سامانه مبارزه با پولشویی
AML
معرفی
سامانه مبارزه با پولشویی دادمان
سامانه (نرمافزار) مبارزه با پولشویی دادمان، تراکنشهای مشتریان بانکها و مؤسسات مالی را با یک موتور قواعد (Rule Engine) پایش میکند، رفتار مشکوک را شناسایی میکند و موارد مشکوک را بهصورت خودکار برای گزارش آماده میکند. هر هشدار به قاعدهای مشخص برمیگردد، پس برای پاسخگویی به نهاد ناظر قابل استناد است.
در ایران این پایش یک انتخاب فنی نیست، تکلیف قانونی است. آییننامهٔ اجرایی ماده ۱۴ الحاقی قانون مبارزه با پولشویی — با اصلاحات ۱۴۰۴ — از مؤسسات مالی میخواهد نظارت خودکار مستقر کنند، مورد مشکوک را همان روز گزارش دهند و پیش از هر خدمت ریسک تعامل را بسنجند. سامانهای که این زنجیره را نپوشاند، خودش ریسک نظارتی میسازد.
آنچه آییننامه از سامانهٔ پایش میخواهد
- نظارت خودکار (ماده ۸۱): استقرار نرمافزار کشف روی همهٔ سامانهها، مبتنی بر روشهای دادهکاوی، برای شناسایی خودکار معاملات مشکوک. شرح در پایش خودکار تراکنشها.
- گزارش مشکوک همان روز (تبصرهٔ ۱ ماده ۱۳۵): واحد مبارزه با پولشویی پس از بررسی اولیه و در صورت ظن، گزارش را حداکثر تا پایان همان روز کاری از سامانهٔ مرکز اطلاعات مالی میفرستد. شرح در گزارش معاملات مشکوک.
- قواعد اعلامی بهعلاوهٔ تشخیص کارکنان (ماده ۱۳۶): قواعد مرکز سقف نیستند و ارسال گزارش منتظر اعلام قواعد استاندارد نمیماند؛ سامانه باید تشخیص کارشناس را هم ثبت و پیگیری کند.
- گزارش تراکنشهای بیش از آستانه (ماده ۱۳۷): جدا از گزارش مشکوک، در قالب و سازوکار اعلامی مرکز. نقشهٔ آستانهها را جداگانه آوردهایم.
- ارزیابی ریسک پیش از خدمت (ماده ۸): سه مؤلفهٔ اربابرجوع، منطقه و خدمت، با الگوی حداقلی رهنمود شمارهٔ ۱ مرکز اطلاعات مالی. شرح در رویکرد مبتنی بر ریسک.
- فهرست مظنون و تحت مراقبت (ماده ۸۵): تطبیق مستمر مشتریان با فهرستهای ابلاغی و تکالیف هر فهرست. شرح در اشخاص تحت مراقبت و مظنون.
همهٔ مهلتهای این تکالیف را در مهلتهای قانونی گزارشدهی یکجا آوردهایم.
ویژگیهای کلیدی
- موتور قواعد: قواعد بر پایهٔ نوع تراکنش، حجم آن و سابقهٔ مشتری تعریف میشوند و ترکیب چند شرط را هم پوشش میدهند.
- تحلیل دادهٔ حجیم: داده از منابع مختلف تحلیل میشود تا الگوهایی آشکار شوند که در بررسی محدود دیده نمیشوند.
- گزارش خودکار: موارد مشکوک بهصورت خودکار گزارش میشوند و گزارش میتواند به نهاد ناظر یا بخشهای دیگر سازمان برود.
- قواعد قابل سفارشیسازی: قواعد با سیاست ریسک و رویههای داخلی هر سازمان تطبیق داده میشوند.
- مقیاسپذیری: سامانه با رشد حجم داده و شمار شعب گسترش مییابد.
از شاخص ابلاغی تا قاعدهٔ اجرایی
شاخصهای معاملات مشکوک از سوی ناظر به دو شکل میرسند: شاخص کیفی که میگوید چه رفتاری مشکوک است، و شاخص کمی که با عدد میگوید کِی. تبدیل هر دو به قاعدهای که اجرا، آزموده و در بازرسی از آن دفاع شود، کار اصلی یک سامانهٔ مبارزه با پولشویی است. اجزای یک قاعده، آستانهٔ جدا برای هر گروه مشتری، آزمون پسنگر و اینکه چرا پارامترها باید محرمانه بمانند را در کالبد یک قاعدهٔ کشف شرح دادهایم.
نهادهای مالی تحت نظارت سازمان بورس و اوراق بهادار — کارگزاریها، شرکتهای تأمین سرمایه، سبدگردانها و صندوقها — مجموعهٔ الزامات و مرجع تأیید متفاوتی دارند. برای آن بازار، سامانه مبارزه با پولشویی بازار سرمایه را ببینید.
سامانههای مرتبط
کشف معاملات مشکوک تنها یک حلقه از زنجیره است؛ کیفیت آن به شناسایی مشتری در ابتدای زنجیره و به گزارشدهی در انتهای آن گره خورده است.
این سامانه با شناسایی کافی مشتریان، طبقهبندی ریسکمحور مشتریان و سامانه جامع گزارشات FIU دادمان یکپارچه میشود.
برای دریافت دموی سامانه یا گفتوگو دربارهٔ استقرار آن در سازمان خود، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.
پرسشهای متداول
پاسخ به پرسشهای رایج
شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید میکند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.
گروه فن آوری دادمان ایرانیان
همچنین
سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزههای مختلف نموده است.
ما را دنبال کنید
دادمان بهصورت ماهانه اخبار و اطلاعیههای خود را منتشر میکند. در دسترس باشید!