El problema del control del perimetre
Les sales de mercat bloquegen l'acces a internet. Aixo es un fet legal i de risc, no una eleccio.
Les normes de la SEC requereixen controls de dades de mercat. Les normes de FINRA donen suport al mateix limit. MiFID II afegeix normes per als departaments europeus. Tots aquests porten a una norma: les dades en les estacions de treball de negociacio han de romandre dins de la xarxa.
Aixo fa que les eines al núvol fallin.
Un analista de compliment necessita netejar informes d'operacions. Ha d'enviar-los a un regulador. No te connexio a internet. Fins i tot si en tinguos, enviar dades d'operacions a fora crea risc. Els informes contenen posicions de clients, dades d'estrategia i detalls d'operacions.
El mateix bloqueig s'aplica a tota l'empresa. Els equips d'investigacio preparen materials per a parts externes. Els equips de risc creen presentacions regulatories. El personal d'operacions processa dades de clients per a proveïdors tercers. En cada cas, les dades no poden sortir de la xarxa. Les eines al núvol fallen en aquest punt.
La mancança de documentacio
L'Opinio Formal 512 de l'ABA (2023) estableix normes per als serveis juridics i financers. Demana mesures per prevenir filtracions accidentals en la descoberta electronica. Tambe demana registres complets dels passos de neteja de dades en els registres de privilegi. Aixo esta sota la Norma FRCP 26(b)(5).
Les dades de LexisNexis 2024 van trobar que el 42% de les disputes de renencia de privilegi impliquen registres de redaccio deficients.
La mancança no es nomes un risc legal. Es produeix quan les eines no deixen registre. Sense registre, una empresa no pot mostrar que ha canviat. No pot defensar una reclamacio de privilegi.
Per a les empreses que executen descoberta i presentacions regulatories alhora, s'apliquen dues normes. Primer, l'eina ha de funcionar localment. Segon, l'eina ha de registrar cada pas.
Les dues normes apunten a una resposta: una eina local amb un registre d'auditoria integrat. Per a mes informacio sobre el desplegament sense connexio, consulteu Anonimitzacio de PII en entorns air-gapped: primer sense connexio.
Tipus d'entitats especifics de les finances
Els documents financers contenen tipus d'entitats que les eines PII estandard passen per alt.
IBAN: Els numeros de compte bancari segueixen formats especifics de cada pais. Els IBAN alemanys utilitzen una verificacio de 2 digits, un codi bancari de 8 digits i un numero de compte de 10 digits. Hi ha 34 formats de pais en total. Les eines que salten les comprovacions de suma de control produeixen falsos positius.
SWIFT/BIC: Aquests codis de 8 o 11 caracters identifiquen les institucions financeres. Un sol document pot contenir-ne desenes.
Numeros de compte: Cada banc o corredor utilitza el seu propi format intern. Les eines PII estandard no el coneixen. La configuracio d'entitats personalitzada permet als equips afegir el seu propi format com a objectiu.
Adreces de criptomoneda: Les adreces de Bitcoin utilitzen entre 26 i 35 caracters. Les adreces d'Ethereum comencen per 0x i utilitzen 40 caracters hexadecimals. Tots dos apareixen en documents d'actius digitals.
L'us sense connexio mes la deteccio d'entitats especifiques de les finances cobreix tots dos costats del compliment de les sales de mercat. Per als equips que gestionen dades KYC a escala, consulteu Falsos positius KYC a escala fintech.
Triar l'eina adequada
Una eina d'anonimitzacio local soluciona tots dos requisits. S'executa a l'estacio de treball sense connexio a internet. Registra cada deteccio i canvi. Admet tipus d'entitats personalitzats per als formats especifics de cada institucio.
Abans de triar una eina, els equips de compliment haurien de fer quatre preguntes:
- S'executa totalment sense connexio sense trucades al servidor de llicències?
- Produeix un registre d'auditoria estructurat per document?
- Detecta IBAN, SWIFT i formats de numero de compte personalitzats?
- Poden els equips configurar-la sense ajuda del proveïdor?
Una eina que supera les quatre s'adapta a la norma de control del perimetre i a la norma de documentacio.