Sektorea · Bankuak, Aseguruak eta Finantza Zerbitzuak

Salaketa-kanala banku, aseguru-etxe eta finantza-sektorerako.

Segurtasun handiko kudeaketa kreditu-erakunde, ordainketa-erakunde, aseguru-etxe eta fintech-entzat, 2/2023 Legea, SEPBLAC, CNMV eta DGSFPren arabera.

Demo eskatu Betebeharra egiaztatu

Finantza-sektorea

Arau-zorroztasuna eta banku-sekretua

Finantza-erakundeek arauzko gainbegiratze iraunkorrarekin jarduten dute, eta zifratze aurreratuko komunikazio-kanalak, konfidentzialtasun zorrotza eta funtzioak bereiztea eskatzen dute.

Salaketen kudeaketa eta betetzea bankuan, aseguruetan eta finantzetan

Finantzak Euskadi eta Espainian

Diru-zuritzea, merkatu-abusuak eta finantza-produktuak

Bankuetan, funts-kudeatzaileetan, aseguratzaileetan eta fintech-etan, jakinarazpenek diru-zuriketaren eta terrorismoaren finantzaketaren prebentzioari (PBC/FT), pribilegiatutako informazioa erabiltzeari, bidegabeko komisioei, produktu konplexuen merkaturatze iruzurrezkoari edo banku-sekretua urratzeari eragiten diote. Informatzailea arrisku-analista bat, bulego komertzialeko kudeatzaile bat, auditore bat edo hornitzaile teknologiko bat izan daiteke. Kanalak informazioaren konfidentzialtasuna eta langilearen erabateko babesa bermatu behar ditu.

Sistemak kasuak PBC/FTko Barne Kontrolerako Organora (OCI) edo barne-auditoriako sailera bideratzeko bidea eman behar du, Espainiako Bankuak, CNMVk edo SEPBLACek ikuskatzeko moduko erregistro aldaezinak mantenduz.

Funtsezko gaiak finantza-erakundeetan eta aseguruetan

Barne-kanalak arauzko alerta espezializatuak prozesatzen ditu, trazabilitate- eta sekretu profesionaleko berme osoarekin.

Diru-zuritzea

Eragiketa susmagarriak, identifikazio-falta eta PBC/FT arauak urratzea.

Balore-merkatua

Merkatu-abusua, pribilegiatutako informazioarekin egindako eragiketak eta interes-gatazka.

Merkatu-portaera

Bidegabeko salmenta gurutzatuak, gardentasun-falta eta aseguruen kokapen desegokia.

Zibersegurtasuna eta datuak

Banku-datuen ihesa, kontuetarako baimenik gabeko sarbidea eta sistemen ahultasuna.

Finantza-segurtasuna

Kanal sendoa kreditu-, inbertsio- eta aseguru-erakundeentzat.

UNOVOXek finantza-zibersegurtasuneko estandarrak betetzen direla bermatzen du, faktore anitzeko autentifikazioa, datuak atsedenean eta igarotzean zifratzea eta erregistro aldaezinak eskainiz.

Betetzea finantza- eta aseguru-sektorean

Finantza-erakundeek, bankuek, kreditu-kooperatibek, inbertsio-zerbitzuen enpresek (ESI), ordainketa-erakundeek, sozietate kudeatzaileek eta aseguru-etxeek Euskadin eta Espainian salaketa-kanal bat izateko betebeharra dute, langile-kopurua edozein dela ere, Diru-zuriketaren prebentzioari buruzko 10/2010 Legearen, Merkatu-abusuari buruzko 596/2014 (EB) Erregelamenduaren eta 2/2023 Legearen arabera.

Gainbegiratze-organoekin koordinazioa (SEPBLAC, CNMV eta Espainiako Bankua)

Finantza-eremuan jakinarazpen bat jasotzeak eskatzen du baloratzea ea gertaerak premiaz jakinarazi behar zaizkion SEPBLACi zantzu bidezko komunikazio gisa edo CNMVi. UNOVOX plataformari esker, Sistemaren Arduradunak hasierako analisia dokumentatu eta frogak ingurune itxi batean gorde ditzake, diru-zuriketaren araudiak debekatutako 'tipping-off'-a (ikertutakoei informazioa ematea) saihestuz.

Rolen banaketa kritikoa da: PBC/FTko instruktoreek, arauak betetzeko arduradunek eta barne-auditoreek beren eskumenaren arabera dagozkien espedienteetara soilik dute sarbidea, goi-zuzendaritzak aurretiazko ikerketetan esku har ez dezan.

Betebeharra langile-atalaserik gabe

Finantza-sektorean, MiFID II, Solbentzia II edo 10/2010 Legearen pean araututako erakundeek barne-kanala aktibo izan behar dute lehen langiletik, 50 langileko atalase orokorra aplikatu gabe.

Banku-sekretua, DBEO eta erregistro aldaezinak

Banku- eta finantza-datuen tratamenduak arreta tekniko handiena eskatzen du. Plataformak atxikitako dokumentazio guztiaren zifratze sendoa ziurtatzen du (laburpenak, inbertsio-kontratuak, auditoria-txostenak), ikertzaileentzat bi faktoreko autentifikazioa derrigorrezkoa izanik eta espedienteetarako edozein sarbideren erregistro zehatza eginez.

Jaso-agiria emateko 7 eguneko eta ebazpenerako 3 hilabeteko legezko epeak denbora errealean monitorizatzen dira. Ikerketa amaitzean, ondorioak betetze-batzordeari edo administrazio-kontseiluari helarazten zaizkio, doikuntza operatiboak formalizatuz eta kasua gainbegiratze-agintaritzara bidaliz bidezkoa denean.

Hautemate-simulakroak bulegoetan eta diruzaintzan

Erakundeak sistemaren aldizkako probak egin behar ditu merkatu-abusuaren edo polizetako iruzurraren proba-komunikazioen bidez, alerta kritikoak denbora errealean arau-betetzearen arduradunarengana iristen direla ziurtatzeko, banku-sekretuaren eta zaintza-katearen protokoloak egiaztatuz.

Legezko esparrua Espainian: kontsultatu 2/2023 Legea, otsailaren 20koa (BOE). Aplikazio zehatza erakunde bakoitzak baliozkotu behar du bere egitura eta sektorearen arabera.