Nowa wersja wytycznych ESMA, zaktualizowane stanowisko KNF, zmieniony regulamin GPW, zmieniona polityka wewnętrzna: inspektor compliance czyta cały dokument, żeby znaleźć kilka zmienionych zapisów. Prywatny model na Litwie (UE) zaznacza, co się zmieniło, i wiąże to z Twoimi procedurami w SharePoint, które mogą wymagać aktualizacji.
Zgodne z ISO 27001NIS2 DORA
Inspektor compliance w firmie zarządzającej inwestycjami śledzi unijne rozporządzenia i wytyczne ESMA, decyzje i pisma KNF, regulaminy GPW oraz wewnętrzne polityki i procedury. Gdy przychodzi nowa wersja, trzeba ją przeczytać w całości i porównać z poprzednią, aby ustalić, które zapisy się zmieniły, i zdecydować, jakie procedury wewnętrzne to dotyczy: ocena dopasowania, zatwierdzanie transakcji, okresowe raporty dla regulatora, informowanie klientów. To dzień czytania na jeden dokument, a dokumentów rocznie są dziesiątki. Czasem zmianę zauważa się dopiero przy zapytaniu regulatora albo podczas audytu wewnętrznego.
Rozwiązanie działa na prywatnym modelu w chmurze GPU MDP CLOUD na Litwie (UE), więc dokumenty nie opuszczają naszego centrum danych i nie trafiają na żadną zewnętrzną platformę. Przepływ pobiera nową wersję dokumentu ze skrzynki compliance, do której przychodzą zawiadomienia z KNF i GPW, z biblioteki polityk w SharePoint albo ze wskazanych przez Ciebie źródeł prawa, i porównuje ją z poprzednią wersją w Twoim archiwum. Model oznacza zmienione, nowe i usunięte zapisy, streszcza istotę zmiany i wiąże każdy zapis z wpisami w Twoim rejestrze procedur, na liście SharePoint lub w tabeli Excel, w których opisano dany temat. Inspektor compliance dostaje w Teams listę zmian z linkami do obu wersji i dotkniętych procedur, zamiast ponownie całego dokumentu. To on decyduje, czy i jak zmienić procedurę. Każde porównanie zostaje w dzienniku.
Cztery kroki od danych wejściowych do zapisu w systemie – z zatwierdzeniem przez człowieka wszędzie tam, gdzie jest ryzyko.
Przepływ obserwuje skrzynkę compliance, do której przychodzą pisma z KNF i komunikaty GPW, bibliotekę polityk w SharePoint oraz wskazane przez Ciebie źródła prawa i ESMA. Nowa wersja jest przypisywana do dokumentu w Twoim archiwum, a poprzednia wersja pobierana do porównania. Dokument trafia do prywatnego modelu w chmurze MDP CLOUD.
Model porównuje obie wersje zapis po zapisie, oznacza, co zmieniono, dodano lub usunięto, i krótko opisuje istotę zmiany: termin, próg, nowy obowiązek, zmienioną definicję, nowe pole w raporcie regulacyjnym. Poprawki redakcyjne, które nie zmieniają znaczenia, są oznaczane osobno, aby nie przeszkadzały.
Każda zmiana jest powiązana z wpisami w Twoim rejestrze procedur, na liście SharePoint lub w tabeli Excel, w których opisano dany temat. Inspektor compliance dostaje w Teams listę z linkami do obu wersji i procedur, zaznacza, których naprawdę dotyczy zmiana, i tworzy zadania aktualizacji. Co i jak zmienić, decyduje inspektor.
Jeśli poprzedniej wersji nie ma w archiwum, model przygotowuje wyłącznie uporządkowane streszczenie i mówi o tym wprost. Porównania i decyzje są w dzienniku na potrzeby audytu wewnętrznego. Utrzymujemy model i środowisko GPU na Litwie (UE) oraz rozszerzamy listę źródeł (KNF, ESMA, GPW) i powiązania z procedurami, gdy zmienia się Twój rejestr.
Model w chmurze GPU MDP CLOUD w Wilnie, bez zewnętrznych API, dostępny tylko dla Twojego zespołu compliance przez Entra ID.
Archiwum polityk i przepisów z wersjami w SharePoint, z automatycznym pobieraniem nowych wersji z zawiadomień KNF, ESMA i GPW oraz ze wskazanych przez Ciebie źródeł.
Lista zmienionych zapisów ze streszczeniami, linkami do obu wersji i dotkniętych procedur z Twojego rejestru w SharePoint lub Excelu.
Dziennik porównań i decyzji, utrzymanie modelu i środowiska oraz aktualizacje listy źródeł i powiązań z procedurami.
Prywatny model w chmurze GPU MDP CLOUD na Litwie (UE) + obieg dokumentów z zawiadomień KNF, ESMA i GPW przychodzących pocztą oraz z biblioteki polityk w SharePoint, z rejestrem procedur na liście SharePoint lub w Excelu. Ze źródłami łączymy się przez obieg poczty, eksport plików lub API, zależnie od wersji, a metodę wybieramy po sprawdzeniu. Więcej o tej usłudze i jej ograniczeniach znajdziesz na stronie usługi.
Nie. Model oznacza zmiany i proponuje powiązania z procedurami, a inspektor compliance decyduje, czy i jak je zmienić. Decyzje i zadania inspektora trafiają do dziennika.
Tak. Rejestr procedur czytamy z listy SharePoint lub tabeli Excel w uzgodnionym folderze, pisma z KNF i komunikaty GPW ze skrzynki compliance, do której już przychodzą, a dokumenty ESMA ze wskazanych przez Ciebie źródeł. Jeśli rejestr jest w Dynamics 365 lub innym systemie, łączymy się przez API, eksport plików lub obieg poczty, zależnie od wersji.
Wewnętrzne dokumenty polityk i ryzyka są poufne, a DORA wymaga zarządzania ryzykiem zewnętrznych dostawców usług ICT. Model w centrum danych MDP CLOUD oznacza, że dokumenty zostają na Litwie (UE) i nie trafiają do łańcucha zewnętrznego dostawcy. To Ty decydujesz, które źródła są śledzone.
W ciągu dnia analityk dostaje z Bloomberg Terminal, LSEG Workspace i poczty więcej przeglądów, raportów emitentów i prospektów, niż ktokolwiek…
Po spotkaniu z klientem zarządzający wpisuje notatki do Salesforce lub Dynamics 365 z pamięci, a część uzgodnionych działań ginie.
Na koniec miesiąca zarządzający portfelem przygotowuje dziesiątki raportów i listów z tych samych zestawień KDPW i tabel Excela.
Jaki jest limit na emitenta, kto zatwierdza transakcję powyżej limitu, jak zgłosić konflikt interesów: odpowiedzi są w politykach w SharePoint,…
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
Systemy AI są wdrażane z ochroną przed wyciekiem danych i nadużyciem modeli.
Program bezpieczeństwa AI i jego zabezpieczenia są zarządzane według metodyki ISACA.
Ryzyka AI są identyfikowane i zarządzane tak jak każde inne ryzyko IT.
Odpowiadamy w ciągu 1 dnia roboczego
