Dweve

IA bancária | Conformidade regulatória da UE

Decisão de crédito, alerta de fraude e veredito KYC: um rasto que os auditores leem e o regulador pode reproduzir. Feito para a banca da UE.

Use Fabric para perceber uma carta do banco, comparar uma proposta ou planear as suas despesas. Friends & Family inclui cinco pessoas identificadas, cada uma com o seu próprio acesso ao Fabric.

Uma pequena ajuda para quem lhe é próximo

Compare uma proposta de crédito à habitação, faça um orçamento ou prepare-se para uma reunião no banco. Tenha uma pequena ajuda para tratar das tarefas financeiras que tem em mãos.

De uma carta pouco clara a uma pergunta útil

Adicione a sua carta ao Fabric. Confirme a explicação com o original e leve depois as suas perguntas ao banco.

Uma conversa ilustrativa no Fabric. O seu banco confirma as condições.

O meu banco enviou-me esta carta. O que devo perguntar antes de aceitar?

A carta descreve uma alteração à taxa do seu empréstimo. Eis o que deve confirmar:

A sua prestação poderá aumentar quando terminar o período de taxa fixa.

Falta indicar o valor da próxima prestação.

“Quanto vou pagar, incluindo comissões, e a partir de que data?”

Confirme a explicação com a carta original.

Pergunte qual será a nova prestação e que comissões se aplicam.

Compare duas propostas de empréstimo ou crédito à habitação. Peça ao Fabric que organize as taxas, comissões e condições e assinale o que deve confirmar.

Transforme o seu extrato num orçamento. Identifique movimentos que não reconhece ou que se repetem para os confirmar com o banco.

Faça uma pequena lista de perguntas. Tenha a carta e as suas notas juntas para a chamada ou reunião.

As suas conversas e ficheiros mantêm-se separados dos das outras pessoas do seu plano.

Fabric na web e na aplicação para uma pessoa identificada.

Fabric na web e na aplicação para cinco pessoas identificadas.

Um revisor pergunta como se chegou a uma decisão de concessão de crédito. Reúna a fonte, a versão da política e a revisão humana num único processo, pronto para inspeção.

Use o calendário de auditorias para atribuir pedidos e identificar as provas ainda em falta. Uma vista partilhada ajuda as equipas de risco de modelo, operações e conformidade a prepararem-se em conjunto.

O ficheiro do processo liga o pedido, a política e o histórico de revisões. Consulte os materiais citados antes de decidir se é necessária uma revisão adicional.

Disponibilize os documentos de suporte, a edição aplicável da política e as questões em aberto para a reunião de revisão.

Estes exemplos de percursos de clientes mostram como um banco poderia transformar uma decisão registada numa explicação escrita e numa revisão humana documentada.

Defina o modelo operacional, os controlos de acesso e a política de conservação antes de uma prova de valor. Verifique os controlos exigidos face às suas próprias obrigações.

Traga um processo de concessão de crédito.

Explique-nos uma decisão e as provas de que os seus revisores precisam. Podemos definir o âmbito de uma prova de valor com base nesse caso.

Dados de entrada, política e histórico de revisões

Definam em conjunto o âmbito e os critérios de aceitação.

Ligue os dados de entrada da decisão, as versões das políticas e as ações dos revisores a um rasto que pode ser reproduzido. Mantenha explícita a fronteira da integração.

O rasto identifica o percurso de raciocínio selecionado, a política citada, o revisor e os elementos de prova. Inspecione as camadas na decisão de exemplo abaixo.

Fixe os identificadores e a versão da política na fronteira do pedido. Associe a decisão e as provas à resposta que a sua aplicação armazena.

Mantenha a versão da política associada ao processo

Consulte o conjunto de regras em vigor quando a decisão foi tomada. Registe as revisões posteriores à parte do registo histórico.

Inspecione os dados usados na verificação

Verifique os dados de entrada registados, o kernel e o cálculo de referência. Guarde o comprovativo de verificação com o manifesto de execução.

Reproduza a partir dos artefactos retidos

A reprodução é bit-idêntica para os dados de entrada registados e a configuração de execução fixada. Retenha os artefactos necessários e verifique a cadeia offline.

Ligue a concessão, o processamento da decisão e a revisão através do barramento de eventos. Defina a responsabilidade e a retenção nos pontos de transferência.

Analise connosco o contrato do pedido, os artefactos retidos e as verificações de reprodução. Defina critérios de aceitação para o seu ambiente.

Carregue a decisão e os artefactos fixados associados.

