Tout ce dont un service spécialisé LBA a besoin au quotidien

Entrée en relation KYC et classification du risque

Les clients sont enregistrés dès l'entrée en relation et classés selon un niveau de risque : faible, moyen, élevé ou critique.

• Enregistrés par organisation, séparément de chaque autre mandat
• Le niveau de risque détermine le suivi du client
• L'historique reste traçable au fil des modifications

Surveillance des transactions et alertes

Les transactions suspectes génèrent des alertes au statut clair et traçable.

• Workflow de statut : ouverte → en cours d'examen/transmise → résolue
• Chaque alerte reste liée à un client et à une organisation
• Rien ne disparaît : les alertes rejetées restent également documentées

Gestion des dossiers

Un dossier peut être ouvert à partir d'une alerte, ou directement, et suivi jusqu'à sa clôture.

• Statut : ouvert, en cours d'examen, en attente d'informations, confirmé, transmis, résolu/clôturé
• Séparation des tâches imposée côté serveur : l'ouverture et la clôture d'un dossier sont toujours effectuées par des personnes différentes
• Historique complet par dossier pour un examen ultérieur

Moteur de règles

Des règles configurables contrôlent automatiquement les clients et les transactions selon des seuils définis.

• Les règles déclenchent automatiquement des alertes : aucun contrôle préalable manuel n'est nécessaire
• Gestion centralisée, paramètres ajustables par entreprise

Journal d’audit

Chaque action liée à la sécurité est consignée, avec l'horodatage, l'utilisateur et les modifications effectuées.

• Les approbations, changements de statut, connexions et changements de rôle sont tous enregistrés
• La base du prochain examen par votre service spécialisé LBA ou une autorité de surveillance

Gestion multitenant

Un service spécialisé LBA gère un nombre quelconque de mandats, chacun entièrement séparé des autres.

• 1 compte d'entreprise → un nombre quelconque d'organisations clientes
• Clients, dossiers et alertes propres à chaque mandat
• Un mandat désactivé disparaît de l'utilisation quotidienne, mais reste intact dans les archives

Rôles, accès et sécurité

Les autorisations selon les rôles déterminent qui peut voir et faire quoi, avec notamment une connexion à deux facteurs.

• Rôles hiérarchisés, par ex. administrateur du service spécialisé LBA, gestionnaire de dossiers, stagiaire
• Authentification à deux facteurs sur chaque compte
• Réinitialisation du mot de passe protégée contre les abus par une limitation du nombre de requêtes