الانتقال إلى المحتوى
الخدمات المالية، قطاع تعمل فيه Altuon

تحت الإشراف. كل طبقة منه.

تقوم البنوك الخاصة وبنوك التجزئة ومديرو الأصول ومقدمو خدمات الدفع بشراء التكنولوجيا داخل محيط يرسمه المشرف عليهم. يجب أن يكون كل نموذج، وكل خط صوتي، وكل عملية نقل، وكل حملة قابلة للتفسير لجهة تنظيمية، ومدقق حسابات، وعميل يثق في المؤسسة بأكثر من مجرد المال. تقوم شركة Altuon ببناء هذا المحيط من خلال المراجعة المعمارية الأولى.

هذه إمكانات مقترحة ومتطلبات للتنفيذ. يجب أن يؤكد العرض الأشخاص والإتاحة والضوابط ومعايير القبول والرسوم لنطاقكم المحدد. الأمثلة ليست دليلاً على أعمال مكتملة لعملاء.

ما الذي على المحك

في الخدمات المالية، يجب الاتفاق على المعاملات المسموحة والتحقق من الهوية وموافقة التسجيل والوصول للتدقيق وخطة التراجع قبل خدمة العملاء.

الدورة طويلة والأنظمة قديمة. غالبًا ما يتم إنشاء منصة مصرفية أساسية أو محرك سياسات أو نظام سجل العملاء قبل وجود التنظيم الحالي وقبل انضمام معظم الأشخاص الذين يديرونه. لا يمكن أن يؤدي استبدالها إلى إيقاف العمل لمدة عطلة نهاية الأسبوع، كما أن طبقة التوافق والتشغيل المزدوج والتراجع الذي تم التدرب عليه ليست تفضيلات هندسية: فهي تمثل الفرق بين الترحيل وتقرير الحادث.

المشتري هو عدة أشخاص في وقت واحد. يريد كبير مسؤولي المعلومات بنية يمكن الدفاع عنها خلال عشر سنوات. يريد كبير مسؤولي المخاطر السجل النموذجي وأدلة التقييم وشروط الخروج. يريد رئيس أعمال العميل خط خدمة يجيب باللغات الألمانية السويسرية والفرنسية والإنجليزية دون أن يقول أبدًا ما لن يقوله البنك. يريد قسم المشتريات قائمة المعالجين الفرعيين والتزام الإقامة وفترة الإشعار. الاقتراح الذي يجيب على أحدهم دون الآخرين لا يتجاوز الاجتماع الثاني.

الفشل علني. وكيل صوتي يحل معاملة لا ينبغي أن تتم، نموذج يعامل عميلين بشكل مختلف دون تفسير، عملية ترحيل تخسر يومًا من المعاملات، حملة تقدم عرضًا ترويجيًا لم توافق عليه الجهة التنظيمية - كل منها عبارة عن نتيجة إشرافية قبل أن تصبح مشكلة تجارية. يجب أن يتم تصميم العمل بحيث يكون وضع الفشل هو التسليم إلى شخص ما، أو الإصدار المحظور، أو التراجع، وليس عنوانًا رئيسيًا أبدًا.

الممارسات المنطبقة

ملاحظات إقليمية

أوروبا ومنطقة DACH
تشتري المؤسسات السويسرية طول العمر وحسن التقدير. مستوى البيانات سويسري ما لم يكن هناك سبب مكتوب لعدم كونه كذلك؛ قائمة المعالجات الفرعية قصيرة ومقروءة؛ يتم تعيين كل ترتيب الاستعانة بمصادر خارجية وفقًا لتوقعات FINMA قبل التوقيع عليه، ويتم التفاوض على شروط الخروج بعناية مثل السعر. الألمانية والفرنسية والإيطالية هي لغات العمل، وليست ترجمة، والألمانية السويسرية هي ما يسمعه خط خدمة العملاء.
الشرق الأوسط وشمال أفريقيا
فالبنوك في الأردن والخليج تتطور بسرعة تحت إشراف مشرفين يتوقعون السيادة: البيانات المحفوظة داخل البلاد، والنماذج التي تعمل باللهجات العربية وكذلك باللغة الإنجليزية، والشركاء الذين يتواجدون في الغرفة وليس أثناء المكالمة. إن إشراف البنك المركزي على الاستعانة بمصادر خارجية واستخدام السحابة يشكل البنية الأساسية لهذه المؤسسة، وتشكل العلاقة مع قيادة المؤسسة جزءاً من التفويض، وليس تمهيداً له.
أمريكا الشمالية
تشتري المؤسسات الأمريكية السرعة في ظل أنظمة المخاطر والخصوصية النموذجية التي يتم فحصها بدلاً من افتراضها. يجب أن يرضي السجل النموذجي وأدلة التحقق والتحكم في التغيير فاحصًا يعمل من الاحتياطي الفيدرالي وتوجيهات OCC؛ تحدد قوانين الخصوصية بالولاية وضمانات Gramm-Leach-Bliley كيفية استخدام بيانات العميل في الخدمة والتسويق. يجب أن يتحرك العمل بسرعة ويترك أثراً وثائقياً يتحرك معه.

