Los programas de cumplimiento no fracasan porque los equipos no se esfuercen. Fracasan porque las herramientas no fueron diseñadas para las decisiones que realmente se les pide respaldar.
Las novedades de este mes abordan ese problema directamente: controles de investigación que garantizan la calidad a escala sin aumentar la carga de trabajo de los analistas, una configuración de autoservicio que reduce la distancia entre la política de cumplimiento y el entorno de producción, y un hito de certificación que respalda la preparación del mercado para los emisores de tarjetas.
Aspectos destacados:
- Análisis del perfil del cliente. Crea gráficos personalizados que se ajusten automáticamente al cliente que estás revisando en siete modelos, sin necesidad de filtros manuales ni de cambiar de pestaña.
- Panel incrustado. Muestra las vistas de fraude y cumplimiento de Sardine dentro de tus herramientas internas para que tu equipo obtenga los datos que necesita sin salir de los sistemas en los que trabaja.
- Configuraciones de evaluación a nivel de transacción. Dirige la lógica de evaluación AML según el método de pago, el país del IBAN y el tipo de transacción, configurada directamente en el panel sin necesidad de un ticket para el equipo de ingeniería.
- Listas de verificación de alertas. Define los pasos de investigación que realmente importan y bloquea la resolución de la alerta hasta que se completen, de modo que la consistencia del proceso y la documentación para auditoría se generen como un subproducto del flujo de trabajo.
- Pestaña de historial de alertas. Cada cambio de estado, asignación y acción del sistema sobre una alerta en una vista cronológica única, proporcionando a los investigadores todo el contexto y ofreciendo a los auditores un registro claro.
- DDC para empresas. La debida diligencia corporativa integrada en el mismo flujo de trabajo que tu equipo ya utiliza para clientes individuales, sin necesidad de cambiar de plataforma ni de reconstruir procesos.
- Análisis de puntos de control.Vea qué puntos de control están procesando tráfico activamente antes de modificar la configuración de sus reglas, de modo que la limpieza y las auditorías partan de una base de realidad precisa.
- Certificación EMVCo 3DS para ACS. Los emisores de tarjetas ahora pueden hacer referencia directamente a la certificación de Sardine en las presentaciones a Visa, Mastercard y otras redes, y acceder a mercados regulados que antes requerían su propio proceso de certificación para poder operar.
Más visibilidad y control en todos tus flujos de trabajo
Analítica de perfiles de clientes
La mayor parte del contexto relevante para una revisión de cliente se encuentra distribuido en múltiples vistas, lo que significa que los analistas pasan tiempo cambiando de modelos, restableciendo filtros y siguiendo manualmente qué cliente están observando en lugar de revisar lo que tienen delante.
El widget de Análisis de Clientes en la pestaña de Vista General del Perfil de Cliente cambia eso. Crea gráficos personalizados a partir de cualquier modelo vinculado a un ID de cliente, con el ID de cliente actual aplicado automáticamente como filtro en cada gráfico que generes. Siete modelos principales están disponibles para visualizarse simultáneamente, lo que ofrece a los analistas una vista completa de la actividad del cliente sin tener que salir del registro que están revisando.
Panel de control integrado de Sardine
Pedir a los equipos de fraude y cumplimiento que cambien de contexto a una plataforma separada para consultar historiales de transacciones, perfiles de clientes o colas de revisión genera fricción que se acumula en cada revisión y en cada turno.
La función de panel incrustado permite que tu equipo de ingeniería muestre vistas específicas de Sardine directamente dentro de tus aplicaciones internas existentes usando tokens seguros de corta duración e iframes. El panel elimina automáticamente su navegación estándar para adaptarse a tu diseño interno, de modo que los analistas obtengan los datos que necesitan sin salir de los sistemas en los que ya trabajan.
Los tokens se cargan solo en tus dominios aprobados y las sesiones se renuevan automáticamente en segundo plano cuando expiran, manteniendo un modelo de seguridad sólido sin interrumpir el flujo de trabajo de tu equipo.
Analítica de puntos de control
La página de reglas ahora muestra los recuentos de ejecuciones de los últimos 30 días para cada checkpoint directamente en la interfaz, de modo que las configuraciones activas se distinguen de inmediato de las heredadas o de bajo volumen.
Antes de archivar un checkpoint, modificar una regla o auditar tu lógica de prevención de fraude, tu equipo puede filtrar solo los checkpoints que actualmente están procesando tráfico y trabajar a partir de datos reales y precisos en lugar de suposiciones sobre lo que está en uso. Para conjuntos de reglas grandes que se han acumulado con el tiempo, esto hace que la limpieza y el mantenimiento continuo sean significativamente más rápidos.
Mayor cobertura de cumplimiento y mejor calidad en las investigaciones
Configuraciones de evaluación a nivel de transacción
Los requisitos de filtrado AML varían según el tipo de transacción de formas que son relevantes operativamente. Una transferencia SEPA Instant nacional conlleva un riesgo diferente al de un pago saliente de WISE, y las transacciones transfronterizas a través de corredores de alto riesgo necesitan una cobertura distinta a la de los flujos nacionales rutinarios. Cuando la lógica de filtrado no puede reflejar ese matiz, los equipos o bien están sobrefiltrando lo que no lo requiere o dejando brechas donde sí es necesario.
