معرفی

سامانه مبارزه با پول‌شویی دادمان

سامانه (نرم‌افزار) مبارزه با پول‌شویی دادمان، تراکنش‌های مشتریان بانک‌ها و مؤسسات مالی را با یک موتور قواعد (Rule Engine) پایش می‌کند، رفتار مشکوک را شناسایی می‌کند و موارد مشکوک را به‌صورت خودکار برای گزارش آماده می‌کند. هر هشدار به قاعده‌ای مشخص برمی‌گردد، پس برای پاسخ‌گویی به نهاد ناظر قابل استناد است.

در ایران این پایش یک انتخاب فنی نیست، تکلیف قانونی است. آیین‌نامهٔ اجرایی ماده ۱۴ الحاقی قانون مبارزه با پول‌شویی — با اصلاحات ۱۴۰۴ — از مؤسسات مالی می‌خواهد نظارت خودکار مستقر کنند، مورد مشکوک را همان روز گزارش دهند و پیش از هر خدمت ریسک تعامل را بسنجند. سامانه‌ای که این زنجیره را نپوشاند، خودش ریسک نظارتی می‌سازد.

آنچه آیین‌نامه از سامانهٔ پایش می‌خواهد

  • نظارت خودکار (ماده ۸۱): استقرار نرم‌افزار کشف روی همهٔ سامانه‌ها، مبتنی بر روش‌های داده‌کاوی، برای شناسایی خودکار معاملات مشکوک. شرح در پایش خودکار تراکنش‌ها.
  • گزارش مشکوک همان روز (تبصرهٔ ۱ ماده ۱۳۵): واحد مبارزه با پول‌شویی پس از بررسی اولیه و در صورت ظن، گزارش را حداکثر تا پایان همان روز کاری از سامانهٔ مرکز اطلاعات مالی می‌فرستد. شرح در گزارش معاملات مشکوک.
  • قواعد اعلامی به‌علاوهٔ تشخیص کارکنان (ماده ۱۳۶): قواعد مرکز سقف نیستند و ارسال گزارش منتظر اعلام قواعد استاندارد نمی‌ماند؛ سامانه باید تشخیص کارشناس را هم ثبت و پیگیری کند.
  • گزارش تراکنش‌های بیش از آستانه (ماده ۱۳۷): جدا از گزارش مشکوک، در قالب و سازوکار اعلامی مرکز. نقشهٔ آستانه‌ها را جداگانه آورده‌ایم.
  • ارزیابی ریسک پیش از خدمت (ماده ۸): سه مؤلفهٔ ارباب‌رجوع، منطقه و خدمت، با الگوی حداقلی رهنمود شمارهٔ ۱ مرکز اطلاعات مالی. شرح در رویکرد مبتنی بر ریسک.
  • فهرست مظنون و تحت مراقبت (ماده ۸۵): تطبیق مستمر مشتریان با فهرست‌های ابلاغی و تکالیف هر فهرست. شرح در اشخاص تحت مراقبت و مظنون.

همهٔ مهلت‌های این تکالیف را در مهلت‌های قانونی گزارش‌دهی یکجا آورده‌ایم.

ویژگی‌های کلیدی

  • موتور قواعد: قواعد بر پایهٔ نوع تراکنش، حجم آن و سابقهٔ مشتری تعریف می‌شوند و ترکیب چند شرط را هم پوشش می‌دهند.
  • تحلیل دادهٔ حجیم: داده از منابع مختلف تحلیل می‌شود تا الگوهایی آشکار شوند که در بررسی محدود دیده نمی‌شوند.
  • گزارش خودکار: موارد مشکوک به‌صورت خودکار گزارش می‌شوند و گزارش می‌تواند به نهاد ناظر یا بخش‌های دیگر سازمان برود.
  • قواعد قابل سفارشی‌سازی: قواعد با سیاست ریسک و رویه‌های داخلی هر سازمان تطبیق داده می‌شوند.
  • مقیاس‌پذیری: سامانه با رشد حجم داده و شمار شعب گسترش می‌یابد.

از شاخص ابلاغی تا قاعدهٔ اجرایی

شاخص‌های معاملات مشکوک از سوی ناظر به دو شکل می‌رسند: شاخص کیفی که می‌گوید چه رفتاری مشکوک است، و شاخص کمی که با عدد می‌گوید کِی. تبدیل هر دو به قاعده‌ای که اجرا، آزموده و در بازرسی از آن دفاع شود، کار اصلی یک سامانهٔ مبارزه با پول‌شویی است. اجزای یک قاعده، آستانهٔ جدا برای هر گروه مشتری، آزمون پس‌نگر و اینکه چرا پارامترها باید محرمانه بمانند را در کالبد یک قاعدهٔ کشف شرح داده‌ایم.

نهادهای مالی تحت نظارت سازمان بورس و اوراق بهادار — کارگزاری‌ها، شرکت‌های تأمین سرمایه، سبدگردان‌ها و صندوق‌ها — مجموعهٔ الزامات و مرجع تأیید متفاوتی دارند. برای آن بازار، سامانه مبارزه با پول‌شویی بازار سرمایه را ببینید.

سامانه‌های مرتبط

کشف معاملات مشکوک تنها یک حلقه از زنجیره است؛ کیفیت آن به شناسایی مشتری در ابتدای زنجیره و به گزارش‌دهی در انتهای آن گره خورده است.

