RiskLense
Risk och regulatorisk kontext. Lager 2 i Strise-plattformen.
RiskLense är lagret som kodifierar regelverk, jurisdiktionslogik och era regler i plattformen – så att varje agent, modul och analytiker verkar inom samma guardrails.
Varför det finns
Agenter som resonerar fritt kring compliance-data är osäkra. Skillnaden mellan "AI som assisterar compliance" och "AI som utför compliance" är de guardrails den verkar inom. RiskLense är dessa guardrails, uttryckta i kod.
Regelverk är arkitekturen, inte en funktion.
Vad som är kodifierat
| Lager | Vad det innehåller |
|---|---|
| EU-regelverk | AMLR, AMLD6, DORA |
| Jurisdiktionslogik | Landsspecifika regler – tyska GwG §15, franska restriktioner för verklig huvudman efter CJEU 2022, brittiska PSC-tröskelvärden, nordiska regler för verkligt huvudmannaskap och många fler |
| Era regler | Tillagda ovanpå regelverket: vilka sektorer som godkänns automatiskt, vilka sanktionsnära kopplingar som eskalerar, vilka tröskelvärden som utlöser fördjupad kundkännedom |
Plattformen håller regelverkslagret uppdaterat. Ert Team kontrollerar regellagret – regler, tröskelvärden och åtgärder – utan ett data science-team.
Vad RiskLense gör
- Klassificerar ärenden automatiskt. Rutinmässiga entiteter i lågrisksektorer med fastställda verkliga huvudmän under exponeringströskeln godkänns automatiskt.
- Eskalerar vid regelträff. Varje indirekt koppling till sanktioner pausar ärendet, eskalerar till MLRO-kön och notifierar inom konfigurerad SLA.
- Dirigerar efter jurisdiktion. Tyska entiteter genomgår fördjupad kundkännedom enligt GwG §15 utlöst av riskfaktorer i Anlage 2; franska entiteter följer insamlingsflödet efter CJEU; och så vidare.
- Driver Calculated Risk. Risksignaler (PEP, sanktioner, högriskländer, branscher, bolagsformer, anpassade fält) matas in i en enda riskklass per entitet. Se Calculated Risk.
- Matar Granska-triggers. Regelträffar kan öppna en Granska eller slutföra en automatiskt, beroende på entitetens riskklass. Se Granska-triggers.
Regler som konfiguration
RiskLense-regler konfigureras via Settings UI, inte en policyfil. Varje yta hanterar en del av reglerna:
| Yta | Vad den styr |
|---|---|
| Inställningar för Calculated Risk | Vilka signaler (sanktioner, PEP, länder, branscher, bolagsformer, anpassade fält) som ger poäng, samt klassgränserna. |
| Granska-triggers | Vilka händelser som öppnar en Granska, slutför en automatiskt eller förblir tysta – per riskklass. |
| Inställningar för riskflaggor | Vilka flaggor som kräver åtgärd per jurisdiktion, med grindar för allvarlighetsgrad och riktning. |
| PEP-inställningar / Sanktionsinställningar | Vilka leverantörer, listor och matchningströsklar som gäller för screening. |
Ändringar träder i kraft vid nästa utvärdering – inget arbete med datapipelines, ingen driftsättning på nytt. Connect API exponerar samma regler programmatiskt.
Inbyggt, kontrollerbart, granskningsbart
- Inbyggt. AMLR, AMLD6, DORA och landsspecifika regler levereras med plattformen.
- Kontrollerbart. Regler blir till guardrails via Settings UI – inget data science-team krävs.
- Granskningsbart. Varje regelutvärdering loggas med dess indata, regeln som matchade och den åtgärd som vidtogs.
Relaterat
- SuperData – det som matar RiskLense.
- Compliance Memory – det som RiskLense skriver till.
- Calculated Risk – poängmodellen som RiskLense driver.
- Granska-triggers – hur RiskLense-åtgärder öppnar en Granska.
- Inställningar för riskflaggor – landsspecifik konfiguration av flaggor.
Senast uppdaterad