Passwortlose Anmeldung
Nutzerinnen und Nutzer melden sich sicher ohne Passwort an, zum Beispiel mit Passkeys, sicheren Anmeldelinks oder Einmalcodes.
Von der sicheren Anmeldung über die Erfassung von Prüfsubjekten und das AML-Screening bis zum belastbaren Abschlussbericht: REGURIO verbindet alle wesentlichen Schritte in einer durchgängigen Compliance-Evidence-Plattform.
Ein durchgängiger Prozess
Zugang, Rollen und Mandanten
Identitäten, Rollen und Datenbereiche bleiben kontrolliert getrennt.
Nutzerinnen und Nutzer melden sich sicher ohne Passwort an, zum Beispiel mit Passkeys, sicheren Anmeldelinks oder Einmalcodes.
Verlorene Zugangsmittel können über ein geprüftes Wiederherstellungsverfahren ersetzt werden, ohne eine unsichere Passwort-Zurücksetzung einzuführen.
Compliance-Verantwortliche und Geldwäschebeauftragte arbeiten mit klar getrennten Verantwortlichkeiten, sodass kritische Entscheidungen nachvollziehbar und kontrolliert erfolgen.
Neue Mandanten können mit eigener Datenhaltung, Schlüsselverwaltung und Grundkonfiguration eingerichtet werden.
Jeder Mandant arbeitet in einem getrennten Datenbereich, sodass Daten nicht mandantenübergreifend einsehbar sind.
Prüfsubjekte und Prüfprofile
Personen und Unternehmen werden mit den für das Screening erforderlichen Angaben und einem passenden Prüfprofil erfasst.
Personen und Unternehmen, die geprüft werden müssen, können strukturiert angelegt, verwaltet und für Prüfungen genutzt werden.
Für die jeweilige Prüfung erforderliche Länderangaben wie Staatsangehörigkeit, Wohnsitz, Sitz oder Registeradresse können erfasst und für die Risikoprüfung genutzt werden.
Natürliche und juristische Personen werden als eigenständige Prüfsubjekte geführt und mit den jeweils relevanten Angaben geprüft.
Für unterschiedliche Prüfsubjekte können passende Prüfprofile, Umfangsgrenzen und Bearbeitungsregeln definiert werden.
AML-Screening
Alle relevanten Prüfarten laufen koordiniert in einem Fall zusammen und können bei Bedarf erneut oder laufend ausgeführt werden.
Angelegte Personen und Unternehmen werden gegen relevante Sanktionslisten geprüft.
Behördliche Veröffentlichungen, Gerichtsentscheidungen, Sanktions- und Insolvenzbekanntmachungen, Registerinformationen sowie Presse- und andere öffentlich zugängliche Quellen werden risikobasiert auf mögliche Geldwäsche- und Terrorismusfinanzierungsrisiken ausgewertet.
Politisch exponierte Personen sowie relevante Nähe- und Beziehungsstrukturen werden erkannt und für die weitere Compliance-Bewertung aufbereitet.
Länderbezogene Risikofaktoren werden gegen EU- und FATF-bezogene Hochrisikoländerlisten geprüft und als mögliche Auslöser für verstärkte Sorgfaltspflichten sichtbar gemacht.
Relevante Prüfarten wie Sanktionen, PEP, Hochrisikoländer und die Recherche öffentlich verfügbarer Informationen werden koordiniert in einem Fall zusammengeführt.
Prüfsubjekte können erneut geprüft oder regelmäßig überwacht werden, damit neue Risiken frühzeitig erkannt werden.
Änderungen an Hochrisikoländerlisten können auf bestehende Prüfsubjekte angewendet und für erneute Prüfungen genutzt werden.
Namen mit abweichenden Schreibweisen, Sonderzeichen oder nicht-lateinischen Schriften können besser in Prüfungen berücksichtigt werden.
Fallbearbeitung und Entscheidungen
Jeder Schritt bleibt im Fallzusammenhang sichtbar – einschließlich unauffälliger Ergebnisse, Entscheidungen und erforderlicher Folgemaßnahmen.
Jeder Prüfungsanlass wird als Fall geführt, mit nachvollziehbaren Schritten von der Anlage über Prüfung und Bewertung bis zum Abschluss.