مناطق العمل

أوروبا ومنطقة DACH

المكتب المسجّل

تورينو، إيطاليا

تعاقد تمثيلي

أسئلة تُطرح علينا

هل يمكن لبياناتنا ونماذجنا أن تبقى في سويسرا، أو في مركز البيانات الخاص بنا؟

نعم. يتم تحديد مستوى البيانات لكل نظام في مرحلة التعريف ويتم تسجيله في سجل البنية: منطقة سويسرية، أو الاتحاد الأوروبي، أو الولايات المتحدة، أو مقر عملك الخاص، أو سحابة وطنية. الكلام واللغة والنماذج الأخرى تعمل داخل هذا المستوى؛ يحمل مستوى التحكم السياسة والهوية والمقاييس ولكن ليس بيانات العميل أبدًا. بالنسبة للنشر المحلي، ينص الاقتراح على ما توفره المؤسسة - الأجهزة والشبكة والهوية - وخيارات النموذج التي تناسب تلك البصمة، بحيث يتم تقدير تكلفة التزام الإقامة بدلاً من افتراضه.

كيف يمكنك العمل ضمن توقعات FINMA للاستعانة بمصادر خارجية وDORA؟

من خلال التعامل معها كمدخلات التصميم. يسرد سجل الالتزام المكتوب في مرحلة الاكتشاف كل المتطلبات التي تمس المشاركة - حق المؤسسة في التدقيق، ووصول المشرف، وموقع البيانات، وترتيبات الخروج والاستمرارية، وسلسلة المعالجات الفرعية - مع المالك والأدلة التي ستظهر أنه تم استيفائها. تحمل الاتفاقية حقوق التدقيق والوصول التي تحتاجها المؤسسة لإدراج Altuon في سجل الاستعانة بمصادر خارجية الخاص بها. بالنسبة لكيانات الاتحاد الأوروبي، يتم تعيين متطلبات DORA بشأن ترتيبات الطرف الثالث الهامة والإبلاغ عن الحوادث واختبار المرونة في نفس السجل.

كيف يبدو التحقق من صحة النموذج، ومن يملك الأدلة؟

كل نموذج له مالك، وغرض موثق وفئة مخاطر، ومجموعة تقييم مبنية على حالات حقيقية للمؤسسة وسجلها خبراؤها، وخط أساس مراقب ونسخة التراجع. يتم كتابة الدليل في النموذج الذي تعمل منه وظيفة التحقق ويتعرف عليه الفاحص، وينتمي إلى المؤسسة. عندما يكون لدى المؤسسة إطار عمل نموذجي خاص بها للمخاطر، يتم ربط السجل به بدلاً من تكراره بجانبه.

كيف يتم منع وكيل الصوت من التصرف خارج السياسة مع العميل؟

يتم فرض السياسة خارج نموذج اللغة: يقترح النموذج، ويقرر محرك السياسة ما يمكن تنفيذه وعند أي مستوى للتحقق، وتتطلب المعاملات الحساسة التحقق قبل أي إجراء. تتم كتابة المعاملات والحدود ومستويات التحقق المسموح بها باستخدام وظيفة الامتثال ويتم إصدارها مثل الكود. يعد الاختبار التنافسي للهندسة الاجتماعية وحقن التعليمات للصوت جزءًا من كل بوابة إصدار، ويتم التسليم إلى شخص ما في كل خطوة مع السياق الكامل للمكالمة.

من هم المعالجون الفرعيون لديك، وكيف نوافق عليهم؟

يسرد الاقتراح كل طرف ثالث يمكنه لمس بيانات المؤسسة - الاستضافة، والاتصال الهاتفي، وموفري النماذج والكلام، وأدوات المراقبة - بالاسم، والدور، والموقع. تتم الموافقة على كل منها من قبل المؤسسة قبل الاستخدام، ويتم إخطار التغييرات مسبقًا مع الحق في الاعتراض، وبالنسبة للنشر المحلي بالكامل أو النشر السيادي السويسري، يمكن تقليص القائمة إلى Altuon نفسها. تحمل اتفاقية المعالج الفرعي حقوق التدقيق والوصول التي تحتاجها المؤسسة لمشرفها.

كيف تتعامل مع أول تعامل لك مع مؤسسة لم تعمل معك من قبل؟

عادةً ما يكون ذلك من خلال إحاطة تنفيذية ومشروع محدد النطاق، بسعر ثابت، مع معايير قبول مكتوبة قبل بدء العمل. يتم توقيع اتفاقيات عدم الإفصاح قبل تبادل أي تفاصيل؛ يتم توفير المراجع بموجب تلك الاتفاقيات، بما يتناسب مع أعمال المؤسسة والمنطقة. يجب أن تتوقع المؤسسة رؤية السجل النموذجي وتصميم الامتثال وشروط الخروج قبل أن ترى العرض التوضيحي.

أحضر لنا النظام الذي يسأل عنه مشرفك.

سواء كان ذلك خط خدمة أو نموذجًا أو ترحيلًا أو حملة، فإن مرحلة الاكتشاف تبدأ بالتزاماتك وتنتهي بسجل يمكنك وضعه أمام لجنة المخاطر الخاصة بك. اطلب مقترحًا، أو قم بحجز جلسة إحاطة للمديرين التنفيذيين الذين سيُطلب منهم التوقيع.