Monitoraggio continuo e avvisi AML

Cosa fa

La verifica è un controllo puntuale. Il monitoraggio è continuo: una volta approvato un richiedente, lo si mantiene in una lista di sorveglianza e si ripete lo screening rispetto alle banche dati di sanzioni, notizie negative e persone politicamente esposte (PEP) secondo una pianificazione. Se qualcosa cambia (una nuova designazione tra le sanzioni, una nuova notizia, un aggiornamento dello status PEP), un avviso compare nella pagina Monitoraggio e viene inviata un'email al responsabile principale del richiedente.

La verifica risponde alla domanda "questa persona può essere accolta oggi?", mentre il monitoraggio risponde a "questa persona è ancora idonea?".

Dove si trova

Approfondimenti → Monitoraggio nella barra laterale sinistra.

Attivare il monitoraggio

Il monitoraggio è una funzionalità del piano (Monitoraggio continuo) e si sceglie chi viene monitorato:

• Per singola verifica: aprire una verifica approvata e usare la scheda Monitoraggio AML continuo: scegliere con quale frequenza la persona viene ricontrollata (ogni giorno, ogni settimana o ogni mese, in aggiunta ai controlli quotidiani indicati sotto) e premere Avvia. Ferma lo termina; un record in pausa può essere ripreso. Lo stesso è disponibile tramite API: POST/GET/DELETE /api/v1/kyc/requests/:id/monitoring (documentazione per sviluppatori).
• Per impostazione predefinita, per ogni persona approvata: Impostazioni → Prevenzione delle frodi → Regole → Iscrivi automaticamente le verifiche approvate al monitoraggio AML continuo. Disattivarla per monitorare solo le persone scelte. Un'organizzazione che non ha mai modificato l'impostazione mantiene il comportamento originale: ogni approvazione viene iscritta.

Un'iscrizione automatica che non può procedere (il piano non include il monitoraggio, oppure non c'è credito per una persona oltre la quota inclusa) viene saltata e registrata nel registro di audit (monitoring.enroll_skipped); un'iscrizione manuale indica il motivo (non compreso nel piano, oppure credito insufficiente).

Costo

Il monitoraggio è fatturato per persona monitorata all'anno: un'unità quando una persona viene iscritta, e un'altra per ogni anno in cui resta iscritta. Il piano include un certo numero di persone monitorate all'anno (oppure è illimitato ma conteggiato); oltre tale numero ogni unità viene addebitata al prezzo Monitoraggio AML continuo, dal proprio credito: la scheda sulla verifica e Impostazioni → Crediti e utilizzo ne mostrano i valori. Se un rinnovo annuale non può essere pagato per mancanza di credito, il monitoraggio di quella persona viene messo in pausa (evento di audit monitoring.paused_for_credit) invece di proseguire senza pagamento; aggiungere credito e premere Riprendi.

Come vengono ricontrollate le persone

Viene generato un avviso solo per qualcosa di nuovo: una corrispondenza con le sanzioni che non era già aperta, una persona diventata PEP, una PEP passata a un livello più restrittivo, oppure notizie negative che prima non c'erano. Uno stato che migliora (una PEP che lascia l'incarico) viene registrato ma non genera un avviso. Il risultato della verifica al momento della decisione è il punto di partenza, quindi riconfermarlo non genera avvisi.

Livelli PEP

Una corrispondenza PEP ora riporta un livello, mostrato nell'avviso e nella verifica, utilizzabile nei criteri come sanctions.pepTier e inviato nei webhook (pepTier):

Quando la fonte dello screening classifica essa stessa la persona, si usa tale classificazione. Altrimenti Certivant legge le posizioni elencate per la persona e i suoi tag tematici: si tratta di un'euristica, quindi leggere sempre la posizione indicata nell'avviso prima di decidere. Un livello a rischio più alto pesa di più nella valutazione del rischio del cliente: i livelli 1 e 2 contano per il peso PEP pieno, il livello 3 per due terzi, il livello 4 per la metà.

Le notizie negative vengono segnalate quando i temi di una corrispondenza indicano che la persona è ricercata, imputata o oggetto di un provvedimento normativo. Sono disponibili come sanctions.adverseMedia nei criteri e nei workflow e generano un avviso di monitoraggio. Non modificano il punteggio di affidabilità.

I nomi dei fornitori delle liste sottostanti non vengono mai mostrati né inviati: avvisi, voci di audit e webhook indicano che cosa è stato verificato (sanzioni, PEP, notizie negative), non chi ha risposto.

Tipi di avviso

La coda degli avvisi

La pagina Monitoraggio mostra ogni avviso attivo, con:

Filtri

Per tipo, gravità, stato, data, proprietario/team. Le organizzazioni partner dispongono anche di un filtro Sotto-tenant (una volta che le richieste contengono tag di sotto-tenant) per restringere gli avvisi a uno dei propri clienti finali: consultare attribuzione ai partner.

Passaggi: gestire un avviso

SLA e inoltro

Gli avvisi non gestiti entro la finestra SLA (impostata in Impostazioni → KYC/B → SLA di monitoraggio) compaiono nel filtro In ritardo. Non si risolvono da soli: diventano solo più visibili, così non vengono dimenticati.

Interrompere il monitoraggio

Se non serve più monitorare un richiedente (è uscito dal rapporto, ha chiuso il proprio account, si vogliono ridurre i costi):

• Aprire il dettaglio della richiesta di verifica del richiedente.
• Scheda Monitoraggio AML continuo → Ferma.

Gli avvisi storici vengono conservati; non ne verranno generati di nuovi. Un anno già pagato non viene rimborsato.

Risoluzione dei problemi

Molti avvisi falsi positivi

Tre cause comuni:

1. La normalizzazione dei nomi non è corretta. Assicurarsi che i richiedenti inseriscano il proprio nome legale, come compare sul documento, non soprannomi.
2. La data di nascita manca per il richiedente. La corrispondenza delle sanzioni pesa molto la data di nascita: senza di essa, ogni corrispondenza di nome ottiene un punteggio alto.
3. Screening troppo ampio: in Impostazioni → KYC/B → Provider delle sanzioni potrebbero essere attivi contemporaneamente lo screening di sanzioni, PEP e notizie negative. Restringerlo ai requisiti normativi.

Una vera corrispondenza delle sanzioni su un cliente di cui ci si fida

Non ignorarla. Anche i falsi positivi che sembrano tali secondo il proprio giudizio devono essere esaminati e documentati prima della risoluzione: è la traccia richiesta dalle autorità di vigilanza. Risolvere con una nota dettagliata che spieghi perché si è concluso che non si tratta di una corrispondenza.

Il monitoraggio è attivo ma non ricevo avvisi

Le fonti dei dati si aggiornano al massimo una volta al giorno; gli avvisi possono impiegare 24 ore per scattare. Se si è sicuri che qualcosa avrebbe dovuto generare un avviso, verificare in Impostazioni → KYC/B → Provider di monitoraggio che un provider sia configurato e attivo.

Correlati

• Esaminare le richieste KYC e KYB: verificare una persona in primo luogo.
• Report: generare report di conformità che includono l'attività di monitoraggio.
• Registro di audit: ogni azione di monitoraggio è registrata qui.