Methodologie
Elke classificatie in een Cloudpliant-rapport is reproduceerbaar vanuit de vastgelegde gegevens: de exacte regels staan hieronder, met hun wettelijke grondslag. Geen machine learning, geen black box. Wat u hier leest is letterlijk wat de software doet.
Elke cliënt wordt gescoord met een transparante puntenmatrix, geen black box. De punten van de onderstaande factoren tellen op tot een risiconiveau, en enkele uitkomsten overschrijven de score volledig. Elke factor op een rapport toont precies wat hem veroorzaakte, en elke handmatige aanpassing wordt vastgelegd met motivatie en beoordelaar. Dit ondersteunt uw Wwft-cliëntenonderzoek; de uiteindelijke beoordeling en beslissing blijven bij u.
Risiconiveaus
Het niveau bepaalt ook hoe vaak wij opnieuw screenen zolang monitoring aanstaat. De Wwft schrijft geen vast interval voor: art. 3 lid 2d is een open, risicogebaseerde norm (voortdurende controle). Een toezichthouder verwacht dus een vastgelegd beleid dat risicovollere cliënten vaker controleert, consequent toegepast. Deze intervallen zijn dat beleid. Een bevestigde sanctiematch wordt dagelijks opnieuw gescreend, omdat de bevries- en meldplicht tijdkritisch is (Sanctiewet 1977); daaronder wordt het interval ruimer naarmate het risico daalt, met elk niveau op zijn eigen kaart. De bronlijsten zelf worden dagelijks bijgewerkt en elke controle draait tegen de nieuwste data, dus een nieuwe vermelding wordt bij de eerstvolgende controle gevonden, ongeacht het interval.
Standaard cliëntenonderzoek (Wwft art. 3).
Monitoring: elke 90 dagen opnieuw gescreend zolang monitoring aanstaat.
Standaard cliëntenonderzoek, met aandacht voor de onderstaande factoren.
Monitoring: elke 30 dagen opnieuw gescreend zolang monitoring aanstaat.
Verscherpt cliëntenonderzoek (Wwft art. 8).
Monitoring: elke 7 dagen opnieuw gescreend zolang monitoring aanstaat.
De relatie mag niet worden aangegaan of voortgezet (Sanctiewet 1977).
Monitoring: dagelijks opnieuw gescreend zolang monitoring aanstaat.
Risicofactoren
Cliënt
Sanctiematch
Een bevestigde match op een sanctielijst. Tegoeden worden bevroren en de match wordt gemeld; de relatie mag niet worden aangegaan of voortgezet.
Harde stop → onacceptabel
Sanctiewet 1977
PEP-match
De cliënt is een politiek prominente persoon (of een familielid of naaste geassocieerde), wat verscherpt cliëntenonderzoek vereist.
Dwingt ≥ hoog
Wwft art. 8
UBO-sanctiematch
Een opgegeven uiteindelijk belanghebbende matcht een sanctielijst; de bevries- en meldplicht strekt zich uit tot de cliënt.
Harde stop → onacceptabel
Sanctiewet 1977
UBO is PEP
Een opgegeven uiteindelijk belanghebbende is politiek prominent, wat verscherpt cliëntenonderzoek op de cliënt vereist.
Dwingt ≥ hoog
Wwft art. 8
UBO-insolventie
Een opgegeven uiteindelijk belanghebbende heeft een lopende inschrijving in het Centraal Insolventieregister (faillissement of surseance van betaling).
+1
Centraal Insolventieregister
Insolventie
Een lopende inschrijving in het Centraal Insolventieregister (faillissement of surseance van betaling).
+2
Centraal Insolventieregister
Geografie
Landenrisico
Het land van de cliënt staat op de EU-lijst van derde landen met een hoog risico of op een FATF-lijst. EU-hoog-risico en FATF call-for-action tellen +3 (verscherpt onderzoek verplicht); FATF verhoogd toezicht (grijze lijst) telt +2.
+3 of +2
Wwft art. 8–9
Buitenlandse vestiging
Een organisatie gevestigd buiten Nederland; een grensoverschrijdende relatie brengt extra geografisch risico mee.
+1
AMLD Annex III
Sector
Sector
De cliënt is actief in een sector met verhoogd witwasrisico, zoals contantintensieve handel, complexe geldstromen of kansspelen.
+1
Nationale Risicoanalyse / DNB
Leveringskanaal
Leveringskanaal
Een relatie op afstand: de cliënt is op afstand geaccepteerd en bediend en nooit fysiek ontmoet.
+1
AMLD Annex III
Adverse media
Voor cliënten met een hoog risico (verscherpt cliëntenonderzoek, Wwft art. 8) screenen wij aanvullend wereldwijde nieuwsberichtgeving in zes categorieën: politiek, toezicht, terrorisme, financiële criminaliteit, georganiseerde criminaliteit en geweldsdelicten. De aantallen zijn naammatches, geen geverifieerde matches; naamgenoten zijn te verwachten. Adverse media wijzigt daarom nooit zelfstandig een oordeel of risiconiveau: een beoordelaar beoordeelt de artikelen, legt een conclusie vast in het cliëntdossier, en dat oordeel maakt deel uit van het rapport.
Bronnen
Elke check vermeldt tegen welke bron en welke lijstversie is gescreend. De volledige lijst, dagelijks bijgewerkt, staat op de bronnenpagina.
Omgang met gegevens
Rapportgegevens worden verwerkt en opgeslagen in de EU (Duitsland), versleuteld onderweg en in rust. Dossiers worden bewaard volgens de Wwft-bewaarplicht (5 tot 10 jaar na einde relatie, instelbaar per team) en daarna verwijderd. Meer detail: beveiliging, privacy en de verwerkersovereenkomst.