「銀行は顧客の身元を確認しなければならない」というのはRuleかPolicyか。

これは具体的な義務や制約を課すものであり、運用プロセス内でチェックされるべきBusiness Rule（ビジネスルール）である。