Compliance-Technologie entfaltet ihren Nutzen nicht durch Installation und Schnittstellen, sondern durch fachliche Konfiguration, belastbare Daten, wirksame Tests und konsequenten Betrieb.
S+P Compliance unterstützt Finanzunternehmen herstellerunabhängig bei Einführung, Optimierung und Betrieb von KYC-, Screening-, Monitoring-, Case-Management- und GRC-Systemen. Wir verbinden regulatorische Fachkonzeption, Prozessdesign, Datenqualität, Testfachlichkeit und Managed Operations. Von der Kundenrisikoklassifizierung über Sanktions- und Adverse-Media-Screening bis zu DORA-Registern, Maßnahmenmanagement und Reporting wird aus Compliance-Technologie ein belastbarer, prüfungsfähiger Betriebsprozess.
Was Sie erhalten
Prüfungssicher für BaFin und Abschlussprüfer
Was S+P übernimmt
Was bei Institut, IT und Anbieter bleibt
S+P spezifiziert, testet und betreibt fachlich. Die technische Umsetzung und die regulatorische Entscheidung verbleiben beim Institut und seinen autorisierten Dienstleistern.
Systeme werden ausgewählt, eingeführt und abgenommen — und liefern dennoch keine belastbare Wirkung. Der Grund liegt selten in der Software. Er liegt in Szenarien, die nie an das eigene Geschäftsmodell angepasst wurden, in Schwellenwerten aus der Standardauslieferung, in Datenfeldern, die niemand fachlich zugeordnet hat, und in Workflows, die keine Entscheidungslogik abbilden.
Die Folge sind Alert-Volumen jenseits der Bearbeitungskapazität, hohe False-Positive-Quoten, unvollständige Fallakten und Kontrollnachweise, die im Prüfungsfall nicht tragen. Aufsicht und Abschlussprüfer fragen nicht, welches System eingesetzt wird, sondern ob dessen Konfiguration zur Risikosituation passt, ob sie dokumentiert und regelmäßig überprüft wurde und ob die Ergebnisse nachvollziehbar bearbeitet werden.
S+P setzt genau an dieser Schnittstelle an: Wir übersetzen regulatorische Anforderungen in fachliche Spezifikationen, machen Konfigurationsentscheidungen begründbar, belegen ihre Wirksamkeit durch Tests und Backtesting und übernehmen auf Wunsch die laufende Bearbeitung. Die technische Plattform bleibt dabei Sache des Instituts und seiner Provider.
Sechs Situationen, in denen fachliche Unterstützung mehr bewirkt als zusätzliche Technik.
Das System läuft, produziert aber ein Vielfaches der erwarteten Treffer. Die Bearbeitung bindet das gesamte Team, ohne dass die Trefferqualität steigt. Ursache sind meist ungeprüfte Standardparameter. Erforderlich ist eine Kalibrierung entlang der eigenen Risikoanalyse.
Felder wurden technisch befüllt, ohne dass die fachliche Bedeutung festgelegt ist. Auswertungen widersprechen sich, Migrationen erzeugen Lücken. Ohne dokumentiertes Mapping bleibt jede Datenqualitätskennzahl angreifbar. Fachliche Definition geht der technischen Umsetzung voraus.
Die Einführung wurde abgeschlossen, ein fachliches Testkonzept liegt jedoch nicht vor. Ob Regeln greifen und Grenzfälle erkannt werden, ist unbelegt. In der Prüfung fehlt der Nachweis der Wirksamkeit. Testfälle und Abnahmedokumentation lassen sich nachträglich aufbauen.
Beim Systemwechsel wird der Bestand übernommen, ohne ihn zu bereinigen. Alte Lücken wandern mit und werden im neuen System sichtbar. Der Nachweis der Bestandsqualität fehlt zum Stichtag. Migrationskonzept und Bereinigung gehören zusammen geplant.
Eine GRC- oder Registerlösung ist lizenziert, aber niemand ist für Pflege, Freigabe und Kontrolle benannt. Inhalte veralten zwischen den Stichtagen. Das Werkzeug ersetzt keine Zuständigkeit. Rollen, Freigaben und Taktung müssen definiert sein.
Prüfer beanstanden nicht die Software, sondern fehlende Begründung der Parameter, unvollständige Fallakten oder nicht nachvollziehbare Freigaben. Die Behebung erfordert fachliche Dokumentation und Nacharbeit am Bestand. Beides lässt sich strukturiert abarbeiten.
Sechs Technologiebereiche, einzeln oder kombiniert beauftragbar.
Fachliche Implementierung von Onboarding, Risikoklassifizierung, Reviews und KYC-Case-Management.
