Alles, was eine GwG-Fachstelle täglich braucht

KYC-Onboarding & Risiko-Einstufung

Kunden werden direkt bei der Aufnahme erfasst und in eine Risikostufe eingeordnet - niedrig, mittel, hoch oder kritisch.

• Erfassung pro Organisation, getrennt von allen anderen Mandaten
• Risikostufe steuert, wie ein Kunde weiterverfolgt wird
• Historie bleibt auch bei Änderungen nachvollziehbar

Transaktionsüberwachung & Alerts

Auffällige Transaktionen erzeugen Alerts mit einem klaren, nachvollziehbaren Status.

• Status-Workflow: offen → in Abklärung/eskaliert → erledigt
• Jeder Alert bleibt einem Kunden und einer Organisation zugeordnet
• Nichts verschwindet - auch abgelehnte Alerts bleiben dokumentiert

Fallmanagement

Aus einem Alert - oder direkt - lässt sich ein Fall eröffnen und bis zum Abschluss verfolgen.

• Status: offen, in Abklärung, wartet auf Information, bestätigt, eskaliert, gelöst/abgeschlossen
• Funktionstrennung serverseitig durchgesetzt: Eröffnen und Abschliessen liegen nicht in derselben Hand
• Volle Historie pro Fall für die spätere Prüfung

Regel-Engine

Konfigurierbare Regeln prüfen Kunden und Transaktionen automatisch gegen definierte Schwellenwerte.

• Regeln erzeugen automatisch Alerts, keine manuelle Vorprüfung nötig
• Zentral verwaltet, pro Firma anpassbar

Audit-Log

Jede sicherheitsrelevante Aktion wird protokolliert - mit Zeitstempel, Nutzer und Änderung.

• Freigaben, Statusänderungen, Logins und Rollenänderungen erfasst
• Grundlage für die nächste Prüfung durch Ihre Fachstelle oder Aufsichtsbehörde

Mehrmandantenfähigkeit

Eine Fachstelle verwaltet beliebig viele Mandate - jedes vollständig vom anderen getrennt.

• 1 Firmenkonto → beliebig viele Organisationen (Mandanten)
• Eigene Kunden, Fälle und Alerts pro Mandant
• Deaktivierte Mandate verschwinden aus dem Alltag, bleiben aber für die Historie erhalten

Rollen, Zugriff & Sicherheit

Rollenbasierte Rechte steuern, wer was sehen und tun darf - inklusive Zwei-Faktor-Login.

• Abgestufte Rollen, z.B. Fachstellen-Admin, Sachbearbeiter, Trainee
• Zwei-Faktor-Authentifizierung pro Konto
• Passwort-Reset mit Schutz gegen Missbrauch (Rate-Limiting)