Was REGURIO leistet.

Von der sicheren Anmeldung über die Erfassung von Prüfsubjekten und das AML-Screening bis zum belastbaren Abschlussbericht: REGURIO verbindet alle wesentlichen Schritte in einer durchgängigen Compliance-Evidence-Plattform.

Ein durchgängiger Prozess

01ErfassenPrüfsubjekt & Kontext
02PrüfenMehrspurig & risikobasiert
03EntscheidenKontrolliert & fachlich
04NachweisenRevisionssicher & dauerhaft

Zugang, Rollen und Mandanten

Sicherer Zugang. Klare Zuständigkeiten.

Identitäten, Rollen und Datenbereiche bleiben kontrolliert getrennt.

Passwortlose Anmeldung

Nutzerinnen und Nutzer melden sich sicher ohne Passwort an, zum Beispiel mit Passkeys, sicheren Anmeldelinks oder Einmalcodes.

Selbstständige Kontowiederherstellung

Verlorene Zugangsmittel können über ein geprüftes Wiederherstellungsverfahren ersetzt werden, ohne eine unsichere Passwort-Zurücksetzung einzuführen.

Vier-Augen-Prinzip und Rollentrennung

Compliance-Verantwortliche und Geldwäschebeauftragte arbeiten mit klar getrennten Verantwortlichkeiten, sodass kritische Entscheidungen nachvollziehbar und kontrolliert erfolgen.

Mandantenbereitstellung

Neue Mandanten können mit eigener Datenhaltung, Schlüsselverwaltung und Grundkonfiguration eingerichtet werden.

Mandantenbezogene Datenisolation

Jeder Mandant arbeitet in einem getrennten Datenbereich, sodass Daten nicht mandantenübergreifend einsehbar sind.

Prüfsubjekte und Prüfprofile

Screenings strukturiert vorbereiten.

Personen und Unternehmen werden mit den für das Screening erforderlichen Angaben und einem passenden Prüfprofil erfasst.

Verwaltung von Screening-Subjekten

Personen und Unternehmen, die geprüft werden müssen, können strukturiert angelegt, verwaltet und für Prüfungen genutzt werden.

Länderbezogene Prüfdaten

Für die jeweilige Prüfung erforderliche Länderangaben wie Staatsangehörigkeit, Wohnsitz, Sitz oder Registeradresse können erfasst und für die Risikoprüfung genutzt werden.

Getrennte Erfassung von Personen und Unternehmen

Natürliche und juristische Personen werden als eigenständige Prüfsubjekte geführt und mit den jeweils relevanten Angaben geprüft.

Prüfprofile und Kapazitätsgrenzen

Für unterschiedliche Prüfsubjekte können passende Prüfprofile, Umfangsgrenzen und Bearbeitungsregeln definiert werden.

AML-Screening

Risiken aus mehreren Perspektiven prüfen.

Alle relevanten Prüfarten laufen koordiniert in einem Fall zusammen und können bei Bedarf erneut oder laufend ausgeführt werden.

Sanktionslistenprüfung

Angelegte Personen und Unternehmen werden gegen relevante Sanktionslisten geprüft.

Recherche öffentlich verfügbarer Informationen

Behördliche Veröffentlichungen, Gerichtsentscheidungen, Sanktions- und Insolvenzbekanntmachungen, Registerinformationen sowie Presse- und andere öffentlich zugängliche Quellen werden risikobasiert auf mögliche Geldwäsche- und Terrorismusfinanzierungsrisiken ausgewertet.

PEP-Prüfung

Politisch exponierte Personen sowie relevante Nähe- und Beziehungsstrukturen werden erkannt und für die weitere Compliance-Bewertung aufbereitet.

Prüfung auf Hochrisikoländer

Länderbezogene Risikofaktoren werden gegen EU- und FATF-bezogene Hochrisikoländerlisten geprüft und als mögliche Auslöser für verstärkte Sorgfaltspflichten sichtbar gemacht.

Mehrspurige Screening-Orchestrierung

Relevante Prüfarten wie Sanktionen, PEP, Hochrisikoländer und die Recherche öffentlich verfügbarer Informationen werden koordiniert in einem Fall zusammengeführt.

Wiederholungsprüfung und laufende Überwachung

Prüfsubjekte können erneut geprüft oder regelmäßig überwacht werden, damit neue Risiken frühzeitig erkannt werden.

Aktualisierung von Hochrisikoländerlisten und Nachprüfung

Änderungen an Hochrisikoländerlisten können auf bestehende Prüfsubjekte angewendet und für erneute Prüfungen genutzt werden.

Schrift- und sprachübergreifende Namensprüfung

Namen mit abweichenden Schreibweisen, Sonderzeichen oder nicht-lateinischen Schriften können besser in Prüfungen berücksichtigt werden.

Fallbearbeitung und Entscheidungen

Vom Prüfungsanlass zum belastbaren Abschluss.

Jeder Schritt bleibt im Fallzusammenhang sichtbar – einschließlich unauffälliger Ergebnisse, Entscheidungen und erforderlicher Folgemaßnahmen.

Fallmanagement von der Eröffnung bis zum Abschluss

Jeder Prüfungsanlass wird als Fall geführt, mit nachvollziehbaren Schritten von der Anlage über Prüfung und Bewertung bis zum Abschluss.