Fachliche Einbettung von Screening-Technologie in KYC-, AML-, Zahlungs- und Third-Party-Prozesse.
Die Entscheidung über eine Sanktionssperre, die Beendigung einer Geschäftsbeziehung sowie über Meldungen an zuständige Behörden trifft ausschließlich die autorisierte Stelle des Instituts. S+P bereitet Treffer, Nachweise und Fallakten auf.
Konzeption, Kalibrierung, Testung und operative Nutzung von Monitoring- und Fallbearbeitungssystemen.
Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG verbleibt bei der hierfür autorisierten Stelle des Instituts. Szenarien, Schwellenwerte und wesentliche Änderungen werden von S+P fachlich vorbereitet und vom Institut genehmigt.
Fachliche Integration von Zahlungs-Screening, Fraud Monitoring und zeitkritischer Fallbearbeitung.
Fachliche Nutzung von Register-, Risiko- und Maßnahmenmanagement-Lösungen.
Fachliche Umsetzung von Wertpapier- und Meldeprozessen in den eingesetzten Systemen.
Wir vertreten keine Plattform und erhalten keine Vergütung von Anbietern. Unsere Empfehlung richtet sich nach Anforderung und Risikoprofil.
Wir spezifizieren, testen und betreiben fachlich. Systemadministration und Entwicklung bleiben bei Ihren autorisierten Stellen.
Jede Konfigurationsentscheidung wird begründet, dokumentiert und durch Tests oder Backtesting belegt.
Konzepte enden nicht mit dem Go-live. Auf Wunsch übernehmen wir die laufende Bearbeitung mit vereinbarten Kennzahlen.
S+P arbeitet in bestehenden wie neu einzuführenden Systemlandschaften, unabhängig davon, ob die Plattform im Haus, in der Cloud oder durch einen spezialisierten Anbieter betrieben wird. Werden Produkt- oder Unternehmensnamen genannt, dient dies ausschließlich der Beschreibung möglicher Systemumgebungen. S+P ist herstellerunabhängig; eine Partnerschaft, Zertifizierung oder Beauftragung durch die genannten Anbieter ist damit nicht verbunden, sofern sie nicht ausdrücklich vereinbart und veröffentlicht wurde.
Abhängig davon, wo Ihr Vorhaben steht.
Vor Toolauswahl oder Systemwechsel: Ist-Aufnahme von Prozessen, Daten und Governance, Gap-Analyse, Zielbild, Auswahlkriterien und Umsetzungsroadmap mit Aufwandsschätzung.
Während Einführung oder Migration: Fachkonzept, Target Operating Model, Datenmigrationskonzept, Rulebook, Testkonzept, Schulungsunterlagen und Go-live-Readiness.
Für installierte, aber nicht wirksam genutzte Systeme: Analyse von Alert-Volumen und Fehltreffern, Kalibrierung, Fallaktenreview, Backtesting und Maßnahmenplan mit Kennzahlen.
Nach dem Go-live: KYC-, Alert-, Screening-, Fraud- und Evidence-Operations mit Fallaktenführung, Backlog-Abbau, Qualitätssicherung und vereinbarter Berichterstattung.
Erhebung von Prozessen, Systemen, Datenlage, Rollen und offenen Feststellungen einschließlich vorhandener Dokumentation.
Zielprozess, Datenmodell, Rulebook und Kontrolllogik werden festgelegt und mit den Fachfunktionen abgestimmt.
Testfälle werden erstellt, durchgeführt und dokumentiert; Abweichungen fließen in die Nachschärfung der Spezifikation.
Übergang in den Regelbetrieb mit Arbeitsanweisungen, Kennzahlen, Qualitätssicherung und regelmäßiger Überprüfung.
Compliance-Tech-Projekte scheitern selten an fehlender Technik, sondern an unklarer Zuordnung von Verantwortung. Fachkonzeption, technische Umsetzung, Genehmigung und unabhängige Überwachung sind unterschiedliche Rollen und dürfen nicht in einer Hand zusammenfallen.
