بخشی از سپر؛ سامانهٔ پایش ریسک و مبارزه با پول‌شویی دادمان

معرفی

سامانه جامع گزارشات FIU

گزارش‌دهی به مرکز اطلاعات مالی و بانک مرکزی حلقهٔ پایانی زنجیرهٔ مبارزه با پول‌شویی است و همان جایی است که مهلت‌ها کوتاه‌اند: گزارش مشکوک تا پایان همان روز کاری، تراکنش نقدی بالای سقف مقرر، و فایل‌های نظارتی دوره‌ای. سامانهٔ جامع گزارشات FIU دادمان این چرخه را از ثبت پرونده تا پذیرش گزارش در سامانهٔ مرکز و بایگانی سابقه پوشش می‌دهد.

سامانه ماژول گزارش‌های نظارتی سکوی دادمان است و روی همان پروفایل مشتری و بستر داده‌ای می‌نشیند که شناسایی و کشف در آن انجام می‌شود؛ پس پرونده‌ای که از یافتهٔ پایش ساخته می‌شود، بدون ورود دوباره به گزارش می‌رسد و فایل تولیدشده، خودش شاهد تکلیف تقویم نظارتی است.

آنچه تولید و پیگیری می‌شود

گزارش‌ها و فایل‌هایی که سامانه تولید و پیگیری می‌کند؛ هر ردیف ورود، تولید، فهرست و خروجی خودش را دارد.
گزارشچیست
پروندهٔ عملیات مشکوکثبت از شعبه، از یافتهٔ پایش هوشمند یا از مغایرت سطح فعالیت؛ گردش کار تا تصمیم واحد مبارزه با پول‌شویی
گزارش عملیات مشکوک (STR)ارسال مرحله‌ای به سامانهٔ مرکز اطلاعات مالی: اطلاعات پایه، تراکنش‌های هر حساب به‌صورت بخش‌بندی‌شده، نهایی‌سازی؛ با نگهداری وضعیت ارسال
تراکنش نقدی بالای سقف (CTR)فهرست و فایل گزارش تراکنش‌های نقدی بیش از سقف مقرر، با آستانهٔ قابل تغییر بدون توسعه
قمار، صندوق امانات، پایانهسه گزارش سرفصلی بانک مرکزی؛ ورود از فایل، فهرست و خروجی
فایل‌های نظارتیتولید روزانه، ماهانه یا درخواستی برای هر نوع گزارش، با قفل تولید هم‌زمان و پیگیری اجرای ناتمام
صورتحساب ۶۸ ستونیدرخواست صورتحساب با قالب ابلاغی بانک مرکزی، کدهای «بابت» بخشنامهٔ ۴۴۶۳۴۰/۹۸ و کد سه‌رقمی بانک‌ها

ویژگی‌های کلیدی

  • گردش کار پرونده: از ثبت تا تصمیم واحد مبارزه با پول‌شویی، با ارجاع به کارشناس، تاریخچه و پیوند به مشتری؛ پرونده‌های باز و پیشین هر مشتری در پروفایل و در نمای پایش دیده می‌شود.
  • ارسال مرحله‌ای STR با ازسرگیری: اعتبارسنجی پیش از ارسال، صف ارسال، نگهداری وضعیت هر حساب و هر بخش، و ادامه از نقطهٔ قطع.
  • اتصال جداگانهٔ خواندنی: تراکنش‌های گزارش از اتصال دوم به دادهٔ عملیاتی خوانده می‌شود تا بار روی پایگاه اصلی سامانه و سامانهٔ بانک نیفتد.
  • جدول‌های مرجع ابلاغی: کدهای «بابت»، کد بانک‌ها، ارزها و قالب‌های ۴۹ و ۶۸ ستونی در خود سامانه، با نسخهٔ قالب روی هر فایل.
  • ورود از فایل: گزارش‌های سرفصلی قمار، صندوق امانات و پایانه از فایل بانک وارد و فهرست می‌شوند و خروجی اکسل دارند.
  • شاهد خودکار تطبیق: فایل ماهانه‌ای که تولید می‌شود، سررسید متناظرش را در تقویم تکالیف نظارتی راهبر تطبیق خودبه‌خود می‌بندد.

سامانه‌های مرتبط

گزارش‌دهی، حلقهٔ پایانی زنجیره است؛ کیفیت آن به کیفیت شناسایی و کشف در حلقه‌های پیشین بستگی دارد.

این سامانه با مبارزه با پول‌شویی، کشف تقلب، پروفایل ریسک مشتری و راهبر تطبیق دادمان یکپارچه می‌شود. معرفی خود مرکز اطلاعات مالی و مسیر گزارش در مرکز اطلاعات مالی چیست آمده است.

