Compliance AI
Nada avança até que tenha passado pelas suas regras
Você escreve os guardrails. Cada solicitação e cada resposta passam por uma triagem com base neles antes de chegar a um modelo, a um colega ou a um cliente — e o que acontece em seguida é registrado em um formato que um órgão regulador pode ler.
Triagem
Antes de se mover, não depois de ser registrado
Cada interação é lida em relação às regras para aquela pessoa, aquele departamento e aquele fluxo de trabalho — na entrada e na saída. Uma correspondência interrompe a interação ou a altera no local.
O bloqueio diz não e explica o motivo. A higienização permite que o trabalho continue com as partes que não puderam ser transferidas removidas, o que é a diferença entre um controle que as pessoas contornam e um que elas mantêm. De qualquer forma, um evento é registrado com quem solicitou, onde solicitou e qual regra foi acionada.
Guardrails
Regras nas suas palavras, não na taxonomia de um fornecedor
Um guardrail é um título, uma descrição, uma categoria e uma gravidade — e, sob ele, as regras que decidem se uma correspondência é bloqueada ou higienizada. Cinco categorias vêm incluídas; as que importam para a sua empresa, você mesmo escreve.
Bloquear ou higienizar no local
O bloqueio interrompe a interação e explica o motivo. A higienização remove apenas o que não pôde ser transferido e permite a passagem do restante — para que o controle não se torne o motivo pelo qual as pessoas trabalham em outro lugar.
Crítico, alto, médio, baixo
A gravidade decide o destaque com que uma correspondência é relatada e a rapidez com que deve ser revisada — não se ela é detectada. Tudo é detectado.
Publicado, não implantado
Uma versão da política é redigida, revisada e colocada em vigor a partir do painel de administração. Nada é implantado, nada é reiniciado, e a versão que verificou qualquer evento específico é registrada nele.
Políticas
Um único conjunto de regras, direcionado ao lugar certo
Uma política é um grupo nomeado de guardrails, ativado para os departamentos e fluxos de trabalho aos quais se aplica — com exceções nomeadas onde alguém genuinamente precisa de uma.
Crédito e Risco podem estar sujeitos a padrões diferentes sem que nenhum deles crie suas próprias regras, e um fluxo de trabalho que alcança a web aberta pode carregar mais do que um que apenas lê o seu data warehouse.
Cobertura
A questão é quem não está coberto
A cobertura é medida em três dimensões — pessoas, departamentos e fluxos de trabalho — e registrada diariamente, para que uma lacuna que surge na terça-feira não seja descoberta em uma auditoria no ano seguinte.
O que ele relata não é a porcentagem, mas os nomes: o departamento criado no mês passado sem nenhuma política, o fluxo de trabalho que chega à web aberta sem proteção, os prestadores de serviços excluídos da equipe em que trabalham. Cada um com o motivo de estar exposto.
Pontuação de conformidade
Um número e os dois fatores por trás dele
Uma pontuação de zero a cem, calculada diariamente a partir de quanto da organização uma política alcança e quão bem o que ela captura se sustenta sob revisão.
É deliberadamente decomponível. A cobertura tem o maior peso porque um departamento desprotegido é o maior risco; a eficácia é o que a fila de revisão lhe ensina. E o histórico é mantido, porque a questão em pauta nunca é qual é a pontuação — mas sim se ela tem melhorado.
Revisão
Cada detecção deve ser confirmada por alguém
A triagem não é infalível, e o produto não finge o contrário. Cada evento vai para uma fila onde uma pessoa o confirma ou o marca como um falso positivo.
Esse veredito é o ciclo: ele é atribuído, recebe um carimbo de data/hora e é realimentado na metade de eficácia da pontuação. Um controle que ninguém revisa se desvia; um que é revisado torna-se mais preciso.
Monitoramento e auditoria
O que os agentes fizeram e o que os administradores alteraram
Dois registros, mantidos separadamente porque respondem a perguntas diferentes. Um acompanha o trabalho; o outro acompanha as pessoas que definem as regras para ele.
Alertas gerados pelo próprio trabalho
Cada execução de agente é monitorada, e qualquer alerta gerado é arquivado por agente e por gravidade — para que um especialista que comece a sinalizar correspondências críticas seja visível antes que se torne um incidente.
Relatórios
O relatório se escreve sozinho, a partir do registro
Escolha um período e um relatório de compliance será gerado a partir do que realmente aconteceu: os eventos, as revisões, a cobertura, a pontuação e como ela evoluiu.
É um rascunho até que você indique o contrário, identifica o modelo que o produziu e é regenerado em vez de editado — para que o relatório e o registro nunca divirjam silenciosamente.
Alcance
Em todos os lugares onde o trabalho acontece
Um controle que cobre o chat, mas não o agente de documentos, não é um controle. Toda superfície em que uma pessoa ou um agente pode trabalhar é verificada pela mesma política.
Autenticação de dois fatores, dispositivos, sessões
Quem está perguntando faz parte da verificação — com 2FA, controle de dispositivo e de sessão por trás disso.
Suas próprias contas, seu próprio ambiente
A triagem é executada em fontes acessadas por meio dos seus logins, na sua implantação.
Atribuível, com carimbo de data e hora, mantido
Cada evento, revisão e ação de administrador registra quem, o que, onde e quando.
Transforme semanas de trabalho especializado em minutos
Veja como o Scalata se adapta à sua equipe, aos seus dados e aos seus Controles.