Die folgende Übersicht zeigt die Aufteilung für sechs zentrale Leistungsbereiche. Sie bildet zugleich die Grundlage für die vertragliche Kompetenzordnung.
| Leistungsbereich | S+P | Institut, IT-Provider und Anbieter |
|---|---|---|
| Fachkonzeption und Zielprozess | Erstellt Konzept, Zielprozess und Operating Model | Liefert Anforderungen, entscheidet über Rollen und genehmigt das Zielbild |
| Datenmodell und Mapping | Definiert die fachliche Bedeutung der Felder und Qualitätsregeln | Stellt Schnittstellen, Datenbereitstellung und technische Umsetzung |
| Rulebook, Szenarien, Schwellenwerte | Bereitet fachlich vor, kalibriert und dokumentiert die Begründung | Genehmigt wesentliche Regeln und jede spätere Änderung |
| Systemkonfiguration | Liefert fachliche Spezifikation, Testfälle und Abnahmeunterstützung | Führt die technische Konfiguration durch autorisierte Administratoren aus |
| Operativer Betrieb | Übernimmt Managed Operations in der ersten Verteidigungslinie | Trifft Fachentscheidungen, Meldungen und Eskalationen |
| Überwachung und Prüfung | Stellt Daten, Kennzahlen und Evidenzen bereit | Kontrollfunktion überwacht unabhängig, Interne Revision prüft |
Kalibrierte Szenarien senken Fehltreffer und machen Kapazitätsplanung möglich.
WirksamkeitJede Konfigurationsentscheidung ist dokumentiert und gegenüber Prüfern belegbar.
NachweisTestkonzept und Testfälle machen die Fachabnahme überprüfbar statt formal.
QualitätFachliches Mapping und Bereinigung machen Kennzahlen und Meldungen verlässlich.
DatenFachkonzept und Testfälle liegen vor, bevor die technische Umsetzung startet.
TempoFachliche Vorbereitung, Genehmigung und unabhängige Überwachung bleiben getrennt.
GovernanceDer Überblick über alle operativen Services der ersten Verteidigungslinie.
Zum Hub 1st Line ServicesKundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Zu KYC OperationsBefristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.
Zu KYC RemediationAlerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.
Zu AML OperationsTreffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.
Zu Screening OperationsFehlerlisten analysieren, Korrekturen vorbereiten und Meldedatenqualität nachhalten.
Zu MiFIR Reporting OperationsInformationsregister pflegen, Verträge nachhalten und Nachweise prüfungsfest ablegen.
Zu DORA Register OperationsSystemnahe Operations für Institute außerhalb der genossenschaftlichen Verbundorganisation.
Zu Atruvia Compliance OperationsDie fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.
Zur fachlichen EinordnungNein. S+P liefert die fachliche Spezifikation, Testfälle und Abnahmeunterstützung. Die technische Konfiguration, Administration, Schnittstellenentwicklung und der technische Betrieb liegen bei den autorisierten Stellen des Instituts, bei Ihrem IT-Provider oder beim Softwareanbieter. Diese Trennung ist gewollt und wird vertraglich festgehalten.
S+P arbeitet herstellerunabhängig, vertritt keine Plattform und erhält keine Vergütung von Softwareanbietern. Werden Produkt- oder Unternehmensnamen genannt, beschreibt dies mögliche Systemumgebungen und begründet keine Partnerschaft, Zertifizierung oder Beauftragung durch die genannten Anbieter, sofern eine solche nicht ausdrücklich vereinbart und veröffentlicht wurde.
Diese Entscheidungen verbleiben ausschließlich bei den hierfür autorisierten Stellen des Instituts. Das gilt ebenso für die Beendigung von Geschäftsbeziehungen und für regulatorische Meldungen. S+P bereitet Treffer und Sachverhalte auf, dokumentiert sie vollständig und legt sie entscheidungsreif vor.
S+P bereitet Szenarien, Segmentierungen und Schwellenwerte fachlich vor, kalibriert sie anhand der Risikoanalyse und dokumentiert die Begründung. Die Genehmigung wesentlicher Regeln und jeder späteren Änderung erfolgt durch das Institut. Damit bleibt die Verantwortung für den Kontrollrahmen dort, wo sie regulatorisch hingehört.
Managed Operations ist eine Leistung der ersten Verteidigungslinie: Bearbeitung nach dem Rulebook des Instituts, ohne eigene Entscheidungskompetenz. Übernimmt S+P zusätzlich eine ausgelagerte Kontrollfunktion, werden Teams, Rollen, Berechtigungen und Berichtswege getrennt, damit die unabhängige Überwachung gewahrt bleibt.
Vor einer Toolauswahl, vor einem Systemwechsel und immer dann, wenn ein bestehendes System nicht die erwartete Wirkung zeigt. Das Assessment schafft eine belastbare Grundlage für Investitionsentscheidungen und verhindert, dass fachliche Anforderungen erst während der Einführung entstehen.
S+P Compliance sorgt dafür, dass Systeme, Daten, Prozesse, Rollen und Kontrollen zusammenwirken — nachvollziehbar, risikoorientiert und prüfungsfähig. Von der Fachkonzeption über Test und Abnahme bis zum laufenden Betrieb, herstellerunabhängig und mit klarer Trennung zwischen fachlicher Vorbereitung, Genehmigung und unabhängiger Überwachung.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.