ComplyScore®, een oplossing voor risico- en compliancemanagement, heeft Headless TPRM gelanceerd: een nieuwe architectuur die het veilige systeem van registratie voor leveranciersrisico- en compliancedata scheidt van de manier waarop mensen ermee werken. In plaats van dat gebruikers door menu's, formulieren en meerstaps-wizards moeten navigeren, stelt de nieuwe Headless User Interface voor ComplyScore® TPRM risicoteams, inkoopmedewerkers en business owners in staat om bedrijfsvragen te stellen in natuurlijke taal. Gebruikers kunnen daarnaast informatie uit ComplyScore® en andere bedrijfsapplicaties raadplegen om snellere besluitvorming te ondersteunen.

De lancering komt op een moment dat third-party risk management voor gereguleerde ondernemingen een steeds grotere rol speelt. Amerikaanse toezichthouders in de bankensector rondden in 2023 interinstitutionele richtlijnen af over het beheer van derdenrelaties, en de Digital Operational Resilience Act (DORA) van de Europese Unie, die met ingang van januari 2025 geldt, stelt eisen aan de manier waarop financiële entiteiten toezicht houden op ICT-derde dienstverleners. Nu de toezichtverwachtingen zijn aangescherpt, concurreren TPRM-softwareleveranciers steeds meer niet alleen op de diepgang van de risicodata die zij beheren, maar ook op hoe snel niet-gespecialiseerde medewerkers daarmee kunnen handelen.

Gebouwd voor de flow van het werk

Headless TPRM breidt het ComplyScore®-platform van Atlas Systems uit met een API-gedreven, conversationele intelligentielaag. Het label "headless" past een ontwerppatroon toe dat al gevestigd is in categorieën zoals contentmanagement en digitale commerce, waarbij een backend-systeem van registratie wordt losgekoppeld van de front-end-levering, zodat nieuwe interfaces kunnen worden toegevoegd zonder de onderliggende data te verstoren. De mogelijkheid om te koppelen met ComplyScore® en andere bedrijfssystemen is bedoeld om alomvattende, holistische informatie te bieden. ComplyScore®-technologie maakt dit veilig mogelijk en zorgt ervoor dat gebruikers alleen toegang hebben tot de informatie en functionaliteit waarvoor zij geautoriseerd zijn binnen ComplyScore® en andere bedrijfssystemen. De database met gevoelige risicoregistraties, scoringsregels en governancebeleid blijft op de achtergrond onveranderd. Wat verandert, is de frontend: in plaats van een traditioneel dashboard geven gebruikers in natuurlijke taal aan wat zij nodig hebben, en voeren AI-agenten de onderliggende taken uit, of dat nu betekent dat een leveranciersbeoordeling wordt gestart, de status van een review wordt gecontroleerd of een rapport wordt gedraaid.

"Jarenlang vroeg TPRM-software van gebruikers dat zij zich aanpasten aan de software, dat zij de schermen, de workflows en de taal ervan leerden," aldus Venu Chalamala, oprichter en CEO van Atlas Systems. "Met Headless TPRM keren we de vergelijking om. De software komt nu naar de gebruikers, binnen de tools en applicaties die zij al gebruiken, elimineert de complexiteit en levert een superieure gebruikerservaring die ongeëvenaard is. Dit is geen incrementele evolutie van TPRM. Het is een sprong vooruit in hoe software voor enterprise-risico en compliance wordt ervaren, benaderd en ingebed in de manier waarop mensen werken."

Met de lancering van Headless TPRM kunnen verzoeken zoals het starten van een nieuwe leveranciersbeoordeling, het controleren van een risicoscore of het ophalen van een compliancerapport plaatsvinden via opdrachten in natuurlijke taal binnen een interactief gesprek, of via ingebedde workflows door middel van API's. Gebruikers hebben geen technische of systeemspecifieke kennis meer nodig om deze taken uit te voeren. Geen geklik door knoppen of wizards en geen menustructuren die uit het hoofd geleerd moeten worden. Het systeem begrijpt de in natuurlijke taal uitgedrukte intentie en handelt daar direct naar.

Gebruikers kunnen vragen naar de risicoscore van een leverancier of de status van een review en ontvangen een mondeling toegelicht antwoord op basis van bestaande data. Het systeem kan onderliggende acties en workflows ook direct initiëren en uitvoeren, in plaats van ze slechts te beschrijven. Voor acties waarvoor het juiste toegangsniveau vereist is, ondersteunt de chatinterface interactieve, op rechten gebaseerde workflows, zodat een transactie doorgaans end-to-end binnen hetzelfde gesprek kan worden afgerond. De toegang blijft volledig beheerd en gebruikers kunnen alleen data inzien of acties uitvoeren binnen organisaties waartoe zij al geautoriseerd zijn. Die nadruk op rechtenbewust gedrag raakt aan een van de vragen die ondernemingen het vaakst stellen over conversationele AI: of een chat-front-end de toegangscontroles van de onderliggende systemen kan behouden.

Waarom Headless TPRM

Door de ervaringlaag los te koppelen van het systeem van registratie, werken gebruikers via chat, spraak of ingebedde workflows met leveranciersrisico- en compliancedata, zonder de onderliggende compliancedata zelf te migreren of te verstoren. Voor klanten betekent dit een leercurve van nul, omdat er geen gecompliceerde schermen of menustructuren zijn die zij onder de knie moeten krijgen, en meer wendbaarheid, omdat nieuwe ervaringen onafhankelijk van het kernsysteem voor risico en compliance kunnen worden geïntroduceerd of geüpgraded.

Voor organisaties die deze aanpak afwegen, zijn de praktische toetspunten precies de vragen die de architectuur zelf oproept: hoe de conversationele laag omgaat met echte beoordelingsworkflows op schaal, en hoe diep de integraties reiken in de andere bedrijfsapplicaties die een specifieke organisatie al in gebruik heeft.

Het bericht ComplyScore® Launches World's First Headless TPRM, Bringing Conversational AI to Risk and Compliance Management verscheen het eerst op GlobalFinTechSeries.