Festgehaltene Fallgrundlage

Die für einen Fall maßgeblichen Subjektdaten, Konfigurationen und Prüfgrundlagen werden zum Fallzeitpunkt festgehalten, damit spätere Änderungen den abgeschlossenen Bewertungsstand nicht nachträglich verändern.

Trefferbewertung und Entscheidungen

Treffer werden für Compliance-Teams verständlich aufbereitet, bewertet und mit Entscheidungen wie Bestätigung, Zurückweisung oder Eskalation dokumentiert.

Nachweis bei unauffälligem Ergebnis

Auch wenn keine Treffer gefunden werden, kann nachvollziehbar dokumentiert werden, welche Prüfungen durchgeführt wurden und warum ein Fall als unauffällig bewertet wurde.

Abschlussbericht für Fälle

Abgeschlossene Fälle erhalten einen nachvollziehbaren Bericht mit den relevanten Prüfergebnissen, Entscheidungen und Nachweisen.

Verfolgung von Compliance-Pflichten je Kunde

Erforderliche Folgemaßnahmen wie verstärkte Sorgfalt, Dokumentation, Meldungsprüfung oder Beziehungsbeendigung können kundenbezogen verfolgt werden.

Konfiguration und Governance

Regeln festlegen. Änderungen kontrollieren.

Die Organisation steuert ihren Prüfungsrahmen selbst und behält Qualität, Freigaben und offene Risiken im Blick.

Mandantenspezifische Screening-Konfiguration und Freigabe

Mandanten können festlegen und freigeben, welche Screening-Arten und Regeln für ihre Organisation gelten; Änderungen werden nachvollziehbar beantragt, geprüft und freigegeben.

Kontrollplan und Compliance-Überwachung für Geldwäschebeauftragte

Geldwäschebeauftragte erhalten strukturierte Kontroll- und Überwachungsmöglichkeiten für Prüfqualität, Nachweise, Listenaktualität und offene Risiken.

Regulatorische Ausrichtung

Die Plattform unterstützt eine dokumentierte Ausrichtung an relevanten Anforderungen aus Geldwäscheprävention, Datenschutz, DORA und BSI-Vorgaben.

Nachweise, Audit und Reporting

Nicht nur prüfen. Belegen.

Aus Prüfungen und Entscheidungen entstehen strukturierte, dauerhaft nachvollziehbare Evidenzen für Kontrollen, Audits und regulatorische Anfragen.

Manipulationsgeschützte Audit-Historie

Wichtige Aktionen, Entscheidungen und Zustandsänderungen werden unveränderbar und nachvollziehbar protokolliert.

Regulatorischer Nachweis- und Berichtskatalog

Prüf- und Entscheidungsergebnisse können als strukturierte Nachweise und Berichte für interne Kontrollen, Audits und regulatorische Anfragen bereitgestellt werden.

Datenschutz und Sicherheit

Sensible Daten konsequent schützen.

Verschlüsselung, kontrollierte Schlüsselverwaltung und nachvollziehbare Löschprozesse sind in die Plattformarchitektur eingebettet.

Verschlüsselung personenbezogener Daten und Datenschutz-Governance

Personenbezogene und sensible Daten werden verschlüsselt; Datenfelder, Zugriffe und Nachweise werden so gesteuert, dass Zweckbindung und Datenminimierung unterstützt werden.

Schlüsselverwaltung und Verwahrung

Kryptografische Schlüssel werden kontrolliert verwaltet, rotiert und für sensible Prozesse wie Verschlüsselung, Berichte und Löschung abgesichert.

Aufbewahrung und Löschung

Die Plattform unterstützt nachvollziehbare Aufbewahrungs- und Löschprozesse, einschließlich logisch gesperrter Daten und kryptografischer Unbrauchbarmachung, soweit rechtlich zulässig.

Post-quantenfeste kryptografische Absicherung

Langfristig relevante Nachweise und Signaturen können mit Verfahren abgesichert werden, die auf zukünftige kryptografische Anforderungen vorbereitet sind.

Betrieb und Ausfallsicherheit

Für verlässliche Abläufe ausgelegt.

Technische Überwachung, kontrollierte Wiederaufnahme und Wiederherstellung unterstützen einen stabilen Pilot- und Produktivbetrieb.

Monitoring und Alarmierung

Betriebszustand, technische Abläufe und relevante Ereignisse werden überwacht, damit Probleme früh erkannt und bearbeitet werden können.

Selbstheilende Ereignisverarbeitung

Unterbrochene oder fehlerhafte Verarbeitungen können erkannt, wiederaufgenommen und kontrolliert nachbearbeitet werden.

Backup und Wiederherstellung

Daten und Nachweise können gesichert, wiederhergestellt und für Ausfallszenarien vorbereitet werden.

Pilot- und Betriebsbereitstellung

Die Plattform kann kontrolliert in Pilot- oder Betriebsumgebungen bereitgestellt und für den produktionsnahen Einsatz vorbereitet werden.

Ihr Anwendungsfall

Wir zeigen Ihnen, wie REGURIO Ihre AML-Screenings in einem nachvollziehbaren Fall- und Nachweismodell zusammenführt.

Gespräch vereinbaren →