Il sistema aziendale di supporto alla compliance bancaria e finanziaria
Che cos è - è un software implementabile in azienda che supporta le banche e le società finanziarie nel processo di gestione della compliance. Progettato e realizzato da ABIFormazione e dal Gruppo Engineering, è un prodotto unico tra i sistemi IT per la compliance perché è stato realizzato con la finalità di consentire l utilizzo aziendale delle informazioni erogate dal servizio ABICS, il servizio on line dell Associazione Bancaria Italiana attivo dal 2007 e largamente diffuso nel sistema bancario. Il servizio offre informazioni ad alto valore aggiunto per coloro che in banca operano nel processo di compliance risk management. Informazioni che agevolano le banche in vari momenti del processo: l identificazione nel continuo delle norme applicabili alla banca; la valutazione del loro impatto sui processi e le procedure aziendali; la proposta di modifiche organizzative e procedurali per assicurare adeguati presidi dei rischi. In particolare, le caratteristiche che hanno decretato il successo del servizio ABICS sono: la trasmissione continua di alert sulle novità normative e sui processi di produzione di nuovi provvedimenti regolamentari; Che cos è l aggiornamento costante degli inventari normativi ( legal inventories ) curato dai Settori ABI rispettivamente competenti per materia; la presenza di schede informative sulle norme, curate dagli stessi Settori che redigono le Circolari e Lettere Circolari ABI; le analisi di impatto delle norme sui processi bancari standard, curate da primarie società di consulenza presenti sul mercato. Il sistema In House è proposto alle banche come una particolare possibilità di fruizione del servizio ABICS: la banca già aderente al servizio ABICS on line può acquisire la licenza d uso del sistema In House a fronte di un modesto upgrade del canone annuale; la banca non ancora aderente al servizio può acquisire contestualmente l abbonamento al servizio ABICS e la licenza d uso del sistema In House. 2
Il valore aggiunto Rispetto al servizio on line, consente un utilizzo dei contenuti più efficace in chiave gestionale. Le innovazioni funzionali presenti nel sistema In House, infatti, permettono di: inserire nel sistema una mappa dei processi personalizzata, in modo strutturale e senza perdere il valore aggiunto delle analisi di impatto delle norme, grazie a una apposita tabella di raccordo della mappa con l albero standard dei processi bancari; censire l organigramma aziendale e associare alle Unità Organizzative i processi bancari e, quindi, i rischi di compliance che li impattano, in modo da attribuire i rischi agli specifici gestori aziendali; inserire documentazione aziendale e collegarla alle disposizioni normative, consentendo di integrare la norme esterne con le regole interne; ottenere valutazioni aziendali dei rischi di compliance, sia a livello inerente sia a livello residuo, mediante la valorizzazione di apposite matrici su cui inserire valutazioni riguardo a: probabilità degli eventi di rischio, severità degli impatti, efficacia dei presidi di conformità; gestire autonomamente gli utenti con accesso al sistema, in modo da poter distribuire direttamente le credenziali di accesso alle persone della propria azienda. Il sistema, inoltre, consente la personalizzazione del layout grafico, ad esempio con l aggiunta del logo aziendale, ed è predisposto per consentire progetti di interoperabilità con le piattaforme GRC (Governance, Risk & Compliance) eventualmente presenti in banca. In particolare, le banche dotate del sistema In House possono trasferire i contenuti del servizio verso i sistemi IT aderenti al progetto Inter-operabilità. Il valore aggiunto 3
Le funzionalità - prevede due sottosistemi di utilizzo: Consultazione e Amministrazione. FUNZIONALITÀ DI CONSULTAZIONE Legal Inventory La funzione di Consultazione Legal Inventory consente all utente di procedere alla ricerca delle disposizioni normative d interesse o che rispondono a determinate caratteristiche. Processi La funzione Consultazione Processi consente all utente di navigare all interno di una mappa che rappresenta i processi bancari, al fine di individuare processi su cui impattano le disposizioni normative. Selezionando un processo, l utente può avere visione dell elenco delle disposizioni che lo impattano direttamente. Unità Organizzative La funzione consente di censire l'albero delle Unità Organizzative e associare ogni Unità Organizzativa ad uno o più Processi aziendali. Le funzionalità Report Funzionalità che consente di ottenere report di sintesi, anche in formato grafico, sulle informazioni presenti in ABICS a proposito di ambiti normativi, sanzioni previste, impatti sui processi, eventuali valutazioni di rischio. My ABICS Funzionalità che consente all utente di accedere agli archivi dei servizi di News e di Alert sulle novità normative, agli archivi delle Ricerche e dei Processi preferiti, nonchè di gestire le impostazioni personali. 4