این سامانه با شناسایی کافی مشتریان، طبقه‌بندی ریسک‌محور مشتریان و سامانه جامع گزارشات FIU دادمان یکپارچه می‌شود.

برای دریافت دموی سامانه یا گفت‌وگو دربارهٔ استقرار آن در سازمان خود، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.

سامانه مبارزه با پول‌شویی

پرسش‌های متداول

پاسخ به پرسش‌های رایج

پول‌شویی فرآیندی است که در آن عواید حاصل از فعالیت مجرمانه، از مسیر تراکنش‌های ظاهراً قانونی عبور داده می‌شود تا منشأ آن پنهان بماند. بر اساس قانون مبارزه با پول‌شویی و آیین‌نامه‌های اجرایی آن، بانک‌ها و مؤسسات مالی موظف‌اند تراکنش‌های مشتریان را پایش کنند، موارد مشکوک را شناسایی کنند و آن‌ها را به مرکز اطلاعات مالی گزارش دهند. عدم رعایت این الزامات می‌تواند به جریمهٔ نظارتی و محدودیت فعالیت منجر شود.

این سامانه از یک موتور قوانین (Rule Engine) استفاده می‌کند که قواعد پیچیده را روی داده‌های تراکنشی اعمال می‌کند. قواعد می‌توانند بر پایهٔ نوع تراکنش، حجم آن و سابقهٔ مشتری تعریف شوند و ترکیب چند شرط را هم پوشش می‌دهند. سامانه حجم بالایی از داده را از منابع مختلف تحلیل می‌کند، به این ترتیب الگوهایی که در بررسی محدود دیده نمی‌شوند نیز آشکار می‌شوند.

موتور قوانین بر پایهٔ شرط‌های صریح و قابل توضیح کار می‌کند: هر هشدار مشخصاً به یک قاعده برمی‌گردد و برای پاسخ‌گویی به نهاد ناظر قابل استناد است. روش‌های یادگیری ماشین در مقابل، الگوهای ناشناخته و نوظهور را بهتر پیدا می‌کنند اما توضیح‌پذیری کمتری دارند. در عمل این دو مکمل یکدیگرند؛ دادمان سامانهٔ کشف تقلب جداگانه‌ای هم دارد که بر یادگیری ماشین تکیه می‌کند.

خیر. علاوه بر بانک‌ها، مؤسسات مالی و اعتباری، شرکت‌های بیمه و شرکت‌های دولتی هم می‌توانند از آن استفاده کنند. هر سازمانی که ملزم به پایش تراکنش و گزارش موارد مشکوک است، در دامنهٔ کاربرد این سامانه قرار می‌گیرد.

سامانهٔ مبارزه با پول‌شویی موارد مشکوک را شناسایی و به‌صورت خودکار گزارش می‌کند. برای تولید و ارسال گزارش‌ها در قالب‌های استاندارد مورد نیاز مرکز اطلاعات مالی، دادمان سامانه تولید گزارشات FIU و سامانه جامع گزارشات FIU را ارائه می‌کند که برای همین منظور طراحی شده‌اند.

قواعد قابل سفارشی‌سازی هستند تا با سیاست‌های ریسک و رویه‌های داخلی هر سازمان تطبیق پیدا کنند. سامانه همچنین مقیاس‌پذیر است، یعنی با رشد حجم داده و تعداد شعب قابل گسترش است.

آیین‌نامهٔ اجرایی ماده ۱۴ الحاقی قانون مبارزه با پول‌شویی (با اصلاحات ۱۴۰۴) از مؤسسات مالی می‌خواهد نظارت خودکار مبتنی بر داده‌کاوی برای شناسایی معاملات مشکوک مستقر کنند (ماده ۸۱)، گزارش مشکوک را حداکثر تا پایان همان روز کاری بفرستند (تبصرهٔ ۱ ماده ۱۳۵)، تشخیص کارکنان را در کنار قواعد اعلامی مرکز به کار بگیرند (ماده ۱۳۶)، تراکنش‌های بیش از آستانه را گزارش کنند (ماده ۱۳۷) و پیش از هر خدمت، ریسک تعامل کاری را بسنجند (ماده ۸).

مبنای قواعد، شاخص‌های معاملات مشکوکی است که ناظر به‌صورت کیفی یا کمی ابلاغ می‌کند، به‌علاوهٔ الگوهایی که خودِ مؤسسه تشخیص می‌دهد. هر شاخص به قاعده‌ای با مبنا، گروه مشتری، بازهٔ زمانی و پارامتر مشخص تبدیل می‌شود و پارامترها با دادهٔ خود مؤسسه تنظیم و پیش از فعال‌سازی روی دادهٔ گذشته آزموده می‌شوند. پارامترها اطلاعات طبقه‌بندی‌شده‌اند و منتشر نمی‌شوند.
گواهی ارزیابی امنیتی محصول شمارهٔ CBP-C495-0301 از سازمان فناوری اطلاعات ایران

شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید می‌کند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.

گروه فن آوری دادمان ایرانیان


همچنین

سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزه‌های مختلف نموده است.

ما را دنبال کنید

دادمان به‌صورت ماهانه اخبار و اطلاعیه‌های خود را منتشر می‌کند. در دسترس باشید!