Compare a decisão registada e o comprovativo.

Os resumos criptográficos registados correspondem

Verifique o limite de capacidade financeira.

Um revisor reúne quatro documentos numa pasta de processo.

Uma pasta de processo com separadores, uma cláusula da política destacada e uma folha de revisão assinada.

Um documento retido que percorre as etapas de decisão, registo e reprodução.

O testemunho fica selado numa cadeia de hashes. Os artefactos retidos permitem a reprodução e a verificação offline.

As decisões e os rastos usam o barramento de eventos do banco. Defina o local de processamento e os controlos de rede para a implementação.

O rasto regista os especialistas de domínio selecionados e as restrições acionadas.

Os nós de política com controlo de versões associam a data da decisão ao conjunto de regras aplicável.

Confirme uma regra citada na política original antes de confiar na explicação.

Identifique o local de processamento, os direitos de acesso e as obrigações de subcontratação aplicáveis.

Uma transcrição, por si só, pode não incluir os dados de entrada e os artefactos de execução necessários para a reprodução.

Um pagamento com cartão fica retido. O processo abre com a transação e a verificação registada.

O cliente pede uma explicação. O revisor abre a decisão registada.

Um revisor verifica os dados de entrada registados e documenta o resultado.

A explicação cita a regra aplicável e o fator que determinou a decisão.

Reproduzir a partir dos artefactos fixados

Dê ao cliente uma explicação escrita que possa levar para uma conversa.

Disponibilize uma via para pedir a alguém que volte a analisar o caso.

Especifique onde são processados os extratos e os documentos de identificação. Reveja os controlos de acesso e retenção com a equipa responsável.

A entidade supervisora pode verificar o registo com base nos artefactos retidos.

Dweve como serviço gerido, através do Fabric. Defina os limites de ligação e processamento com a equipa operacional.

Publique o registo no barramento de eventos para arquivo de auditoria e análise. Defina verificações de entrega e retenção para ambos os destinos.

Execute no seu próprio equipamento e defina o armazenamento local e os controlos operacionais.

Utilize artefactos conservados localmente numa rede isolada.

A decisão e o respetivo registo de repetição

Dweve como serviço gerido, através do Fabric. Acorde o perímetro de processamento e as responsabilidades operacionais da sua implementação.

Configure os limites de processamento e os controlos de acesso para o modelo operacional selecionado.

Execute a plataforma nos seus próprios servidores, ficando a sua equipa responsável pelo ambiente operacional.

Opere numa rede isolada com artefactos conservados localmente.

Repetição a partir dos artefactos do processo conservados

Que cláusula da política e que valor do pedido deve o supervisor verificar a seguir?

Abra a política v6.2, cláusula 3.2, junto ao pedido datado. O dossier inclui os documentos de suporte e um espaço para o seguimento do revisor.

O registo dá suporte à revisão. A pessoa responsável decide se a política e o resultado se adequam ao caso.

Processo 4f9e · comprovativo de evidência

Evidência anexada; a decisão continua a caber ao revisor.

É difícil avaliar a explicação apenas com base num valor de confiança.

Inspecione a execução conservada juntamente com o pedido original.

Conserve a evidência necessária para o seu processo de supervisão.

Cláusula 3.2 verificada no respetivo contexto

Confirmação ou substituição da decisão, com justificação

Raciocínio sobre especialistas do domínio

Regras versionadas pela data de entrada em vigor

Execução dentro dos limites de rede acordados

Esclareça a sua próxima questão financeira

Adicione o documento que quer compreender.

Leia a alteração em palavras familiares.

Leve uma pergunta clara para a conversa.

Veja o que um processo conservado acrescenta a uma transcrição ou pontuação.

Inspecione os resumos criptográficos registados juntamente com a lista de artefactos.

Quem pode confirmar ou sobrepor-se à decisão?

Seguimento encaminhado para o responsável

Analise um exemplo do conjunto documental.

Versão da política e data de entrada em vigor.

Acorde as ligações e os controlos de tráfego de saída.

Defina a localização e o período de conservação.

Atribua responsabilidades de acesso e recuperação.

Reveja os acessos e os períodos de conservação

Registar o destinatário e a data de envio.

Confirmar que o destinatário consegue abrir o processo.

Atribuir as perguntas sem resposta antes de encerrar.

Confirmação de entrega para armazenamento

Comparar um valor contestado com o documento original antes de voltar a executar o caso.

Confirmar quem pode alterar o resultado e que casos exigem escalada.