Listele de screening și sancțiuni PEP
1) De ce aveți nevoie de ea
Controlul de screening și sancțiune PEP sunt elementele centrale ale circuitului AML/CFT. Acestea permit:- împiedică clienții, partenerii și tranzacțiile cu riscuri de sancțiuni;
- Identificarea persoanelor expuse politic (PEP) și a persoanelor asociate pentru o verificare îmbunătățită (EDD);
- reducerea riscurilor de reputație și de reglementare prin respectarea cerințelor autorităților de acordare a licențelor și ale partenerilor de plată.
2) Lista surselor și tipurilor
Sancțiuni (de bază):- Internațional și supranațional: ONU, UE.
- National: SUA (OFAC), Marea Britanie (HMT), Canada, Australia, etc.
- Local/industrie: liste de ofițeri de aplicare a legii, autorități de supraveghere financiară, controlul exporturilor.
- Oficialități internaționale, naționale și locale.
- Rude apropiate și „persoane conexe” (RCA/Close Associates).
- Foștii PEP - rămân expuși unui risc crescut pentru o anumită perioadă (condiționat 12-36 de luni, în funcție de politică).
- Media adversă (media negativă): subiecte - corupție, fraudă, spălare, jocuri de noroc ilegale, terorism etc.
3) clasificarea PEP (exemplu)
PEP-nivel 1 (eșalonul superior de stat): șefi/șefi de stat adjuncți, miniștri, parlamentari, judecători de rang înalt, conducerea companiilor de stat.
PEP-nivel 2 (regiune/municipiu): guvernatori, primari, deputați de nivel regional, judecători ai subiecților.
Persoane legate de PEP (RCA): soț/soție, părinți/copii, parteneri, beneficiari, însoțitori de afaceri.
Foști PEP: Menținerea unui statut sporit de atenție pe durata stabilită de politică.
4) Integrarea în procese (LCC/LCC/plăți)
Onboarding: sancțiune primară și screening-ul PEP pentru toți clienții/partenerii/UBO/directorii.
Plăți/concluzii: o scurtă anulare a sancțiunilor înainte de tranșe semnificative.
În curs de desfășurare: actualizări zilnice ale listei → rescreen-ul automat al bazei de date live.
Eveniment: la schimbarea numelui complet, cetățenie, adresă, UBO, detalii de plată, dispozitive.
5) Matchmaking: Calitate, transliterare și fuzzy
Normalizare:- Transliterarea (latină/chirilică etc.), contabilizarea numelor duble, patronimică, prepoziții ordinale (bin/ibn/de/van).
- Clearing accente/diacritice, registre unificatoare și spații.
- Împărțiți în jetoane: nume, prenume, nume patronimic/nume mijlociu, pseudonime.
- `≥ 0. 94 '- Încredere ridicată: alertă automată de nivel înalt, este necesară compensarea imediată.
- `0. 88–0. 93 '- Mediu: compensare manuală de către analist.
- `0. 80–0. 87 '- Semnale scăzute: sunt necesare semnale secundare (data nașterii, cetățenia, adresa); în caz contrar auto-abatere.
- Data nașterii, cetățenia/țara de reședință, pseudonimele cunoscute, poziția și perioada, adresa/regiunea, companiile afiliate.
6) Procesul de compensare meciuri (revizuire pe niveluri)
1. Alert creat (sancțiuni/PEP/Adverse Media).
2. Level-1 check (operator): comparați numele complet/datele/cetățenia, contextul (poziția/perioada).
3. Level-2 (specialist AML): confirmare/respingere, dacă este necesar - cerere de documente/explicații.
4. MLRO/Level-3: decizia finală privind cazurile complexe, escaladarea (block/EDD/SAR).
5. Documentație: criterii de potrivire a înregistrărilor, surse, rezultate și motivarea deciziei (traseu de audit, stocare WORM).
- Sancțiune alertă maximă: imediat/până la 4 ore.
- PEP mediu-alertă: până la 24 h.
- Medii adverse: până la 48 de ore (cu excepţia cazului în care există un risc de blocare).
7) Acțiuni de control
Sancțiuni:- Meci confirmat → îngheț/eșec imediat, SAR/STR dacă este necesar și notificare regulator/bancă per procedură.
- Cazul de margine → blocul funcției critice înainte de compensare este completă.
- Atribuiți statutul de PEP/RCA, efectuați EDD (surse de fonduri/avere), stabiliți praguri și verificări manuale ale tranzacțiilor mari.
- Frecvenţă crescută de reintroducere şi monitorizare (tranzacţii/medii adverse).
- Categorisiți după subiect/severitate (A/B/C).
- Pentru escaladarea A/High - MLRO, suspensia în așteptarea clarificării este posibilă.
- Pentru B/C - monitorizare, condiții/limite, plan de supraveghere.
8) Advers Media: Cum să nu „dezordine” o alertă
Surse cu încredere ridicată, dezactivând presa „galbenă” și ia.
Filtre tematice: numai infracțiuni economice, corupție, terorism, grupuri de crimă organizată, jocuri de noroc ilegale.
Eliminarea cazului/persoanei, agregarea articolelor într-un singur eveniment.
