Forsterkede kundetiltak etter hvitvaskingsloven
Spørsmålene et tilsyn stiller, besvart før det kommer.
Verid er et verktøy for utvidet søk i åpne kilder, laget for eiendomsmeglingsforetak. Her er hva det gjør, hva det ikke gjør, og hvor opplysningene om kundene dine blir av.
Avgjort i koden, ikke i en rutine
- Driftet i EUSaksdata ligger innenfor EU-området.
- Fødselsnummer lagres ikkeBare resultatet av mod-11-kontrollen.
- Sletting etter fem årFristen håndheves av databasen.
- Mennesket signererSystemet foreslår, du bestemmer.
Hva er dette?
Et verktøy for forsterkede kundetiltak etter hvitvaskingsloven. Du legger inn partene i en sak; Verid henter det som lar seg hente fra offentlige registre, dokumenterer hver opplysning med kilde og tidspunkt, og leverer et Word-dokument til saken.
Legg inn partene
Kjøper, selger og foretakene bak dem. Foretaksfeltet tar et navn eller et organisasjonsnummer — du slipper å slå opp i en annen fane.
Verid kjører søket
To til fem minutter. Du kan lukke siden — søket går videre, og du ser hvor det står når du kommer tilbake.
Du fyller hullene og signerer
Sjekklisten sier hva som gjenstår og hvorfor. Hvert felt registrerer hvem som fylte det ut og når, og du velger risikoklassifiseringen selv.
Hva henter Verid selv?
Alt som har et API og et register bak seg. Foretaksdata og roller fra Enhetsregisteret, siste innsendte årsregnskap, rolle- og kunngjøringshistorikk — og etter hvert grunnboken, reelle rettighetshavere og sanksjonslistene. Under står hva som er i drift i dag og hva som ikke er det.
- EnhetsregisteretForetaksdata, konkurs, under avvikling og under tvangsavviklingi drift
- Enhetsregisteret — rollerDaglig leder, styre, revisor og regnskapsfører, med fødselsmånedi drift
- RegnskapsregisteretSiste innsendte årsregnskapi drift
- KunngjøringsbasenRolle- og kunngjøringshistorikki drift
- GrunnbokenHjemmelshaver, sameiebrøk og heftelserkrever avtale
- Reelle rettighetshavereEierskapet bak foretaketventer på tilgang
- Sanksjons- og PEP-listerEU, FN, OFAC, britiske og norske listerunder arbeid
- Negative medieoppslagSøk logget med treff og ikke-treff, hver streng for segunder arbeid
17 oppslag for en sak med to selgere og to foretak, og over 35 søkestrenger logget med treff og ikke-treff.
Hva må jeg fortsatt gjøre selv?
Det systemet ikke klarte å hente. Verid vet hvilke kilder som ikke svarte, hva som ligger bak en betalingsmur og hva som krever et menneske — og lager en prioritert sjekkliste over det. En liste over gjenstående arbeid er ofte mer verdt enn nok et dokument.
Hvem setter risikoklassifiseringen?
Du gjør. Systemet foreslår og begrunner; en navngitt person vurderer og signerer. Både hvitvaskingsloven og personvernforordningen artikkel 22 peker mot at denne vurderingen ikke kan være helautomatisk, så den er bygd som et forslag fra dag én — ikke som en dom systemet feller.
Hvor ligger dataene?
Innenfor EU. Saksdataene ligger i en Postgres-database i EU-området, og lokasjonen er avgjort i databaseoppsettet framfor i en rutine noen kan glemme. Fødselsnummer lagres ikke i det hele tatt — mod-11-kontrollen kjøres i kode, og bare resultatet går videre.
- Saksdata
- Postgres
- driftet i EU
- Innlogging
- E-post og passord
- sesjonen signeres på serveren
- Fødselsnummer
- Lagres ikke
- kun valideringsresultatet
Hvilken region, hvilke databehandlere og hva som lagres om hver part står i personvernerklæringen.
Driften ligger i EU
Saksdataene ligger i en Postgres-database innenfor EU-området. Lokasjonen er avgjort i databaseoppsettet framfor i en rutine noen kan glemme, så den kan ikke drive ut av EØS ved et uhell.
Fødselsnummer lagres ikke
Mod-11-kontrollen kjøres i kode. Bare resultatet går videre — gyldig eller ugyldig, og fødselsdatoen den utleder. Ingen kolonne i databasen tar imot et fødselsnummer, og det sendes aldri til en språkmodell.
Hver opplysning har et opphav
Maskin eller manuell, fra registeret og hele veien inn i det signerte dokumentet. Skillet mellom hva systemet fant og hva et menneske skrev er det første et tilsyn spør etter.
Revisjonssporet kan ikke redigeres
Hvem gjorde hva, når. Rader legges til, aldri endres. Godkjenningen lagres med bruker, tidspunkt og hva som ble endret fra forslaget.
Slettefristen håndheves av databasen
Hvitvaskingsloven krever sletting av personopplysningene etter fem år. Fristen regnes ut av datoen oppdraget ble avsluttet, som en generert kolonne — ingen kan skrive til den, heller ikke vi.
Mennesket eier konklusjonen
Systemet foreslår en risikoklassifisering og begrunner den. En navngitt person vurderer, endrer om nødvendig, og godkjenner. Både forslaget og vedtaket lagres, fordi differansen mellom dem er dokumentasjonen på at vurderingen faktisk ble gjort.
Hva slettes, og når?
Personopplysningene, fem år etter at oppdraget ble avsluttet. Fristen er en generert kolonne i databasen som regnes ut av avslutningsdatoen — ingen setter den for hånd, og ingen kan skrive over den. Slettejobben skriver en kvittering uten personopplysninger etter hver kjøring.
Har foretaket ditt allerede Verid?
Da har du fått konto av dem, og du logger inn her. Er du først ute i foretaket, oppretter du konto og registrerer meglerforetaket i samme steg.