ComplyScore®, eine Lösung für das Risiko- und Compliance-Management, hat Headless TPRM eingeführt – eine neue Architektur, die das gesicherte System of Record für Lieferantenrisiko- und Compliancedaten von der Art und Weise entkoppelt, wie Menschen damit interagieren. Statt von Nutzern zu verlangen, sich durch Menüs, Formulare und mehrstufige Assistenten zu navigieren, ermöglicht die neue Headless-Benutzeroberfläche für ComplyScore® TPRM Risikoteams, Beschaffungspersonal und Fachverantwortlichen, geschäftliche Fragen in natürlicher Sprache zu stellen. Nutzer können zudem auf Informationen aus ComplyScore® und anderen Unternehmensanwendungen zugreifen, um schnellere Entscheidungen zu unterstützen.

Der Start erfolgt zu einem Zeitpunkt, an dem das Drittparteirisiko-Management für regulierte Unternehmen an Gewicht gewinnt. US-Bankenaufsichtsbehörden haben 2023 gemeinsame interagency-Leitlinien zum Management von Drittparteibeziehungen finalisiert, und der Digital Operational Resilience Act (DORA) der Europäischen Union, der seit Januar 2025 gilt, legt fest, wie Finanzinstitute ICT-Drittanbieter beaufsichtigen sollen. Da die Aufsichtserwartungen gestiegen sind, konkurrieren TPRM-Softwareanbieter zunehmend nicht nur über die Tiefe der vorgehaltenen Risikodaten, sondern auch darüber, wie schnell fachfremde Mitarbeiter darauf reagieren können.

Konzipiert für den Arbeitsfluss

Headless TPRM erweitert die ComplyScore®-Plattform von Atlas Systems um eine API-basierte, dialogorientierte Intelligenzschicht. Die Bezeichnung „headless“ überträgt ein Entwurfsmuster, das in Kategorien wie Content-Management und digitalem Handel bereits etabliert ist: Ein Backend-System of Record wird von der Front-End-Bereitstellung entkoppelt, sodass neue Schnittstellen ergänzt werden können, ohne die zugrunde liegenden Daten zu beeinträchtigen. Die Anbindung an ComplyScore® und andere Unternehmenssysteme soll umfassende und ganzheitliche Informationen liefern. Die ComplyScore®-Technologie ermöglicht dies auf sichere Weise und stellt sicher, dass Nutzer nur auf die Informationen und Funktionen zugreifen können, für die sie in ComplyScore® und anderen Unternehmenssystemen autorisiert sind. Die Datenbank, die vertrauliche Risikoakten, Scoring-Regeln und Governance-Vorgaben speichert, bleibt im Hintergrund unverändert. Verändert wird das Frontend: Statt eines herkömmlichen Dashboards formulieren Nutzer ihr Anliegen in natürlicher Sprache, und KI-Agenten führen die zugrunde liegenden Aufgaben aus – sei es der Start einer Lieferantenbewertung, die Prüfung des Status einer Review oder das Erstellen eines Berichts.

„Jahrelang hat TPRM-Software von den Nutzern verlangt, sich an die Software anzupassen, ihre Oberflächen, ihre Workflows und ihre Sprache zu erlernen“, sagte Venu Chalamala, Gründer und CEO von Atlas Systems. „Mit Headless TPRM drehen wir die Gleichung um. Die Software kommt nun zu den Nutzern – innerhalb der Werkzeuge und Anwendungen, die diese bereits verwenden –, beseitigt die Komplexität und liefert ein überlegenes, unerreichtes Nutzererlebnis. Dies ist keine schrittweise Evolution des TPRM. Es ist ein Sprung nach vorn darin, wie Risiko- und Compliance-Software in Unternehmen erlebt, aufgerufen und in die Arbeitsweise der Menschen eingebettet wird.“

Mit dem Start von Headless TPRM können Anfragen wie das Einleiten einer neuen Lieferantenbewertung, das Abrufen eines Risikoscores oder das Erstellen eines Compliance-Berichts über Befehle in natürlicher Sprache innerhalb eines interaktiven Dialogs oder über eingebettete Workflows per API erfolgen. Nutzer benötigen für diese Aufgaben keine technischen oder systemspezifischen Kenntnisse mehr. Es gibt kein Durchklicken durch Schaltflächen oder Assistenten und kein Auswendiglernen von Menüstrukturen. Das System versteht die in natürlicher Sprache ausgedrückte Absicht und setzt sie unmittelbar um.

Nutzer können nach dem Risikoscore eines Lieferanten oder dem Status einer Prüfung fragen und erhalten eine aus bestehenden Daten abgeleitete, erläuterte Antwort. Das System kann zugrunde liegende Aktionen und Workflows zudem direkt initiieren und ausführen, anstatt sie lediglich zu beschreiben. Für Aktionen, die die entsprechende Zugriffsberechtigung erfordern, unterstützt die Chat-Oberfläche interaktive, berechtigungsbasierte Workflows, sodass eine Transaktion in der Regel innerhalb derselben Konversation Ende-zu-Ende abgeschlossen werden kann. Der Zugriff bleibt vollständig geregelt, und Nutzer können nur Daten von Organisationen einsehen oder darauf reagieren, für die sie bereits autorisiert sind. Diese Betonung berechtigungsbewussten Verhaltens greift eine der Fragen auf, die Unternehmen am häufigsten zur Konversations-KI stellen: ob ein Chat-Frontend die Zugriffssteuerungen der dahinterliegenden Systeme bewahren kann.

Warum Headless TPRM

Durch die Entkopplung der Experience-Schicht vom System of Record interagieren Nutzer über Chat, Sprache oder eingebettete Workflows mit Lieferantenrisiko- und Compliancedaten, ohne die zugrunde liegenden Compliancedaten selbst zu migrieren oder zu beeinträchtigen. Für Kunden bedeutet dies eine Lernkurve von null, da keine komplizierten Oberflächen oder Menüstrukturen zu erlernen sind, sowie eine größere Agilität, da neue Nutzungserlebnisse unabhängig vom zentralen Risiko- und Compliance-System eingeführt oder aktualisiert werden können.

Für Organisationen, die diesen Ansatz abwägen, liegen die praktischen Prüfpunkte in genau den Fragen, die die Architektur selbst aufwirft: wie die dialogorientierte Schicht reale Bewertungsworkflows im großen Maßstab handhabt und wie tief ihre Integrationen in die weiteren Unternehmensanwendungen reichen, die ein Unternehmen bereits nutzt.

Der Beitrag ComplyScore® Launches World's First Headless TPRM, Bringing Conversational AI to Risk and Compliance Management erschien erstmals auf GlobalFinTechSeries.