不具合は企業の経営上のリスクを高めます。第三者の視点で客観的に機能テストを実施することで、問題の未然防止、品質向上に寄与します。

支援事例

支援実績5,000件以上

支援実績を示す企業ロゴ 01
支援実績を示す企業ロゴ 02
支援実績を示す企業ロゴ 03
支援実績を示す企業ロゴ 04
支援実績を示す企業ロゴ 05
支援実績を示す企業ロゴ 06
支援実績を示す企業ロゴ 07
支援実績を示す企業ロゴ 08
支援実績を示す企業ロゴ 09
支援実績を示す企業ロゴ 10
支援実績を示す企業ロゴ 11
支援実績を示す企業ロゴ 12
支援実績を示す企業ロゴ 13

この記事はソフトウェアテストの専門家が監修しています

GENZは創業以来、累計5000件以上のソフトウェアテスト・第三者検証を手がけてきたプロフェッショナルです。品質に関する課題やお悩みに、真摯に寄り添います。

取締役 枡井 愼治 GENZ株式会社 〒101-0062 東京都千代田区神田駿河台2-3-11 ヒューリック御茶ノ水ビル3F TEL:03-5244-4711
01 ISSUES

KYCでよくある不具合

本人確認の不備によるリスクを曖昧にせず、起こりうる事故とチェックすべき範囲を明確にします。

本人確認書類が読み取れず、手続きが途中で止まる

書類撮影に関わるエラーが起きやすいため、エラー発生タイミング別の案内を含め、手続き完了までの流れを検証します。

(仮ラベル)

写真や動画のなりすましが、ライブネス検知を通過する

不正アクセスを防ぐため、写真や動画を使ったなりすましを見破れるかを検証します。

(仮ラベル)

確認方式の分岐誤りで、確認未了のまま手続きが進む

本人確認の判断誤りにより手続きが進行してしまうことを防ぐため、業務フロー通りに判断されるかを検証します。

(仮ラベル)

取引時確認の記録が欠け、確認済みであることを示せない

本人確認時のデータや履歴が不足し、本人確認済みであることを証明できない場合があります。必要な記録を漏れなく取得し、消えることなく保持されるかを確認します。

(仮ラベル)

差し戻し・再提出の繰り返しで、審査状態が実態とずれる

本人確認状態について、システム上と実態との不一致を防ぐため、差し戻しや再提出が繰り返された場合についても、両者が業務フロー通りの状態になるかを検証します。

(仮ラベル)
02 RISK

未解決の不具合により起こる問題

KYCソフトウェアの不具合は、なりすましや個人情報漏洩などの、深刻なセキュリティリスクへと連鎖します。

倉庫のバックヤードで担当者が在庫回収や棚卸差異の対応に追われている実写画像。
03 REVIEW

レビュー観点

テスト実施前に、各種設計書に必要な観点が適切に記載されているかを確認する、設計書レビューを実施します。

(仮)

書類撮影・読み取り条件の網羅

撮影環境の違いによる読み取りエラーを防ぐため、光の加減や角度など様々な条件を想定したテストを行います。

確認する資料
  • (仮)
(仮)

ライブネス検知の攻撃シナリオ

写真や動画による不正アクセスを防ぐことができるかを、考えられる悪用パターン別に確認します。

確認する資料
  • (仮)
(仮)

確認方式の区分と分岐仕様

本人確認手順が、犯収法施行規則に準じたしくみになっているかを確認します。

確認する資料
  • (仮)
(仮)

取引時確認の記録・保存

本人確認済みであることを証明できる、本人確認時の記録の取得と保持がされるしくみになっているかを確認します。

確認する資料
  • (仮)
(仮)

