Os programas de compliance não falham por falta de esforço das equipes. Eles falham porque as ferramentas não foram projetadas para as decisões que realmente precisam apoiar.
Os lançamentos deste mês abordam isso diretamente: controles de investigação que garantem qualidade em escala sem aumentar a carga de trabalho dos analistas, configuração self-service que reduz a distância entre a política de conformidade e o ambiente de produção, e um marco de certificação que apoia a prontidão de mercado para emissores de cartões.
Os destaques:
- Análise de perfil de clientes. Crie gráficos personalizados automaticamente ajustados ao cliente que você está analisando em sete modelos, sem necessidade de filtros manuais ou troca de abas.
- Painel incorporado. Exiba as visões de fraude e conformidade da Sardine dentro das suas ferramentas internas, para que sua equipe obtenha os dados de que precisa sem sair dos sistemas em que trabalha.
- Configurações de triagem em nível de transação. Direcione a lógica de triagem de AML por método de pagamento, país do IBAN e tipo de transação, configurada diretamente no painel sem necessidade de um chamado para a engenharia.
- Checklists de alertas. Defina as etapas de investigação que realmente importam e bloqueie a resolução do alerta até que estejam concluídas, de modo que a consistência do processo e a documentação de auditoria ocorram como um subproduto do fluxo de trabalho.
- Aba de histórico de alertas. Cada mudança de status, atribuição e ação do sistema em um alerta em uma única visualização cronológica, oferecendo aos investigadores todo o contexto e fornecendo aos auditores um registro limpo.
- CDD para empresas. Due diligence corporativa integrada ao mesmo fluxo de trabalho que sua equipe já usa para clientes individuais, sem necessidade de trocar de plataforma ou refazer processos.
- Análise de checkpoints. Veja quais checkpoints estão processando tráfego ativamente antes de alterar suas configurações de regras, para que a limpeza e as auditorias comecem a partir de uma base de verdade precisa.
- Certificação EMVCo 3DS para ACS. Os emissores de cartões agora podem referenciar diretamente a certificação da Sardine em submissões à Visa, Mastercard e outras bandeiras, e entrar em mercados regulados que antes exigiam seu próprio processo de certificação para serem acessados.
Mais visibilidade e controle em todos os seus fluxos de trabalho
Análise de perfil de clientes
A maior parte do contexto que importa para uma análise de cliente está distribuída em várias visualizações, o que significa que os analistas passam tempo alternando entre modelos, redefinindo filtros e acompanhando manualmente qual cliente estão analisando, em vez de revisar o que está bem à frente deles.
O widget de Análise de Clientes na aba Visão Geral do Perfil do Cliente muda isso. Crie gráficos personalizados a partir de qualquer modelo vinculado a um ID de Cliente, com o ID de Cliente atual aplicado automaticamente como filtro em todos os gráficos que você criar. Sete modelos principais estão disponíveis para visualização simultânea, oferecendo aos analistas uma visão abrangente da atividade do cliente sem nunca sair do registro que estão analisando.
Painel Sardine incorporado
Pedir às equipes de fraude e compliance que alternem de contexto para uma plataforma separada, a fim de acessar históricos de transações, perfis de clientes ou filas de revisão, gera atrito que se acumula em cada análise e em cada turno.
O recurso de painel incorporado permite que sua equipe de engenharia disponibilize visualizações específicas do Sardine diretamente dentro de seus aplicativos internos existentes, usando tokens seguros de curta duração e iframes. O painel remove automaticamente sua navegação padrão para se ajustar ao seu layout interno, de modo que os analistas obtenham os dados de que precisam sem sair dos sistemas em que já trabalham.
Os tokens são carregados apenas nos domínios aprovados por você, e as sessões são renovadas automaticamente em segundo plano quando expiram, mantendo o modelo de segurança rígido sem interromper o fluxo de trabalho da sua equipe.
Análise de checkpoints
A página de regras agora exibe contagens de execuções dos últimos 30 dias para cada checkpoint diretamente na interface, de modo que configurações ativas sejam imediatamente distinguíveis das legadas ou de baixo volume.
Antes de arquivar um checkpoint, modificar uma regra ou auditar a sua lógica de prevenção a fraudes, sua equipe pode filtrar apenas os checkpoints que estão processando tráfego no momento e trabalhar com uma visão fiel da realidade, em vez de suposições sobre o que está realmente em uso. Para grandes conjuntos de regras que se acumularam ao longo do tempo, isso torna a limpeza e a manutenção contínua significativamente mais rápidas.
Cobertura de conformidade mais robusta e maior qualidade nas investigações
Configurações de triagem em nível de transação
Os requisitos de triagem de AML variam conforme o tipo de transação de maneiras que são relevantes operacionalmente. Uma transferência SEPA Instant doméstica apresenta um risco diferente de um pagamento WISE de saída, e transações transfronteiriças por corredores de alto risco exigem uma cobertura diferente daquela aplicada a fluxos domésticos rotineiros. Quando a lógica de triagem não consegue refletir essas nuances, as equipes acabam ou fazendo triagem em excesso onde não é necessário, ou deixando lacunas onde ela é necessária.
