Bliski Istok i Sjeverna Afrika: implementacija usklađenosti u više zemalja
Za institucije koje posluju na Bliskom Istoku i u Sjevernoj Africi, izazov nije usklađivanje sa jednom regulativom: nacionalni propisi, profili klijenata i strukture prekograničnih transakcija se razlikuju. U rješenju Truvali, svaka zemlja predstavlja poseban izvor podataka. Ista implementacija podržava različite skupove pravila, dok zajedničke komponente ostaju na jednom mjestu.
Za instituciju koja posluje na Bliskom Istoku i u Sjevernoj Africi, obaveze sprječavanja pranja novca i finansiranja terorizma ne završavaju se usklađivanjem sa jednim pravnim tekstom. Režimi se zasnivaju na zajedničkom međunarodnom standardu, ali se primjena razlikuje od zemlje do zemlje, a tokovi transakcija često prelaze više jurisdikcija.
Zašto je glavni izazov u ovom regionu raznolikost?
Pragovi izvještavanja, zahtjevi za verifikaciju identiteta, rokovi čuvanja podataka i očekivanja nacionalnih organa razlikuju se od zemlje do zemlje. Tome se dodaje i obim prekograničnih transakcija: kada tokovi doznaka i transfera prelaze više jurisdikcija, transakcija može zahtijevati procjenu u odnosu na dva različita režima istovremeno.
| Promjenljiva | Praktična posljedica |
|---|---|
| Prag izvještavanja | Isti iznos može zahtijevati izvještavanje u jednoj zemlji, ali ne i u drugoj |
| Zahtjev za verifikaciju identiteta | Potrebna dokumenta i metode verifikacije se razlikuju |
| Rok čuvanja podataka | Rok trajanja istog zapisa varira od zemlje do zemlje |
| Profil klijenta | Udio stranih državljana i navike u vezi sa gotovinom se razlikuju |
| Prekogranični tok | Jedna transakcija može istovremeno podlijegati dvama režimima |
Zašto profili klijenata mijenjaju pragove?
Udio klijenata koji su strani državljani, udio radničkih doznaka i navike korišćenja gotovine razlikuju se čak i unutar samog regiona. To znači da jedinstveni skup pragova ne odgovara cijelom regionu: obim transakcija koji je normalan u jednoj zemlji može biti indikator sumnje u drugoj.
Kako se procjenjuju prekogranični transferi?
Transferi u visoko rizične zemlje ili iz njih koji dostižu značajne iznose u određenom vremenskom okviru bez razumnog objašnjenja predstavljaju uobičajeni indikator u međunarodnim standardima i nacionalnim smjernicama, uključujući MASAK. Rješavanje ovog izazova zahtijeva zajedničku analizu konteksta pošiljaoca i primaoca, vremenskog prozora i učestalosti transakcija između strana. Detalji se nalaze na stranici transfer novca.
Jedinstvena implementacija, skup pravila specifičan za svaku zemlju
Različite zemlje su definisane kao posebni izvori podataka, a izolacija pravila i podataka se kontroliše kroz ovu razliku. Ista implementacija nosi različite skupove pravila za različite jurisdikcije; prag jedne zemlje ne utiče na drugu, a svaki izvor podataka ima sopstvene pristupne podatke.
Zajedničke komponente takođe ostaju na jednom mjestu: zapisi o klijentima, infrastruktura za skrining, upravljanje predmetima (case management), revizorski trag (audit trail) i izrada nacrta izvještaja. Poseban sistem se ne implementira za svaku zemlju pojedinačno.
Šta se preduzima kada se pojavi obaveza specifična za određenu zemlju?
Pokretač pravila (rule engine) rješava ovaj izazov: podržana je ugniježđena logika, definicije imenovanih agregacija i povratni pozivi (callbacks) iz pravila. Pravilo se može opisati na vašem jeziku, nacrt odobriti i testirati na istorijskom saobraćaju u simulaciji prije puštanja u rad. Detalji se nalaze na stranicama pokretač pravila i scenarija, pisanje pravila pomoću upita i simulacija pravila.
Zapisi spremni za reviziju
Odluka je povezana sa predmetom uz obrazloženje i dokaze; informacije o tome ko je donio odluku, sa kojim ovlašćenjem, koristeći koje podatke i kada, upisuju se u neizmjenjivi revizorski trag (audit trail). Mogu se definisati politike odobravanja, odluke sa više potpisa i dokumentovano delegiranje ovlašćenja. Detalji se nalaze na stranici maker-checker, ovlašćenja i revizorski trag.
Gdje se čuvaju podaci?
U on-premise implementaciji, softver se pokreće na sopstvenoj infrastrukturi institucije, podaci ostaju unutar informacionih sistema institucije, a ključevi i revizorski trag (audit trail) su pod kontrolom institucije. Budući da se pravila o čuvanju podataka (data residency) razlikuju od zemlje do zemlje, ovo je često odlučujući faktor u regionalnoj implementaciji. Detalji se nalaze na stranici on-premise implementacija.
Regionalno poređenje se nalazi na stranici Balkan, a turski regulatorni okvir na stranici MASAK obaveze.
Česta pitanja
- Da li je za svaku zemlju u regionu potreban poseban sistem?
- Ne. Svaka zemlja je definisana kao poseban izvor podataka; ista implementacija nosi različite skupove pravila, a prag jedne zemlje ne utiče na drugu.
- Šta je glavni izazov u ovom regionu?
- To je raznolikost, a ne usklađivanje sa jednom regulativom. Pragovi izvještavanja, zahtjevi za verifikaciju identiteta, rokovi čuvanja podataka i očekivanja nadležnih organa razlikuju se od zemlje do zemlje.
- Da li jedinstveni skup pragova odgovara cijelom regionu?
- Ne. Udio klijenata koji su strani državljani, udio radničkih doznaka i navike u vezi sa gotovinom razlikuju se čak i unutar samog regiona; obim koji je normalan u jednoj zemlji može biti indikator sumnje u drugoj.
- Kako se procjenjuju prekogranični transferi?
- Transferi u visoko rizične zemlje ili iz njih koji dostižu značajne iznose u određenom vremenskom okviru bez razumnog objašnjenja predstavljaju uobičajeni indikator; kontekst pošiljaoca i primaoca, vremenski prozor i učestalost se analiziraju zajedno.
- Može li jedna transakcija istovremeno podlijegati dvama režimima?
- Da. Kada tokovi doznaka i transfera prelaze više jurisdikcija, transakcija može zahtijevati procjenu u odnosu na dva različita režima istovremeno.
- Šta radimo kada se pojavi obaveza specifična za određenu zemlju?
- Ona se upisuje u pokretač pravila (rule engine): podržana je ugniježđena logika, definicije imenovanih agregacija i povratni pozivi (callbacks) iz pravila. Pravilo se testira na istorijskom saobraćaju prije puštanja u rad.
- Gdje ostaju zajedničke komponente?
- Zapisi o klijentima, infrastruktura za skrining, upravljanje predmetima (case management), revizorski trag (audit trail) i izrada nacrta izvještaja ostaju na jednom mjestu; poseban sistem se ne implementira za svaku zemlju.
- Gdje se čuvaju podaci?
- U on-premise implementaciji, unutar sopstvenih informacionih sistema institucije; ključevi i revizorski trag (audit trail) su pod kontrolom institucije.