FUNZIONALITÀ DI AMMINISTRAZIONE Gestione Legal Funzionalità che consente la visualizzazione delle disposizioni normative, aggiornate all ultima sincronizzazione con ABICS On Line, e la creazione di Risorse Documentali aziendali, che quindi si aggiungono a quelle erogate dal servizio ABICS. Gestione Processi Funzionalità che consente di visualizzare, modificare e personalizzare la tassonomia dei processi aziendali visibile nel sistema, nonchè di associare i processi aziendali ai processi standard presenti in ABICS On Line. Gestione Rischio Funzione che consente di visualizzare e modificare i dati relativi alle matrici di rischio che gli utenti del sistema possono utilizzare per ottenere le valutazioni di rischio inerente e di rischio residuo. Redazione Messaggi La funzione permette di associare messaggi alle disposizioni e ai processi nuovi o modificati per evidenziarli agli utenti del sistema. Pubblicazione In quest'area è possibile rendere fruibili agli utenti i contenuti nuovi o modificati nell'ambito del sistema di amministrazione del sistema. Gestione News L'amministratore del sistema può visualizzare in anteprima le news erogate in ABICS, modificarle, eliminarne oppure inserirne di nuove. Gestione Utenti Funzionalità che consente di creare, eliminare e modificare gli utenti con accesso al sistema In House. Allegati La funzionalità consente di gestire le dimensioni massime dei documenti che gli utenti del sistema possono allegare ad annotazioni aziendali. Customizzazione La funzionalità consente di personalizzare il layout del sistema, ad esempio inserendo il logo aziendale. Le funzionalità 5
Requisiti software REQUISITI SOFTWARE DEI PC UTENTI Per utilizzare correttamente - è sufficiente che le postazioni degli utenti rispettino alcuni semplici requisiti software, di seguito dettagliati: Browser: - Internet Explorer versione 6.0 o superiori - oppure Mozzilla FireFox versione 1.5 o superiori Specifiche: - Javascript abilitato - Popup sbloccati (per l'apertura di finestre) Altri software: - Adobe Acrobat Reader o simili (per la consultazione dei documenti in formato Pdf) Video - Risoluzione consigliata 1024x768 I requisiti software REQUISITI SOFTWARE DEL SERVER Per installare in azienda le applicazioni che compongono il sistema In House è necessario che sulla macchina in cui si desidera installare il sistema siano presenti i software di base elencati di seguito. Si tratta in gran parte di software gratuiti (open source). JBoss versione 5.1.0.GA JDK della SUN versione 1.5.0_19 Mysql Server versione 5.0.37 Disponibilità di un server SMTP per l'invio delle e-mail Driver JDBC per la connessione verso MYSQL: - Implementation-Title: MySQL Connector/J - Implementation-Version: 5.0.5 - Implementation-Vendor-Id: com.mysql - Implementation-Vendor: MySQL AB Sistema Operativo Windows Server 2003 32 bit Versione 5.2 Service Pack 2 Browser Internet Explorer 7 o superiore; Firefox 3.5 o superiore. 6
Il servizio Avviato nel 2007, il servizio ABICS vede oggi l'adesione di circa 70 tra Banche e Gruppi bancari, compresi i più importanti del settore bancario italiano. Dal 2008, inoltre, è attivo anche il servizio ABICS - Credito Cooperativo, voluto da Federcasse e destinato al settore del credito cooperativo. I principali servizi erogati da ABICS sono: Legal Inventory - l'aggiornamento continuo di inventari che, per ogni ambito normativo, elencano le disposizioni normative rilevanti in ottica compliance e ne dettagliano: presenza e tipologia di sanzioni, presenza e tipologia di documenti informativi per la clientela, indicazioni di rischio reputazionale; Processi impattati - le analisi di impatto di ogni norma rilevante sui processi bancari, presa a riferimento la tassonomia standard dei processi creata da ABI Lab; Risorse documentali - l'erogazione di contenuti utili alla corretta lettura delle normative tratti da Circolari, Lettere circolari e Linee Guida ABI, Comunicazioni rilevanti delle Autorità di settore, eventuale Giurisprudenza; Alerting - l'erogazione continua e tempestiva di alert informativi sulla produzione di nuovi provvedimenti normativi di natura sia legislativa sia regolamentare (Disegni di Legge, Direttive Europee, Regolamenti, Documenti posti in consultazione dalle Autorità, ecc.). Per ognuno dei suddetti servizi è previsto un Service Level Agreement che indica i livelli di servizio garantiti in termini di puntualità e tempistica. Il servizio è curato da un Comitato Tecnico al quale partecipano tutte le Aree ABI (Normativa, Business, Infrastrutture, Sindacale e del Lavoro, Centro Studi e Ricerche) e che è coordinato dal Settore Analisi e Gestione dei Rischi di ABI con la collaborazione di ABIFormazione. CONTENUTI Oggi ABICS contiene oltre 1.300 disposizioni e più di 5.000 rischi di compliance, intesi come impatti delle norme sui processi bancari. Dal 2007, infatti, sono state progressivamente inserite le legal inventories, le risorse documentali e le analisi di impatto riguardo i seguenti 24 ambiti normativi: Trasparenza dei servizi bancari Codice del Consumo Disciplina dei Mutui Disciplina degli Assegni Conti e rapporti dormienti PSD - Sistemi di Pagamento Normativa di contrasto all'usura Antiriciclaggio Responsabilità Amministrativa degli enti (231/2001) Fondo unico giustizia MiFID - Servizi di investimento Disciplina degli Abusi di Mercato Disciplina degli Emittenti Modalità di deposito degli strumenti finanziari Previdenza complementare Intermediazione assicurativa Gestione collettiva del Risparmio Capitale minimo e operatività Sim Normativa Antitrust Privacy Privacy nel rapporto di lavoro Salute e Sicurezza dei lavoratori Sistemi premianti Collocamento obbligatorio Il servizio Tutte le informazioni sugli argomenti trattati sono disponibili ai nuovi aderenti al servizio fin dal loro primo accesso ad ABICS. Per qualità e completezza dei contenuti erogati, ABICS è un servizio unico. 7
Per ulteriori informazioni rivolgersi a: ABIFormazione Marco Pigliacampo - tel. 06.6767.369 m.pigliacampo@abiformazione.it Engineering Giuseppina Tucciarone tel. 06.49201.541 giuseppina.tucciarone@eng.it Nexen Alberto Casani tel. 335.1040538 alberto.casani@nexen.it