labs@atheron:~/industries/banking/compliance$ audit --controls --evidence

Compliance für Banken

Sicherheit und Compliance, gebaut für Aufsicht und Prüfer.

Banken und Kreditgenossenschaften stehen gegenüber der Aufsicht, der internen Revision und ihren eigenen Teams für Dienstleisterrisiken in der Pflicht. Wir bauen Software, die diese Prüfungen besteht: Zugang nach Rolle, versiegelte Protokolle, Verschlüsselung, Daten in Kanada und die Unterlagen, nach denen eine Prüfung von Dienstleisterrisiken fragt.

Projekt starten Beispielprojekte ansehen

// worauf es hier ankommt

Was in dieser Branche anders ist.

Gebaut für die Prüfung von Dienstleisterrisiken

Architekturdiagramme, Datenflüsse, Beschreibungen der Kontrollen und Ergebnisse von Penetrationstests liegen für Ihr Team bereit, bevor es fragt.

Versiegelte Protokolle

Jede Entscheidung und jede Änderung wird in einem Protokoll festgehalten, das niemand still bearbeiten kann, auch die Administration nicht.

Die Daten bleiben in Kanada

Betrieb, Sicherungen und alle Dienstleister in kanadischen Regionen, Kopie für Kopie dokumentiert.

Ihre Zertifizierungsarbeit, unterstützt

Strebt Ihr Institut SOC 2 oder ISO 27001 an, bauen wir nach den Kontrollen und unterstützen das Audit; die Berichte kommen von unabhängigen Prüfern.

// Beispielprojekte

Beispiele mit Preis.

Jedes ist angenommen, als solches gekennzeichnet und live aus unserer Preisliste berechnet. Öffnen Sie eines im Rechner und machen Sie es zu Ihrem.

BeispielprojektWeb-AppMobile App

Portal und App für Firmenkredite

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Anträge auf Firmenkredite kommen per E-Mail, Kreditvoten werden von Grund auf geschrieben, und der Kreditnehmer ruft in der Filiale an, um zu erfahren, wo seine Akte steht.

// Was wir bauen würden

Ein Webportal für Firmenkundenbetreuer und Kreditentscheider mit einer App für iOS und Android für Geschäftsinhaber, das die Akte vom Antrag über die Kreditentscheidung bis zur Überwachung der Auflagen trägt, angebunden an das Kernbankensystem.

// Was drin ist

Antrag, Einreichung der Unterlagen und Stand in der App des Geschäftsinhabers
Ein Kreditvotum, aus der Akte zusammengestellt, nicht abgetippt
Entscheidungsablauf mit Kompetenzgrenzen und vollständigem Protokoll
Erinnerungen zu Auflagen und Berichten nach der Auszahlung
Anbindung an das Kernbankensystem und die Kreditauskunftei
Englisch und Französisch für Kreditnehmer und Personal

// Tech-Stack

Next.js
React Native
PostgreSQL
Anbindung an das Kernbankensystem
API der Kreditauskunftei
AWS Kanada

// Schätzung

Entwicklung: ≈ 244.000 USD bis 374.000 USD, delivered within 41 weeksCAD 347,900 to 532,000
Hosting: ≈ 1.360 USD im MonatCAD 1,940 im Monat
Support: ≈ 5.010 USD im MonatCAD 7,135 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 11.9 to 20.4 weeks
Fonctions principales: 2.4 to 3.9 weeks
Développement complet: 1.4 to 2.4 weeks
Première version sur appareils: 4.4 to 7.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Soumission aux boutiques: 0.4 to 0.9 weeks
Examen de sécurité réussi: 0.9 weeks
Contrôles construits et documentés: 0.9 weeks
Revue de préparation: 0.9 weeks
Mise en ligne: 0.9 to 1.4 weeks
Accompagnement à l'audit et corrections: 0.9 to 1.4 weeks
Période d'observation (auditeur): 52 weeks
Rapport de l'auditeur (SOC 2 Type II): 4 to 8 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Examen par les boutiques d’applications: 1 week
Bac à sable et accès du fournisseur du système central: 1 to 4 weeks
Test d’intrusion par la firme de votre choix: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 69,580 to 106,400
Découverte 5.9%: CAD 20,526.10 to 31,388.00
Maquettes approuvées 5.9%: CAD 20,526.10 to 31,388.00
Fonctions principales 4.8%: CAD 16,699.20 to 25,536.00
Développement complet 3.2%: CAD 11,132.80 to 17,024.00
Première version sur appareils 12.8%: CAD 44,531.20 to 68,096.00
Tests et corrections 1.6%: CAD 5,566.40 to 8,512.00
Soumission aux boutiques 4.2%: CAD 14,611.80 to 22,344.00
Examen de sécurité réussi 6.3%: CAD 21,917.70 to 33,516.00
Contrôles construits et documentés 6.3%: CAD 21,917.70 to 33,516.00
Revue de préparation 6.3%: CAD 21,917.70 to 33,516.00
Mise en ligne 5.9%: CAD 20,526.10 to 31,388.00
Accompagnement à l'audit et corrections 6.8%: CAD 23,657.20 to 36,176.00
Holdback, 30 days after launch (10%): CAD 34,790 to 53,200

Von diesem Beispiel aus starten

BeispielprojektWeb-AppKIEigenes LLM

Sichtung von Geldwäsche-Alarmen auf Ihren Servern

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Die Transaktionsüberwachung erzeugt eine Warteschlange von Alarmen, die Analysten nicht abarbeiten können, und echte verdächtige Aktivität wartet hinter Tausenden falscher Treffer.

