Integracje / OpenSanctions
Integracja AI z OpenSanctions
Podłączamy API OpenSanctions, które agreguje kilkadziesiąt list sankcyjnych (UE CFSP, OFAC SDN, UK OFSI, DFAT) i zwraca wyniki w JSON. Asystent weryfikuje kartotekę kontrahenta przed zatwierdzeniem i monitoruje aktywne kartoteki po każdej aktualizacji list.
Rozmowa trwa 15 minut. Dzwonimy my, nic nie trzeba instalować.
Po rozmowie dwa tygodnie za darmo. Jeśli uznamy, że u Was to ma sens, uruchamiamy Wam własną platformę podłączoną pod OpenSanctions. Bez umowy i bez karty.
Czym jest OpenSanctions
OpenSanctions to otwarty agregat kilkudziesięciu list sankcyjnych z różnych jurysdykcji: unijnej CFSP, amerykańskiej OFAC SDN, brytyjskiej OFSI, australijskiej DFAT, japońskiej MOF i kilkudziesięciu innych krajowych. Zamiast odpytywać każdą listę z osobna, firma wysyła jedno zapytanie do API i dostaje ujednolicony wynik w JSON z numerem wpisu, typem ograniczenia i podstawą prawną.
Integracja przydaje się każdej firmie podlegającej przepisom AML, prowadzącej obrót zagraniczny lub rozliczającej się w walutach. W codziennej pracy działają dwa tryby: jednorazowe sprawdzenie przy zakładaniu nowej kartoteki i automatyczny monitoring aktywnych kontrahentów uruchamiany po każdej aktualizacji list, bo lista unijna bywa zmieniana kilka razy w miesiącu.
Co podłączamy w OpenSanctions
- Kartoteka kontrahenta: nazwa, aliasy, kraj rejestracji, NIP i osoby reprezentujące
- EU Financial Sanctions: wpisy podmiotów z numerem rozporządzenia Rady UE
- Lista OFAC SDN: podmioty i osoby z numerem wpisu, datą i typem sankcji
- Krajowa lista MSWiA: wpisy na podstawie ustawy o sankcjach za agresję na Ukrainę
- Rejestr kontroli AML: data, wersja list, sprawdzane pola i kto zatwierdził decyzję
Zakres ustalamy pod Was. Zaczynamy od odczytu danych, a zapis i akcje włączamy dopiero wtedy, gdy sami tego chcecie.
O co pytają w praktyce
Pytania zadaje się po polsku, jak koledze z pracy.
„Czy nowy kontrahent z Turcji jest na którejś liście sankcyjnej?"
„Którzy nasi aktywni dostawcy pojawiają się po dzisiejszej aktualizacji OFAC?"
„Co dokładnie znalazłeś przy tym kontrahencie i jakie rozporządzenie go obejmuje?"
„Jak udokumentować tę weryfikację do audytu bankowego albo kontroli GIIF?"
Co dokładnie podłączamy w OpenSanctions
Obszar po obszarze: jakie dane czytamy i co asystent z nich robi. To lista z realnego wdrożenia, nie katalog możliwości.
CzytamyWarianty nazwy w cyrylicy, arabskim i chińskim, aliasy historyczne, skróty i różne zapisy transliteracyjne z kartoteki kontrahenta
AsystentStosuje fuzzy matching do nazw i transliteracji, żeby wychwycić podmiot ukryty pod aliasem lub innym schematem zapisu, i dołącza ocenę pewności dopasowania do każdego wyniku
CzytamyNumer IMO jednostki morskiej i nazwa statku jako osobny punkt weryfikacji obok podmiotu prawnego armatora lub agenta morskiego
AsystentWeryfikuje jednostkę morską na listach sankcyjnych obejmujących flotę, bo ograniczenia mogą dotyczyć statku niezależnie od tego, czy armator figuruje w rejestrze
CzytamyImiona i nazwiska reprezentantów oraz właścicieli z kartoteki kontrahenta sprawdzane jako osoby fizyczne na listach sankcyjnych
AsystentOcenia, czy osoba reprezentująca podmiot figuruje na liście, i sygnalizuje ryzyko pośredniego kanału korzyści, gdy ta osoba może sprawować kontrolę nad podmiotem
CzytamyWpisy z brytyjskiej OFSI, australijskiej DFAT, japońskiej MOF i pozostałych list agregowanych przez OpenSanctions poza EU CFSP i OFAC SDN
AsystentSprawdza kontrahenta równolegle na wszystkich listach w jednym zapytaniu API, bez ręcznego odpytywania każdego rejestru osobno, i wskazuje, z której listy pochodzi każde trafienie
CzytamyNumer wpisu, rozporządzenie lub numer SDN, data wpisu na listę, typ sankcji, uzasadnienie źródłowe i miara pewności dopasowania
AsystentZestawia opis trafienia i wskazuje kolejny krok: przy zbieżności numeru identyfikacyjnego sugeruje konsultację prawną, przy samej zbieżności nazwy prosi o weryfikację dokumentów źródłowych
CzytamyAktywne zlecenia i faktury przypisane do kontrahenta, którego kartoteka została oznaczona po aktualizacji listy sankcyjnej
AsystentBlokuje wystawianie nowych faktur i zleceń dla oznaczonego kontrahenta do czasu wyjaśnienia przez oficera AML i odnotowania decyzji
Co się zmienia
Każde sprawdzenie ma ślad audytowy z datą, wersją list i podpisem osoby, która zatwierdziła decyzję, co skraca odpowiedź na kontrolę GIIF z dni do minut.
