Obavještajni podaci iz otvorenih izvora
Obavještajni podaci iz otvorenih izvora (OSINT) predstavljaju sistematsko pretraživanje javno dostupnih publikacija i njihovo pretvaranje u indikatore rizika. Truvali neprekidno prati izvore vijesti koje definišete u sistemu i označava pojedince i kompanije koji se pominju u negativnom kontekstu, ne čekajući ažuriranje zvaničnih lista.
Cijena čekanja zvaničnih lista
Kada se protiv neke osobe pokrene istraga, ta informacija obično dospijeva u medije mnogo prije nego što se pojavi na zvaničnim listama sankcija. Institucija koja prati isključivo ove liste saznaće za rizik tek mjesecima nakon što se događaj odigrao. U tom međuvremenu, račun je već otvoren, transakcije su izvršene, a institucija je nesvjesno preuzela rizik.
OSINT popunjava ovu prazninu. Cilj nije zamjena za liste, već premošćavanje vremenskog jaza do njihovog ažuriranja.
Institucija sama definiše izvore
Vi sami definišete koje izvore će Truvali pratiti:
- Lokalni i nacionalni mediji.
- Sektorski bilteni i saopštenja regulatornih tijela.
- RSS kanali i blogovi.
- Privatni izvori koje institucija sama prati.
Ovi izvori se pretražuju 24/7. Lista izvora se može proširiti u skladu sa profilom rizika institucije; na primjer, moguće je pratiti isključivo lokalne medije u regijama u kojima poslujete.
Analiza konteksta
Samo pominjanje imena u vijestima ne predstavlja rizik samo po sebi. Ključno je u kojem se kontekstu ono pojavljuje. Truvali analizira značenje rečenice i razlikuje sljedeće vrste konteksta:
- Operacije ilegalnog klađenja, povezanost sa kockanjem i kazinima.
- Optužbe za teške prevare i organizovani kriminal.
- Sumnje na krivična djela za koja su zaprijećene teške kazne.
- Vijesti o regulatornim sankcijama i administrativnim novčanim kaznama.
Kako se vijest o drugoj osobi istog imena ne bi pomiješala sa vašim klijentom, podudaranje se procjenjuje zajedno sa ostalim identifikacionim podacima kojima raspolažete.
Kako se koriste pronađeni podaci?
Profil koji se pominju u negativnom kontekstu označava se u vašoj bazi podataka kao visoki rizik ili PEP. Ova oznaka nije samo pasivna bilješka:
- Ako se radi o postojećem klijentu, ponovo se izračunava ocjena rizika i generiše se upozorenje.
- Ako se radi o novom zahtjevu, može se pokrenuti dodatna verifikacija ili video-poziv u sklopu procesa prihvatanja klijenta.
- U scenarijima praćenja transakcija, za ovaj profil se mogu primijeniti različiti pragovi.
Svaki nalaz se čuva zajedno sa izvorom i datumom vijesti na kojoj se zasniva; stručnjak za usklađenost vidi odluku sa obrazloženjem i može je prezentovati tokom revizije.
Praćenje regulatornih izmjena
Ista funkcionalnost radi i na strani regulative. Prate se saopštenja tijela SPK, MASAK, BDDK i Resmî Gazete; kada se objavi nova regulativa, sistem je označava i generiše predloge za pravila i politike na koje bi mogla uticati.
Prednosti za instituciju
- Mogućnost uočavanja rizika prije nego što se pojavi na zvaničnim listama.
- Izbor izvora je pod potpunom kontrolom institucije.
- Svaki nalaz je registrovan zajedno sa svojim izvorom i može se prikazati tokom revizije.
- Pretraživanje se vrši unutar institucije; imena klijenata se ne šalju eksternim servisima.
Česta pitanja
- Da li se OSINT razlikuje od pretraživanja negativnih medijskih natpisa (adverse media screening)?
- Oni su blisko povezani. Pretraživanje negativnih medijskih natpisa obično radi na sadržaju koji je prikupio eksterni provajder podataka. Kod OSINT-a, institucija sama definiše izvore; takođe se mogu pratiti i publikacije koje nijesu uključene u gotove baze podataka, poput lokalnih medija i sektorskih biltena.
- Postoji li rizik od zamjene sa drugom osobom istog imena?
- Podudaranje se ne zasniva samo na imenu; ono se procjenjuje zajedno sa ostalim identifikacionim podacima kojima raspolažete, a rezultat se prikazuje u vidu ocjene (skora). Pored toga, pošto je svaki nalaz povezan sa izvornom viješću, stručnjak za usklađenost može lako verifikovati odluku.
- Da li pronalaženje vijesti automatski blokira transakciju?
- Institucija može blokirati transakciju ako to želi, ali podrazumijevano ponašanje je označavanje profila kao visokorizičnog i generisanje upozorenja za analizu. Konačna odluka zavisi od scenarija koji je institucija definisala.