Modele lingvistice/operatori de căutare pentru extragerea faptelor (nici o decizie AI „în loc de” uman).
9) Măsurători și controlul calității
Precizie/Rechemare privind sancțiunile și alertele PEP.
Rata falsă pozitivă și timpul mediu de compensare.
Auto-clear vs Rata de revizuire manuală.
Acoperire: ponderea bazei care a trecut rescreen-ul zilnic.
Rata de redeschidere: Returnarea cazurilor după „fals clar”.
Constatările auditului s-au închis la timp.
10) Arhitectura soluțiilor (recomandări)
Data Ingestion: actualizarea zilnică (sau mai des) a sancțiunilor și a registrelor PEP de la furnizor + surse locale.
Motor de potrivire: normalizare, transliterare, măsurători fuzzy, câmpuri auxiliare (DOB, cetățenie).
Strat de decizie: reguli de escaladare, praguri, integrare cu semnale ML (afilieri, grafic link).
Managementul cazurilor: cozi prioritare, șabloane de soluții, cronometre SLA, control cu patru ochi.
Stocare WORM: jurnale imuabile, versiuni de profil și fișiere de bază de probe.
Observabilitate: metrici/busteni/trasee, dicționare de versiuni și praguri, includerea canară a noilor reguli.
DLP/Securitate: criptare, RBAC/ABAC, management secret, restricție de încărcare.
11) Politici și praguri (exemplu)
Praguri de potrivire fuzzy: ≥0 ridicată. 94; Mediu 0. 88–0. 93; Scăzut 0. 80–0. 87 (configurabil după limbă/alfabet).
PEP-EDD: obligatoriu pentru toate PEP-urile și RCA-urile actuale; pentru foștii PEP - de către RBA în termen de N luni de la părăsire.
Reintroducerea: sancțiuni - zilnic; PEP/Adverse Media - zilnic de delta și eveniment de schimbare de profil.
Plăți: Sancțiuni anulate înainte de retragerea majoră/plata transfrontalieră.
Documentație: motivarea deciziilor, link-uri către surse/capturi de ecran, semnături L2/MLRO.
12) Liste de verificare
Onboarding client/partener:- Sancțiuni: nume complet + pseudonime + data nașterii/cetățeniei.
- Statutul PEP + RCA, perioada de autorizare.
- Adverse Media: subiecte relevante, surse de încredere.
- Dosar: arhivă de soluții, versiuni, etichete SLA.
- Sancțiuni - rescreening rapid.
- Pentru PEP, actualizați EDD/INF/SOW (dacă expiră termenele limită).
- Verificați dacă proprietarul instrumentului de plată se potrivește.
- Schimbarea numelui complet/cetățenie/adresă/UBO.
- Geo-activitate atipică sau noi detalii de plată.
- Noul semnal media negativ de înaltă categorie.
13) Lucrul cu meciuri false (fals pozitive)
Trageți câmpurile secundare (DOB, cetățenie) pentru a elimina rapid.
Păstrați „soluții whitelist” cu TTL și condiții (ex. valabil până la schimbarea datei nașterii/cetățeniei).
Utilizați „coduri de motive” pentru a învăța reguli și pentru a ajusta pragurile.
Sesiuni regulate de calibrare cu MLRO/analytics.
14) Confidențialitate, corectitudine și explicabilitate
Minimizarea datelor și a bazei legale pentru prelucrare; DPIA la adăugarea de noi surse.
Nediscriminarea: țările/caracteristicile etnice nu sunt motive în sine - numai statute și fapte de reglementare.
Explicabilitate: păstrați factori care au influențat decizia; șabloane de comunicare gata făcute fără basculare.
15) Șabloane de comunicare (fragmente)
Solicitare document (EDD pentru PEP):- "Pentru a respecta legislația privind combaterea spălării banilor, suntem obligați să confirmăm sursele de fonduri/avere... (lista documentelor)... Vă mulțumim pentru înțelegere"
- "Solicitarea dvs. face obiectul unei revizuiri normative standard. Vom raporta rezultatul de îndată ce acesta este complet"
16) Exemplu de matrice de soluții
17) Implementare: Foaie de parcurs
1. Aprobați politica, rolurile (RACI), pragurile de potrivire și SLA.
2. Integrați furnizorul de liste + surse locale, configurați actualizări.
3. Lansarea normalizării/fuzzy meci motor și sistem de caz.
4. Echipe de tren (niveluri L1-L3, compensare, documentație).
5. Pilotul 2-4 săptămâni, apoi pragul/calibrarea regulilor și raportul Board/MLRO.
6. Regula trimestrială/revizuiri metrice, audit anual de politică.
Rezultat
Un circuit puternic de PEP și sancțiune sunt surse de date exacte, normalizarea competentă a numelor, praguri transparente de potrivire neclare, disciplina de compensare și reintroducerea continuă. Asociați acest lucru cu EDD/INF pentru PEP, lucrați ordonat cu Adverse Media, documentație și valori bune - și obțineți un proces gestionat, auditabil și eficient care îndeplinește cerințele de reglementare și așteptările partenerilor de plată.