Fechar essas lacunas historicamente significou código de API personalizado e uma nova versão de engenharia sempre que a política mudava. A nova aba Configurações de Triagem no Hub de Triagem do Dashboard dá às equipes de compliance e operações controle direto sobre essa lógica sem precisar de nenhum dos dois.
Crie regras de roteamento do tipo se/então usando o país do IBAN, o tipo de fluxo (SEPA Regular, SEPA Instantâneo, WISE) e o status doméstico versus transfronteiriço como variáveis, e direcione as transações para empresas de triagem e listas de observação específicas com base nessas condições. Um editor JSON com realce de sintaxe e validação em tempo real detecta erros de formatação antes que as regras entrem em produção e, quando a política muda, sua equipe as atualiza diretamente no dashboard sem precisar esperar por uma nova versão de engenharia.
Listas de verificação de alertas
A maioria dos programas de compliance documentou como é uma investigação completa. Poucos, porém, têm uma forma confiável de garantir sua aplicação quando as equipes lidam com grandes volumes e, como o julgamento dos analistas varia, as análises mais fracas acabam se tornando uma responsabilidade.
As listas de verificação de alertas permitem que os administradores de compliance definam as etapas obrigatórias de investigação no nível da fila e as tornem mandatórias, de modo que um analista não possa encerrar ou resolver um alerta até que todos os itens exigidos estejam concluídos. Cada ação da lista de verificação é registrada automaticamente no histórico do alerta, de forma que a documentação aconteça como um subproduto do fluxo de trabalho, em vez de uma tarefa separada, e as perguntas podem receber pesos para que a pontuação alimente diretamente os processos de QA.
Para equipes que precisam demonstrar rigor procedimental a reguladores ou auditores, a combinação de resolução condicionada e registro automático do histórico atende a ambos os requisitos sem trabalho adicional. As checklists são construídas a partir de um banco de perguntas centralizado e podem ser reutilizadas em diferentes filas, de modo que etapas padronizadas sejam aplicadas onde quer que sejam necessárias, sem precisar recriá-las do zero.
Aba de histórico de alertas
Quando algo dá errado com um alerta, reconstruir o que aconteceu geralmente significa cruzar anotações, registros de status e histórico de atribuições vindos de lugares diferentes. Isso exige um tempo que os investigadores não têm, e as lacunas que isso cria são exatamente o que os auditores encontram.
A aba Histórico de Alertas reúne todos os eventos em um único registro cronológico, cobrindo mudanças de status, reatribuições, atualizações de checklists e ações automatizadas do sistema na ordem em que ocorreram. Os investigadores obtêm todo o contexto sobre o ciclo de vida de um alerta sem precisar procurar em todo o painel, e a documentação de auditoria é gerada automaticamente à medida que o trabalho acontece.
A guia já está disponível no Alert Management, e a mesma visualização de histórico será disponibilizada para casos, clientes e empresas em próximas versões.
Diligência devida do cliente para empresas
A integração e o monitoramento de entidades corporativas envolvem requisitos diferentes dos aplicados à análise de clientes individuais, com estruturas operacionais mais complexas, indicadores de risco específicos da entidade e normas regulatórias que variam conforme o tipo de negócio.
O Business CDD da Sardine traz a due diligence corporativa para o mesmo painel que sua equipe de compliance já utiliza, com fluxos de coleta de dados, avaliação de risco e verificação desenvolvidos especificamente para entidades corporativas. As equipes podem gerenciar perfis de empresas, acompanhar relacionamentos comerciais e avaliar indicadores de risco específicos da entidade sem trocar de plataforma ou reconstruir processos, eliminando a lacuna de infraestrutura que normalmente surge ao expandir a base de clientes corporativos ou atender aos requisitos de due diligence de implementações bancárias regulatórias.
Eliminando as barreiras aos mercados regulados
Certificação EMVCo 3DS para o Sardine ACS
O Access Control Server da Sardine agora é certificado EMVCo 3DS 2.x, oferecendo aos emissores um caminho mais rápido para implementar o 3DS em mercados regulados e nas principais bandeiras de cartão.
A certificação é obrigatória para a Autenticação Forte do Cliente (SCA) do PSD2 na Área Econômica Europeia (EEE), apoia a entrada em novos mercados em grande parte da APAC e serve como base de interoperabilidade para as redes de cartões. Sem ela, os emissores muitas vezes precisam concluir seu próprio trabalho de certificação antes de poderem lançar.
Com o Sardine ACS, os emissores podem usar o número de certificação da Sardine em submissões para Visa, Mastercard e American Express em vez de começar do zero. A certificação abrange fluxos de autenticação sem fricção, com desafio e desacoplados em transações web, mobile e 3RI, com suporte para as versões 2.1.0 e 2.2.0 das mensagens EMV 3DS.
Para emissores que estão se expandindo para mercados regulados, isso significa menos gargalos de certificação, menos trabalho de compatibilidade personalizada e um caminho mais direto para uma autenticação 3DS em conformidade.
Quer ver tudo isso na prática? Entre em contato para uma demonstração. Clientes atuais podem encontrar todos os detalhes em nossas notas de versão e registro de alterações.
