ComplyScore®, una soluzione per la gestione del rischio e della conformità, ha lanciato Headless TPRM, una nuova architettura che separa il sistema di registrazione sicuro dei dati sul rischio e sulla conformità dei fornitori dal modo in cui le persone interagiscono con esso. Invece di richiedere agli utenti di navigare tra menu, moduli e procedure guidate a più passaggi, la nuova interfaccia utente headless per ComplyScore® TPRM consente ai team di rischio, al personale degli acquisti e ai responsabili aziendali di porre domande di business in linguaggio naturale. Gli utenti possono inoltre accedere alle informazioni di ComplyScore® e di altre applicazioni aziendali per supportare decisioni più rapide.

Il lancio arriva mentre la gestione del rischio di terze parti assume un peso crescente per le società regolamentate. Nel 2023 le autorità di vigilanza bancaria statunitensi hanno finalizzato linee guida interagenzie sulla gestione dei rapporti con terze parti, mentre il Digital Operational Resilience Act (DORA) dell'Unione europea, applicabile a partire da gennaio 2025, stabilisce requisiti su come le entità finanziarie vigilano sui fornitori terzi di TIC. Con il rafforzarsi delle aspettative di vigilanza, i fornitori di software TPRM hanno sempre più concentrato la propria competizione non solo sulla profondità dei dati sul rischio in loro possesso, ma anche sulla rapidità con cui il personale non specializzato può agire su di essi.

Pensato per il flusso di lavoro

Headless TPRM estende la piattaforma ComplyScore® di Atlas Systems con un livello di intelligenza conversazionale basato su API. L'etichetta "headless" applica un pattern di design già affermato in categorie come la gestione dei contenuti e il commercio digitale, in cui il sistema di registrazione di backend è disaccoppiato dall'erogazione front-end, così che nuove interfacce possano essere aggiunte senza alterare i dati sottostanti. La capacità di interfacciarsi con ComplyScore® e con altri sistemi aziendali è pensata per fornire informazioni complete e olistiche. La tecnologia ComplyScore® lo consente in modo sicuro, garantendo che gli utenti accedano solo alle informazioni e alle funzionalità per cui sono autorizzati in ComplyScore® e negli altri sistemi aziendali. Il database che conserva le registrazioni sensibili sul rischio, le regole di punteggio e le politiche di governance rimane invariato in background. Ciò che cambia è il frontend: invece di una dashboard tradizionale, gli utenti esprimono le proprie esigenze in linguaggio naturale e gli agenti di IA eseguono le attività sottostanti, che si tratti di avviare una valutazione di un fornitore, verificare lo stato di una revisione o eseguire un report.

"Per anni, il software TPRM ha chiesto agli utenti di adattarsi al software, di impararne le schermate, i flussi di lavoro, il linguaggio", ha dichiarato Venu Chalamala, fondatore e CEO di Atlas Systems. "Con Headless TPRM ribaltiamo l'equazione. Ora è il software a venire incontro agli utenti, all'interno degli strumenti e delle applicazioni che già utilizzano, eliminando la complessità e offrendo un'esperienza utente superiore, senza eguali. Non si tratta di un'evoluzione incrementale del TPRM. È un salto in avanti nel modo in cui il software aziendale di rischio e conformità viene esperito, utilizzato e integrato nel modo di lavorare delle persone."

Con il lancio di Headless TPRM, richieste come avviare una nuova valutazione di un fornitore, verificare un punteggio di rischio o generare un report di conformità possono avvenire tramite comandi in linguaggio naturale all'interno di una conversazione interattiva, oppure tramite flussi di lavoro integrati via API. Gli utenti non hanno più bisogno di competenze tecniche o specifiche del sistema per completare queste attività. Niente clic su pulsanti o procedure guidate, né alberi di menu da memorizzare. Il sistema comprende l'intento espresso in linguaggio naturale e agisce direttamente su di esso.

Gli utenti possono chiedere il punteggio di rischio di un fornitore o lo stato di una revisione e ricevere una risposta narrata ricavata dai dati esistenti. Il sistema può inoltre avviare ed eseguire direttamente azioni e flussi di lavoro sottostanti, anziché limitarsi a descriverli. Per le azioni che richiedono il livello di accesso appropriato, l'interfaccia chat supporta flussi di lavoro interattivi basati sui permessi, così che una transazione possa in genere essere completata end-to-end nella stessa conversazione. L'accesso rimane pienamente governato e gli utenti possono visualizzare o agire solo sui dati delle organizzazioni per cui sono già autorizzati. Questo accento su un comportamento consapevole dei permessi tocca una delle domande che le imprese pongono più spesso sull'IA conversazionale: se un frontend basato su chat possa preservare i controlli di accesso dei sistemi che vi stanno dietro.

Perché Headless TPRM

Disaccoppiando il livello di esperienza dal sistema di registrazione, gli utenti interagiscono con i dati sul rischio e sulla conformità dei fornitori tramite chat, voce o flussi di lavoro integrati, senza migrare o alterare i dati di conformità sottostanti. Per i clienti questo significa una curva di apprendimento pari a zero, poiché non ci sono schermate complesse o alberi di menu da padroneggiare, e una maggiore agilità, dato che nuove esperienze possono essere introdotte o aggiornate in modo indipendente dal sistema centrale di rischio e conformità.

Per le organizzazioni che valutano questo approccio, i punti di verifica pratici sono quelli sollevati dalla stessa architettura: come il livello conversazionale gestisce i reali flussi di valutazione su larga scala e quanto profonde siano le integrazioni con le altre applicazioni aziendali già utilizzate da una determinata impresa.

L'articolo ComplyScore® Launches World's First Headless TPRM, Bringing Conversational AI to Risk and Compliance Management è apparso per la prima volta su GlobalFinTechSeries.