ComplyScore®, una solución de gestión de riesgos y cumplimiento, ha lanzado Headless TPRM, una nueva arquitectura que separa el sistema seguro de registro de los datos de riesgos y cumplimiento de proveedores de la forma en que las personas interactúan con ellos. En lugar de requerir que los usuarios naveguen por menús, formularios y asistentes de múltiples pasos, la nueva interfaz de usuario headless para ComplyScore® TPRM permite a los equipos de riesgos, al personal de adquisiciones y a los responsables de negocio formular consultas de negocio en lenguaje natural. Los usuarios también pueden acceder a información de ComplyScore® y de otras aplicaciones empresariales para apoyar una toma de decisiones más rápida.

El lanzamiento se produce en un momento en que la gestión del riesgo de terceros adquiere un peso creciente para las empresas reguladas. Los reguladores bancarios de Estados Unidos finalizaron en 2023 una guía interinstitucional sobre la gestión de relaciones con terceros, y la Ley de Resiliencia Operativa Digital de la Unión Europea (DORA), que se aplica desde enero de 2025, establece requisitos sobre cómo las entidades financieras supervisan a los proveedores externos de servicios de TIC. A medida que las expectativas de supervisión se han endurecido, los proveedores de software de TPRM han competido cada vez más no solo por la profundidad de los datos de riesgo que poseen, sino también por la rapidez con la que el personal no especializado puede actuar sobre ellos.

Diseñado para el flujo de trabajo

Headless TPRM amplía la plataforma ComplyScore® de Atlas Systems con una capa de inteligencia conversacional basada en API. La denominación "headless" aplica un patrón de diseño ya establecido en categorías como la gestión de contenidos y el comercio digital, donde un sistema de registro backend se desacopla de la entrega del front-end para que se puedan añadir nuevas interfaces sin alterar los datos subyacentes. La capacidad de interactuar con ComplyScore® y otros sistemas empresariales está diseñada para proporcionar información integral y holística. La tecnología de ComplyScore® lo hace posible de forma segura, garantizando que los usuarios solo puedan acceder a la información y las funciones que están autorizados a utilizar en ComplyScore® y en otros sistemas empresariales. La base de datos que almacena los registros sensibles de riesgo, las reglas de puntuación y las políticas de gobernanza permanece sin cambios en segundo plano. Lo que cambia es el front-end: en lugar de un tablero tradicional, los usuarios expresan lo que necesitan en lenguaje natural y los agentes de IA ejecutan las tareas subyacentes, ya sea iniciar una evaluación de proveedores, verificar el estado de una revisión o generar un informe.

"Durante años, el software de TPRM ha exigido que los usuarios se adapten al software, que aprendan sus pantallas, sus flujos de trabajo, su lenguaje", declaró Venu Chalamala, fundador y CEO de Atlas Systems. "Con Headless TPRM, estamos invirtiendo la ecuación. Ahora es el software el que llega a los usuarios, dentro de las herramientas y aplicaciones que ya utilizan, eliminando la complejidad y ofreciendo una experiencia de usuario superior, sin comparación. Esto no es una evolución incremental del TPRM. Es un salto adelante en cómo se experimenta, se accede y se integra el software empresarial de riesgos y cumplimiento en la forma de trabajar de las personas."

Con el lanzamiento de Headless TPRM, solicitudes como iniciar una nueva evaluación de proveedores, consultar una puntuación de riesgo u obtener un informe de cumplimiento se realizan mediante comandos en lenguaje natural dentro de una conversación interactiva, o a través de flujos de trabajo integrados mediante API. Los usuarios ya no necesitan conocimientos técnicos o específicos del sistema para completar estas tareas. No hay que hacer clic en botones ni navegar por asistentes, ni memorizar árboles de menús. El sistema comprende la intención expresada en lenguaje natural y actúa directamente en consecuencia.

Los usuarios pueden preguntar por la puntuación de riesgo de un proveedor o el estado de una revisión y recibir una respuesta narrada a partir de los datos existentes. El sistema también puede iniciar y ejecutar directamente acciones y flujos de trabajo subyacentes, en lugar de limitarse a describirlos. Para las acciones que requieren el nivel de acceso apropiado, la interfaz de chat admite flujos de trabajo interactivos basados en permisos, de modo que una transacción generalmente puede completarse de extremo a extremo dentro de la misma conversación. El acceso permanece totalmente regulado y los usuarios solo pueden ver datos o actuar sobre ellos en las organizaciones a las que ya están autorizados a acceder. Ese énfasis en un comportamiento consciente de los permisos responde a una de las preguntas que las empresas plantean con más frecuencia sobre la IA conversacional: si una interfaz de chat puede preservar los controles de acceso de los sistemas que hay detrás.

Por qué Headless TPRM

Al desacoplar la capa de experiencia del sistema de registro, los usuarios interactúan con los datos de riesgos y cumplimiento de proveedores mediante chat, voz o flujos de trabajo integrados, sin migrar ni alterar los datos de cumplimiento subyacentes. Para los clientes, esto significa una curva de aprendizaje nula, ya que no hay pantallas complicadas ni árboles de menús que dominar, y una mayor agilidad, dado que las nuevas experiencias pueden introducirse o actualizarse de forma independiente del sistema central de riesgos y cumplimiento.

Para las organizaciones que evalúan este enfoque, los puntos de prueba prácticos son los que la propia arquitectura plantea: cómo maneja la capa conversacional los flujos de trabajo de evaluación reales a gran escala y qué tan profunda es su integración con las demás aplicaciones empresariales que una empresa determinada ya utiliza.

El artículo ComplyScore® lanza el primer TPRM headless del mundo, llevando la IA conversacional a la gestión de riesgos y cumplimiento se publicó originalmente en GlobalFinTechSeries.