Asystent stoi na Waszym serwerze i łączy się z OpenSanctions na Waszych uprawnieniach. Dane nie wychodzą do zewnętrznych usług, a każdy odczyt i każda akcja zostawiają ślad w logu. Zakres uprawnień ustalacie Wy, więc asystent widzi dokładnie tyle, ile ma widzieć.
Nie wymieniamy Wam programu i nie zmuszamy nikogo do zmiany nawyków. OpenSanctions zostaje tam, gdzie jest, razem z historią danych i przyzwyczajeniami zespołu.
Jak łączymy się z OpenSanctions
Łączymy się z OpenSanctions przez REST API: zapytanie idzie z serwera klienta do punktu końcowego API i wraca jako JSON z wynikami dopasowania. Dane kontrahenta, czyli nazwa, numer identyfikacyjny i ewentualne aliasy, trafiają tylko jako parametry tego zapytania. Cały rejestr kontroli zapisywany jest lokalnie w bazie portalu firmy, nie w OpenSanctions.
Asystent działa wyłącznie w trybie odczytu względem OpenSanctions: nie modyfikuje żadnych danych w rejestrach sankcyjnych. Zapis do kartoteki w systemie firmy następuje po decyzji uprawnionej osoby. Firmy wymagające pełnej izolacji mogą hostować lokalną kopię bazy OpenSanctions aktualizowaną harmonogramem, wtedy żadne zapytanie nie wychodzi poza serwer firmy.
Czego potrzebujemy od Was
- Klucz API OpenSanctions (plan darmowy lub płatny) albo lokalny eksport bazy do hostowania na serwerze firmy
- System z kartotekami kontrahentów (ERP, TMS lub CRM) dostępny przez API lub bezpośrednie połączenie z bazą danych
- Wyznaczony oficer AML lub inna osoba uprawniona do zatwierdzania i odrzucania flag sankcyjnych w portalu
- Dostęp serwera do internetu przy wariancie z API lub harmonogram pobierania aktualizacji lokalnej bazy
- Lista aktywnych kontrahentów do pierwszej retroaktywnej weryfikacji uruchamianej przy starcie integracji
Gdzie to działa najlepiej
Spedytor handlu zagranicznego
Otwiera nową kartotekę dla klienta z Bliskiego Wschodu. Właściciel spółki ma imię i nazwisko zbieżne z osobą fizyczną na liście unijnej, ale z innym numerem paszportu i innym krajem obywatelstwa.
Z asystentem: Asystent blokuje zatwierdzenie i opisuje zbieżność: datę urodzenia z wpisu, rozporządzenie i typ sankcji. Spedytor przekazuje gotowy opis do oficera AML, który weryfikuje dokumenty i odnotowuje powód zwolnienia blokady.
Oficer AML
Poniedziałek rano po aktualizacji listy unijnej. Pojawił się nowy wpis o nazwie bardzo zbliżonej do tureckiego przewoźnika obsługiwanego od ponad roku. Numery identyfikacyjne nie pokrywają się.
Z asystentem: System oznacza kartotekę do wyjaśnienia, wstrzymuje nowe zlecenia dla tego przewoźnika i wysyła powiadomienie z opisem zbieżności. Oficer sprawdza dokumenty rejestracyjne i odnotowuje, że to inny podmiot.
Dyrektor finansowy
Przygotowanie do kontroli GIIF. Inspektor żąda dokumentacji weryfikacji sankcyjnej dla kontrahentów z ostatnich 18 miesięcy ze wskazaniem, kto i kiedy sprawdzał oraz na jakiej wersji list.