برای دریافت دموی سامانه یا گفت‌وگو دربارهٔ استقرار آن در سازمان خود، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.

نمای نمونه از ارسال مرحله‌ای گزارش عملیات مشکوک و فایل‌های نظارتی، با دادهٔ ساختگی

پرسش‌های متداول

پاسخ به پرسش‌های رایج

طبق تبصرهٔ ۱ مادهٔ ۱۳۵ آیین‌نامه (اصلاحی ۱۴۰۴/۰۷/۲۷)، واحد مبارزه با پول‌شویی مؤسسه پس از بررسی اولیه و در صورت وجود ظن وقوع جرم، باید گزارش را حداکثر تا پایان همان روز کاری از طریق سامانه‌ای که مرکز اطلاعات مالی برای این منظور ایجاد کرده ارسال کند. این مهلت کوتاه، خودکارسازی تولید و ارسال گزارش را عملاً ضروری می‌کند.

از راه سامانهٔ گزارش‌دهی مرکز و به‌صورت مرحله‌ای: نخست اطلاعات پایهٔ گزارش (حساب‌ها و اشخاص)، سپس تراکنش‌های هر حساب در بخش‌های شماره‌دار، و در پایان نهایی‌سازی. سامانه پیش از ارسال، محتوای گزارش را اعتبارسنجی می‌کند، ارسال را در صف می‌گذارد و وضعیت هر مرحله را نگه می‌دارد تا ارسال ناتمام از همان‌جا ادامه یابد، نه از ابتدا.

«سقف مقرر» عدد ثابتی در آیین‌نامه نیست. طبق بند ۱۳ مادهٔ ۱ آیین‌نامهٔ اجرایی مادهٔ ۱۴، سقف مقرر همان سقف معاملات خرد در قانون برگزاری مناقصات است که هر سال هیئت وزیران تصویب می‌کند. برای همین آستانه در سامانه پیکربندی است و با ابلاغ رقم تازه، بدون توسعهٔ نرم‌افزاری به‌روز می‌شود.

از سه مسیر: ثبت کاربر شعبه با فرم کامل (شهر، نقش شخص، مدارک)، ثبت کارشناس از یافتهٔ کشف تقلب یا کشف قمار با متریک‌های یافته، و مغایرت رفتار مالی با سطح فعالیت مورد انتظار. هر سه در یک گردش کار می‌افتند و پرونده‌های باز و پیشین هر مشتری در پروفایلش دیده می‌شود.

با یک کار پس‌زمینه برای هر نوع گزارش و هر دورهٔ شمسی (روزانه، ماهانه یا درخواستی). تولید هم‌زمان دو فایل از یک نوع قفل می‌شود، اجرایی که بیش از حد طول کشیده «قطع‌شده» شناخته می‌شود و کاربر می‌تواند دوباره بفرستد. فایل تولیدشده در سابقه می‌ماند و شاهد خودکار تکلیف تقویمی در راهبر تطبیق است.

قالب صورتحسابی که بانک مرکزی برای ارائه به مراجع تعیین کرده است؛ سامانه آن را با کدهای «بابت» بخشنامهٔ ۴۴۶۳۴۰/۹۸ ادارهٔ مبارزه با پول‌شویی، کد سه‌رقمی بانک‌ها و نام ارزها پر می‌کند و درخواست و وضعیت هر صورتحساب را نگه می‌دارد.

به دادهٔ عملیاتی بانک از راه اتصال جداگانهٔ خواندنی برای تراکنش‌های گزارش، و به پروفایل مشتری از ماژول مشتریان. شناسهٔ مرجعی که مرکز پس از پذیرش گزارش برمی‌گرداند، برای مراحل بعدی و پیگیری نگه داشته می‌شود.

آستانه‌ها، دوره‌ها و کدهای مرجع پیکربندی‌اند و نسخهٔ قالب هر فایل ثبت می‌شود؛ تغییر قالب ابلاغی با به‌روزرسانی سامانه از سوی دادمان اعمال می‌شود، نه با توسعهٔ داخلی بانک.
گواهی ارزیابی امنیتی محصول شمارهٔ CBP-C495-0301 از سازمان فناوری اطلاعات ایران

شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید می‌کند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.

گروه فن آوری دادمان ایرانیان


همچنین

سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزه‌های مختلف نموده است.

ما را دنبال کنید

دادمان به‌صورت ماهانه اخبار و اطلاعیه‌های خود را منتشر می‌کند. در دسترس باشید!