審査ステータスの遷移整合

本人確認手順におけるステータスなど各種値の状態遷移が適切であるかを確認します。

確認する資料
  • (仮)
04 TEST DESIGN

テスト設計・具体的方法

レビュー済みの各種設計書を基に、テスト項目書を作成し、テストを実施します。

TASKS / STEP 01

確認方式・業務フローをテスト対象に分解する

本人確認開始から終了までの手続きを、犯収法施行規則を踏まえて細かく分解し、テスト項目として整理します。

  • 01(仮)テスト観点の詳細タスクは本文Docに未収載のため仮置き。
OUTPUT(仮)
05 RATIONALE

私たちGENZが、このようなソフトウェアテストを代行します

だから第三者へのアウトソースが合理的です。コスト・品質の両面で、内製だけに抱え込まない選択肢を用意します。

OUTSOURCING RATIONALE THIRD-PARTY VERIFICATION

必要な時に必要な分だけ

人日単位のアサインで固定費を抱えず、繁忙期に増減できます。

独立した視点で品質を底上げ

独立した検証で偏りを排し、監査に使える客観的な記録を残せます。

専門ノウハウを即戦力で

JSTQB認定エンジニアが在籍し、対象領域固有の検証知見を育成期間なしに活用できます。

オフィスで担当者同士がノートPCを前に、在庫管理システムのテスト観点を相談しながら整理している風景。第三者目線のテスト支援を想起させる実写写真。

専門知識を持ったテストエンジニアが、第三者目線でテストするメリット

  • (仮)第三者テストのメリット項目は本文Docに未収載のため仮置き。
06 SERVICE

KYCソフトの品質に伴走する機能テスト

累計5,000件超の実績のある私たちGENZは、第三者の視点で品質維持・向上活動に伴走します。仕様変更の多い案件もQA(品質保証)の知見で支えます。

SVC 01

確認方式から逆算するテスト設計

本人確認開始から終了までの手続きを、犯収法施行規則を踏まえて細かく分解し、テスト項目として整理して確認します。

在庫のリスク要因を並べ、優先順位を高低で示した赤白紙カード基調の無文字図解。
SVC 02

監査に使える証跡と報告書

犯収法施行規則を踏まえ、本人確認の記録を不足なく取得・保持し、それを証跡としてアウトプット可能なしくみになっているかを確認します。

仕様変更に応じてリグレッションテストの対象範囲が更新される様子を示した赤白紙カード基調の無文字図解。
SVC 03

金融システムなど他業種の検証経験

金融など多業種の第三者検証経験を活かし、品質保証に取り組みます。

第三者目線で計画・設計・実施・報告が一貫してつながる流れを示した赤白紙カード基調の無文字図解。
SVC 04

是正確認の再テストまで伴走

不具合そのものの是正確認のみでなく、関連機能を洗い出し、悪影響が生じていないことも確認します。

機能テストと関連テスト(性能・セキュリティ等)を並べて区分した赤白紙カード基調の無文字図解。
07 FLOW

ご相談から報告書と改善支援を納品するまでの流れ

対象範囲と判断基準を先に合わせ、進捗と残るリスクを共有しながら進めます。

ヒアリングで対象範囲を具体化する

対象システム、拠点、商品区分、連携先、業務フロー、リリース時期を確認し、未検証領域を可視化します。

テスト計画と優先順位を合意形成

事故影響、変更量、利用頻度、代替手段の有無から優先順位を定め、必要工数の見積条件を揃えます。

テスト実施と進捗・課題を毎回共有

実施状況、発見事項、ブロッカー、追加確認が必要な仕様を共有し、終盤のまとめ出しを避けます。

報告書納品と再テスト支援まで実施

テスト完了レポートに結果、証跡、未実施範囲、残留リスクを整理し、修正後の再テスト条件まで引き継ぎます。

累計5,000件以上の対応実績

GENZに相談してみる

ご相談いただければ、無料で、各種設計書が未整備な場合でも、「どこを、どこまで」テストすべきか(テスト範囲)、その優先順位、必要工数の考え方、関連テストの要否を、一緒に明確化します。

サービス資料ダウンロード 無料相談を申し込む