Vastavuskontroll finants- ja kindlustussektoris

Krediidiasutused, investeerimisühingud, fondivalitsejad, makseasutused ja kindlustusandjad Eestis peavad omama sisekanalit sõltumata töötajate arvust vastavalt krediidiasutuste seadusele, rahapesu ja terrorismi rahastamise tõkestamise seadusele ning rikkumisest teavitaja kaitse seadusele.

Koostöö järelevalveasutustega (Finantsinspektsioon ja RAB)

Finantssektoris laekunud teate puhul tuleb kiiresti hinnata, kas asjaoludest tuleb viivitamatult teavitada Rahapesu Andmebürood (RAB) või Finantsinspektsiooni. UNOVOX võimaldab vastavuskontrolli juhil teadet analüüsida ja tõendeid koguda suletud keskkonnas, välistades teavitamise fakti lekkimise ('tipping-off').

Ametikohtade eraldatus on kriitiline: siseaudiitoritel ja vastavuskontrolli ametnikel on ligipääs üksnes oma pädevusse kuuluvatele teadetele, vältides tippjuhtkonna sekkumist eeluurimisse.

Kohustus sõltumata töötajate arvust

Finantssektori reguleeritud üksustel (krediidiasutused, fondivalitsejad jne) kehtib sisekanali loomise kohustus alates esimesest töötajast ilma 50 töötaja künnist kohaldamata.

Pangasaladus, andmekaitse ja muutmiskindlad logid

Finants- ja pangaandmete töötlemine nõuab kõrgeimat hoolsust. Platvorm tagab kõigi manuste (konto väljavõtted, lepingud, auditiraportid) krüpteerimise, kohustusliku mitmefaktorilise autentimise (MFA) ning kõigi toimingute detailse logimise.

Seadusest tulenevaid tähtaegu monitooritakse reaalajas. Menetluse lõppedes esitatakse järeldused auditikomiteele või nõukogule vajalike operatiivsete paranduste tegemiseks ja juhtumi edastamiseks järelevalveasutusele, kui see on seadusega nõutud.

Tuvastamissimulatsioonid kontorites ja varahalduses

Finantsasutus peab kord aastas läbi viima süsteemi testimise turukuritarvituse või pettuse testteate abil, et veenduda kriitiliste hoiatuste reaalajas jõudmises vastavuskontrolli juhini, kontrollides pangasaladuse ja tõendusahela protokollide toimimist.

Õiguslik alus Eestis: vaadake Töösuhtes rikkumisest teavitaja kaitse seadust (Riigi Teataja) ning EL direktiivi 2019/1937 nõudeid.