Die für einen Fall maßgeblichen Subjektdaten, Konfigurationen und Prüfgrundlagen werden zum Fallzeitpunkt festgehalten, damit spätere Änderungen den abgeschlossenen Bewertungsstand nicht nachträglich verändern.
Treffer werden für Compliance-Teams verständlich aufbereitet, bewertet und mit Entscheidungen wie Bestätigung, Zurückweisung oder Eskalation dokumentiert.
Auch wenn keine Treffer gefunden werden, kann nachvollziehbar dokumentiert werden, welche Prüfungen durchgeführt wurden und warum ein Fall als unauffällig bewertet wurde.
Abgeschlossene Fälle erhalten einen nachvollziehbaren Bericht mit den relevanten Prüfergebnissen, Entscheidungen und Nachweisen.
Erforderliche Folgemaßnahmen wie verstärkte Sorgfalt, Dokumentation, Meldungsprüfung oder Beziehungsbeendigung können kundenbezogen verfolgt werden.
Konfiguration und Governance
Die Organisation steuert ihren Prüfungsrahmen selbst und behält Qualität, Freigaben und offene Risiken im Blick.
Mandanten können festlegen und freigeben, welche Screening-Arten und Regeln für ihre Organisation gelten; Änderungen werden nachvollziehbar beantragt, geprüft und freigegeben.
Geldwäschebeauftragte erhalten strukturierte Kontroll- und Überwachungsmöglichkeiten für Prüfqualität, Nachweise, Listenaktualität und offene Risiken.
Die Plattform unterstützt eine dokumentierte Ausrichtung an relevanten Anforderungen aus Geldwäscheprävention, Datenschutz, DORA und BSI-Vorgaben.
Nachweise, Audit und Reporting
Aus Prüfungen und Entscheidungen entstehen strukturierte, dauerhaft nachvollziehbare Evidenzen für Kontrollen, Audits und regulatorische Anfragen.
Wichtige Aktionen, Entscheidungen und Zustandsänderungen werden unveränderbar und nachvollziehbar protokolliert.
Prüf- und Entscheidungsergebnisse können als strukturierte Nachweise und Berichte für interne Kontrollen, Audits und regulatorische Anfragen bereitgestellt werden.
Datenschutz und Sicherheit
Verschlüsselung, kontrollierte Schlüsselverwaltung und nachvollziehbare Löschprozesse sind in die Plattformarchitektur eingebettet.
Personenbezogene und sensible Daten werden verschlüsselt; Datenfelder, Zugriffe und Nachweise werden so gesteuert, dass Zweckbindung und Datenminimierung unterstützt werden.
Kryptografische Schlüssel werden kontrolliert verwaltet, rotiert und für sensible Prozesse wie Verschlüsselung, Berichte und Löschung abgesichert.
Die Plattform unterstützt nachvollziehbare Aufbewahrungs- und Löschprozesse, einschließlich logisch gesperrter Daten und kryptografischer Unbrauchbarmachung, soweit rechtlich zulässig.
Langfristig relevante Nachweise und Signaturen können mit Verfahren abgesichert werden, die auf zukünftige kryptografische Anforderungen vorbereitet sind.
Betrieb und Ausfallsicherheit
Technische Überwachung, kontrollierte Wiederaufnahme und Wiederherstellung unterstützen einen stabilen Pilot- und Produktivbetrieb.
Betriebszustand, technische Abläufe und relevante Ereignisse werden überwacht, damit Probleme früh erkannt und bearbeitet werden können.
Unterbrochene oder fehlerhafte Verarbeitungen können erkannt, wiederaufgenommen und kontrolliert nachbearbeitet werden.
Daten und Nachweise können gesichert, wiederhergestellt und für Ausfallszenarien vorbereitet werden.
Die Plattform kann kontrolliert in Pilot- oder Betriebsumgebungen bereitgestellt und für den produktionsnahen Einsatz vorbereitet werden.
Ihr Anwendungsfall
Wir zeigen Ihnen, wie REGURIO Ihre AML-Screenings in einem nachvollziehbaren Fall- und Nachweismodell zusammenführt.
Gespräch vereinbaren →