// Was wir bauen würden

Ein eigenes Modell, auf den eigenen abgeschlossenen Alarmen und Analystennotizen der Bank nachtrainiert, das auf GPU-Servern im Rechenzentrum der Bank läuft, sodass Kundentransaktionen es nie verlassen, und das jeden Alarm einordnet und für die entscheidende Analystin begründet.

// Was drin ist

Ein Modell, nachtrainiert auf Ihren früheren Alarmen und darauf, wie Analysten sie abgeschlossen haben
Jeder Alarm eingeordnet, mit den Transaktionen und Mustern hinter der Bewertung
Die Analystin entscheidet und schreibt den Fall; das Modell gibt nie eine Meldung ab
Vor dem Start an einem zurückgehaltenen Satz abgeschlossener Alarme gemessen, danach nach Zeitplan
Läuft auf Servern in Ihrem Rechenzentrum, ohne Daten nach außen

// Tech-Stack

PyTorch
Python
PostgreSQL
Next.js
Lenovo GPU-Server vor Ort

// Schätzung

Entwicklung: ≈ 193.000 USD bis 294.000 USD, delivered within 38 weeksCAD 274,600 to 418,100
Hosting: ≈ 176 USD im MonatCAD 250 im Monat
Support: ≈ 5.010 USD im MonatCAD 7,135 im Monat
Hardware: ≈ 47.800 USD bis 197.000 USDCAD 68,000 to 280,800

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

KI-Weg: Eigenes LLM
Laufende Modellkosten: ≈ 176 USD im MonatCAD 250 im Monat

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Données et plan d’évaluation: 0.4 weeks
Maquettes approuvées: 2.9 to 4.9 weeks
Fonctions principales: 1.9 to 3.4 weeks
Développement complet: 1.4 to 2.4 weeks
Entraînement: 7.4 to 12.4 weeks
Tests et corrections: 0.4 weeks
Évaluation et tests adverses: 3.9 to 4.4 weeks
Examen de sécurité réussi: 3.9 to 4.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Production: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Bac à sable et accès du fournisseur du système central: 1 to 4 weeks
Test d’intrusion par la firme de votre choix: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 54,680 to 83,380
Découverte 1.3%: CAD 3,554.20 to 5,419.70
Données et plan d’évaluation 6.9%: CAD 18,864.60 to 28,766.10
Maquettes approuvées 1.3%: CAD 3,554.20 to 5,419.70
Fonctions principales 4%: CAD 10,936 to 16,676
Développement complet 2.7%: CAD 7,381.80 to 11,256.30
Entraînement 20.9%: CAD 57,140.60 to 87,132.10
Tests et corrections 1.3%: CAD 3,554.20 to 5,419.70
Évaluation et tests adverses 13.9%: CAD 38,002.60 to 57,949.10
Examen de sécurité réussi 8.7%: CAD 23,785.80 to 36,270.30
Mise en ligne 1.3%: CAD 3,554.20 to 5,419.70
Production 7.7%: CAD 21,051.80 to 32,101.30
Holdback, 30 days after launch (10%): CAD 27,340 to 41,690
Temps GPU pour l’entraînement et les tests, au coût: CAD 1,200. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Serveur GPU pour l’IA, pour le modèle: CAD 68,000 to 280,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

// questions

Fragen, die wir dazu bekommen.

Können Sie die Erwartungen der OSFI an Dienstleister erfüllen?

Wir liefern, was eine Prüfung von Dienstleisterrisiken von einem Softwarelieferanten verlangt, und legen den Rest mit Ihrer Compliance fest. Ob eine Vereinbarung einer Leitlinie genügt, beurteilt Ihr Institut.

Machen Sie bei einem Penetrationstest mit?

Ja. Wir beheben, was er findet, und testen erneut; den Test selbst führt eine Firma durch, die Ihr Sicherheitsteam wählt.

Haben Sie selbst SOC 2 oder ISO 27001?

Nein. Wir bauen dafür und unterstützen die Audits unserer Kunden.

Zurück zur Branche: Banken Über die Leistung: Compliance- und Sicherheitsentwicklung

// weiter

Nicht ganz Ihr Projekt?

Sagen Sie uns, was Sie vorhaben. Wir melden uns mit einer Spanne und den Fragen, die sie eingrenzen würden. Oder buchen Sie ein Gespräch und wir reden darüber.

Projekt starten Gespräch buchen