> MALI_BUTUNLUK_v1.0
Mali Bütünlük, AML ve Suç Önleme Kanonu
Mali suç önleme, kara para aklama (AML/CFT/CPF), yaptırım taraması ve uyum mühendisliği için kanonik referans: 12 referans mimarisi, 38 çalışma zamanı yeteneği ve deterministik seçim sihirbazı.
Mimari Sihirbazı
Deterministik seçim motoru
12 Referans Mimarisi
36 olgunluk konfigürasyonu
8 Mühendislik Kılavuzu
Çift dilli tam rehber
Karşılaştırma Matrisi
Gecikme, TPS ve TCO
Temel Mimari Sütunları
Mali suçları önleme boru hattının dört kritik savunma katmanı
1. Akış İşlem İzleme
Kafka + Flink CEPGeleneksel T+1 gece toplu işleme körlüğünü ortadan kaldırarak kayan zaman pencerelerinde nakit yapılandırma (smurfing) ve hızlı fon geçişini milisaniyeler içinde yakalar.
2. Çok Dilli Yaptırım Taraması
Phonetic Transliteration <30msKiril, Arapça ve Çince harf çevirilerini kültürel tokenlaştırma ve fonetik mesafe algoritmalarıyla tarayarak yaptırımlı varlıkların provizyon öncesi engellenmesini sağlar.
3. UBO ve Graf Ağ Analitiği
Multi-Degree Graph TraversalOffshore paravan şirketler ve tröstler arkasına gizlenen mülkiyeti özyinelemeli çarpanlarla ayrıştırır ve %25/%10 eşiklerini aşan gerçek faydalanıcıları tespit eder.
4. Hava Boşluklu ŞİB Kasası
Zero-Knowledge HSM EncryptionŞüpheli İşlem Bildirimlerini (ŞİB/STR) çekirdek bankacılık sistemlerinden fiziksel ve kriptografik olarak izole ederek bilgi uçurma (tipping-off) suçunu kesin olarak önler.
TinyCTO Mali Bütünlük, AML ve Suç Önleme Kanonu; saniye-altı akış işlem izleme (Apache Kafka/Flink), çok dilli fonetik yaptırım taraması (<30ms SLA), özyinelemeli gerçek faydalanıcı (UBO) graf ayrıştırması ve hava boşluklu anti-tipping-off kasa mimarilerini içeren savunmacı bir sistemdir. Model risk yönetiminde Federal Reserve SR 11-7 ve AB Yapay Zeka Yasası standartlarına tam uyum sağlar.
Sıkça Sorulan Sorular
Geleneksel gece toplu işleme yerine neden gerçek zamanlı akış işlem izleme zorunludur?
Geleneksel T+1 veya T+2 gece toplu işleme (batch processing) döngüleri kabul edilemez bir kör nokta oluşturur. FAST, anlık SEPA ve kripto varlıklar gibi yüksek hızlı ağlarda fonlar dakikalar içinde yatırılır, katmanlanır ve çekilir. Apache Kafka ve Apache Flink tabanlı saniye-altı akış izleme, geri döndürülemez değer kaybı yaşanmadan önce şüpheli parayı takas tamponunda bekletmek için kayan pencereleri gerçek zamanlı analiz eder.
Nihai Faydalanıcı (UBO) ayrıştırma algoritması çok yargılı holding yapılarını nasıl çözer?
UBO graf ayrıştırma motoru kurumsal ortaklıkları yönlendirilmiş bir asiklik graf (DAG) olarak modeller. Ara holdingleri, tröstleri ve şirketleri özyinelemeli olarak tarayarak yönlendirilmiş kenarlar boyunca hisse oranlarını birbiriyle çarpar. Toplam dolaylı payı %25 veya daha fazla olan (yüksek riskli tüzel yapılarda %10) her gerçek kişi FATF 24/25 ve AB 6AMLD standartlarına uygun şekilde otomatik olarak Gerçek Faydalanıcı (UBO) olarak tescil edilir.
Şüpheli İşlem Bildirimlerini (ŞİB/STR) yöneten katı anti-tipping-off (bilgi uçurmama) gereksinimleri nelerdir?
FATF 21. Tavsiyesi ve ulusal mevzuat (5549 sayılı MASAK Kanunu Madde 4 ve UK POCA Madde 333A) uyarınca, yetkili makamlara ŞİB (STR) yapıldığını veya bir soruşturma yürütüldüğünü hesap sahibine ya da yetkisiz üçüncü taraflara bildirmek hapis cezası gerektiren adli bir suçtur. Bunu fiziksel olarak güvenceye almak için uyum mimarileri, soruşturma dosyalarını çekirdek bankacılık CRM sistemlerinden izole eden hava boşluklu sıfır-bilgi kasaları kullanır.
Fonetik ve bulanık eşleme motorları Latin dışı alfabelerde yaptırım taraması hatalı bastırmasını (false suppression) nasıl önler?
Yaptırımlardan kaçınma şebekeleri Kiril, Arapça, Çince ve Farsça isimlerin tutarsız harf çevirilerini kasten kullanır. Yaptırım tarama hattı kültürel isim ayrıştırıcıları devreye sokar, şirket eklerini eler ve kelime sırasından bağımsız Levenshtein ve Jaro-Winkler mesafe puanlamasıyla birleştirilmiş çok geçişli fonetik algoritmalar (Double Metaphone ve Beider-Morse) uygular. Bu sayede Latin dışı alfabelerdeki isim permütasyonları yüksek duyarlılıkla yakalanır.
Kripto Varlık Hizmet Sağlayıcıları (VASP) arasında Seyahat Kuralı (Travel Rule) nasıl çalışır?
FATF 16. Tavsiyesi ve AB Fon Transferi Tüzüğü (TFR) uyarınca yasal eşikleri (1.000 USD / EUR) aşan kripto transferlerinde VASP'lar doğrulanmış gönderici ve alıcı kimlik verilerini karşı kuruma iletmek zorundadır. VASP'lar mTLS üzerinden IVMS 101 veri paketlerini aktaran kriptografik federasyon ağlarını (TRISA ve OpenVASP) kullanır. Fonlar, karşı VASP kimliği ve cüzdan sahipliği kriptografik olarak doğrulanana kadar takas tamponunda karantinada bekletilir.
Açıklanabilir Yapay Zeka (XAI) ve demografik eşitlik güvenceleri tüketicileri keyfi bankacılıktan çıkarmaya karşı nasıl korur?
Açıklanamayan toptancı makine öğrenmesi puanları meşru göçmen toplulukları veya yardım kuruluşları üzerinde ayrımcı dışlanmaya yol açabilir. AB Yapay Zeka Yasası (Madde 13) ve Federal Reserve SR 11-7 uyarınca uyum modelleri bir alarmı tetikleyen faktörleri açıklayan yerel SHAP özellik isnatları sunmalıdır. Ayrıca tamamen otomatik kararlarla hesap kapatılması kesinlikle yasaktır; her sonlandırma insan onayını, düzenli olumsuz etki oranı (AIR) testlerini ve müşteriler için 5 günlük erişilebilir bir itiraz kanalını zorunlu kılar.