Z asystentem: Rejestr kontroli zawiera każde sprawdzenie z datą, wersją list, sprawdzanymi polami i podpisem osoby zatwierdzającej. Eksport do PDF lub CSV z gotową dokumentacją KYC zajmuje kilka minut.
Jak to uruchamiamy
- Rozmowa 15 minut. Mówicie, na czym pracujecie i co Was korkuje. Mówimy, czy da się to spiąć.
- Podłączenie i pierwsze pytania. Zaczynamy od odczytu, na Waszym serwerze, w zakresie który zatwierdzacie.
- Rozszerzanie. Dokładamy kolejne moduły i akcje, gdy zespół już ufa temu, co dostaje.
Koszt: od 3 000 zł miesięcznie. W tym wdrożenie, integracja, szkolenie zespołu i opieka. Widełki na Wasz przypadek podajemy na tej pierwszej rozmowie, bez ofert na dwadzieścia stron.
Chcecie najpierw poczytać konkrety: jakie moduły ruszamy, jakie dane bierzemy i czego potrzebujemy po Waszej stronie?
Cały opis integracji z OpenSanctions →Czego asystent nie robi
Żebyście wiedzieli, gdzie kończy się jego rola, zanim zaczniecie.
- Nie podejmuje decyzji o blokowaniu transakcji ani kontrahenta: czeka na potwierdzenie uprawnionej osoby
- Nie weryfikuje wiarygodności handlowej, historii płatności ani kondycji finansowej kontrahenta, tylko jego obecność na listach sankcyjnych
- Nie wysyła zgłoszeń ani zawiadomień do GIIF ani innych organów: dokumentuje wyniki, a działanie formalne należy do firmy i jej radcy prawnego
- Nie aktualizuje wpisów na listach sankcyjnych ani nie tworzy własnych blokad: korzysta wyłącznie z danych publikowanych przez źródła w OpenSanctions
Pytania o integrację z OpenSanctions
Mamy kilkaset kartotek w systemie. Czy po wdrożeniu trzeba je wszystkie od nowa sprawdzić?
Tak, retroaktywna weryfikacja aktywnych kartotek jest częścią uruchomienia integracji. System przechodzi przez nie automatycznie, a wyniki trafiają do rejestru kontroli. Firma dostaje udokumentowany punkt startowy: datę pierwszego sprawdzenia i dokładną wersję list, na których się opierała.
Czy dane naszych kontrahentów wychodzą na serwery OpenSanctions?
Do API trafiają tylko parametry zapytania: nazwa, numer identyfikacyjny lub alias. Nie wychodzi pełna kartoteka z danymi handlowymi. Wyniki wracają i są zapisywane lokalnie. Firmy wymagające pełnej izolacji mogą hostować lokalną kopię bazy OpenSanctions: wtedy żadne zapytanie nie wychodzi poza serwer firmy.
Co się stanie, gdy API OpenSanctions będzie chwilowo niedostępne: praca staje?
Zależy od ustawienia portalu. Tryb miękki pozwala założyć kartotekę i oznacza ją jako niezweryfikowaną do czasu przywrócenia API. Tryb twardy blokuje zatwierdzenie do uzyskania wyniku. Firmy z wymogami compliance zwykle wybierają tryb twardy. Lokalny eksport bazy eliminuje problem całkowicie.
Czy integracja wymaga konkretnego systemu ERP albo TMS, czy działa z każdym?
Integracja opiera się na API OpenSanctions i danych z kartoteki kontrahenta w portalu redAi, nie na wtyczce do konkretnego systemu. Podłączamy się do tabeli kontrahentów przez API lub bezpośrednie połączenie z bazą danych. Weryfikacja działa niezależnie od tego, jaki system ERP lub TMS ma firma, o ile kartoteki trafiają do portalu.
Piętnaście minut o OpenSanctions
Wybierzcie termin z kalendarza. Na rozmowie powiemy wprost, co da się u Was podłączyć, ile to trwa i ile kosztuje. Jeśli nie ma czego automatyzować, też to powiemy. A jeśli ma, dostajecie 14 dni działającej platformy podłączonej pod OpenSanctions, żeby sprawdzić to na własnych danych zamiast wierzyć nam na słowo.
Urzędy, rejestry i zgodność
OpenSanctions jest znakiem towarowym swojego właściciela. Nie jesteśmy z nim powiązani ani przez niego autoryzowani. Nazwy używamy wyłącznie po to, żeby wskazać, z jakim programem integrujemy asystenta.