Cerrar esas brechas históricamente ha implicado desarrollar código API a medida y hacer un despliegue de ingeniería cada vez que cambiaba la política. La nueva pestaña de Configuraciones de Screening en el Screening Hub del Dashboard les da a los equipos de cumplimiento y operaciones control directo sobre esa lógica sin necesidad de ninguno de los dos.
Cree reglas de enrutamiento condicionales (si/entonces) utilizando como variables el país del IBAN, el tipo de flujo (SEPA estándar, SEPA instantáneo, WISE) y el estado nacional frente a transfronterizo, y dirija las transacciones a firmas de screening y listas de vigilancia específicas según esas condiciones. Un editor JSON con resaltado de sintaxis y validación en tiempo real detecta errores de formato antes de que las reglas entren en producción y, cuando cambie la política, su equipo las actualiza directamente en el panel sin tener que esperar a una versión de ingeniería.
Listas de verificación de alertas
La mayoría de los programas de cumplimiento han documentado cómo debe ser una investigación exhaustiva. Menos cuentan con una forma fiable de hacerla cumplir cuando los equipos trabajan con grandes volúmenes y, cuando el criterio de los analistas varía, las revisiones más débiles se convierten en una responsabilidad.
Las listas de verificación de alertas permiten a los administradores de cumplimiento definir los pasos de investigación requeridos a nivel de cola y hacerlos obligatorios, de modo que un analista no pueda cerrar ni resolver una alerta hasta que cada elemento requerido esté completo. Cada acción de la lista de verificación se registra automáticamente en el historial de la alerta, por lo que la documentación ocurre como un subproducto del flujo de trabajo en lugar de ser una tarea separada, y las preguntas pueden ponderarse para que la puntuación alimente directamente los procesos de control de calidad (QA).
Para los equipos que necesitan demostrar rigor procedimental ante reguladores o auditores, la combinación de resolución condicionada y registro automático del historial cubre ambos requisitos sin trabajo adicional. Las listas de verificación se construyen a partir de un banco de preguntas centralizado y se pueden reutilizar en distintas colas, de modo que los pasos estandarizados se despliegan donde se necesiten sin tener que reconstruirlos desde cero.
Pestaña de historial de alertas
Cuando algo sale mal con una alerta, reconstruir lo que ocurrió normalmente ha significado cotejar notas, registros de estado e historial de asignaciones procedentes de distintos lugares. Es tiempo del que los investigadores no disponen, y las lagunas que esto genera son exactamente lo que los auditores detectan.
La pestaña Historial de alertas reúne cada evento en un único registro cronológico, que abarca cambios de estado, reasignaciones, actualizaciones de listas de verificación y acciones automatizadas del sistema en el orden en que ocurrieron. Los investigadores obtienen el contexto completo del ciclo de vida de una alerta sin tener que buscar por todo el panel, y la documentación de auditoría se genera automáticamente a medida que se realiza el trabajo.
La pestaña ya está disponible en Alert Management, y la misma vista de historial llegará a los casos, clientes y empresas en próximas versiones.
Diligencia debida del cliente para empresas
La incorporación y supervisión de entidades corporativas conlleva requisitos diferentes a los de la revisión de clientes individuales, con estructuras operativas más complejas, indicadores de riesgo específicos de cada entidad y normas regulatorias que varían según el tipo de negocio.
La DDC empresarial en Sardine integra la debida diligencia corporativa en el mismo panel que su equipo de cumplimiento ya utiliza, con flujos de trabajo específicos para la recopilación de datos, la evaluación de riesgos y la verificación de entidades corporativas. Los equipos pueden gestionar perfiles corporativos, seguir las relaciones comerciales y evaluar indicadores de riesgo específicos de cada entidad sin cambiar de plataforma ni reconstruir procesos, eliminando la brecha de infraestructura que normalmente surge al ampliar la base de clientes comerciales o al cumplir los requisitos de debida diligencia de las implementaciones bancarias reguladas.
Eliminando las barreras a los mercados regulados
Certificación EMVCo 3DS para Sardine ACS
El servidor de control de acceso de Sardine ahora cuenta con la certificación EMVCo 3DS 2.x, lo que ofrece a los emisores una vía más rápida para implementar 3DS en mercados regulados y en las principales redes de tarjetas.
La certificación es obligatoria para la Autenticación Reforzada de Clientes (SCA) de PSD2 en el Espacio Económico Europeo (EEE), facilita la entrada en el mercado en gran parte de la región Asia-Pacífico (APAC) y sirve como base de interoperabilidad para las redes de tarjetas. Sin ella, los emisores a menudo deben completar su propio trabajo de certificación antes de poder lanzar.
Con Sardine ACS, los emisores pueden hacer referencia al número de certificación de Sardine en las presentaciones a Visa, Mastercard y American Express en lugar de empezar desde cero. La certificación abarca flujos de autenticación sin fricción, con desafío y desacoplados en transacciones web, móviles y 3RI, con soporte para las versiones 2.1.0 y 2.2.0 del mensaje EMV 3DS.
Para los emisores que se expanden a mercados regulados, esto significa menos cuellos de botella en las certificaciones, menos trabajo de compatibilidad personalizada y un camino más directo hacia una autenticación 3DS conforme a la normativa.
¿Quieres ver algo de esto en acción? Ponte en contacto para solicitar una demostración. Los clientes actuales pueden encontrar todos los detalles en nuestras notas de lanzamiento y registro de cambios.
