Platforma operacyjna dla Compliance Officera
Tinbe czyta nowy akt i proponuje obowiązki. Ty je przyjmujesz, przypisujesz działom i ustawiasz termin wewnętrzny przed ustawowym. Resztę pilnuje system: przypomnienia, eskalacje, dowody z hashem i jedna strona dla zarządu.
Zrzut z działającej aplikacji, dane demo.
Dlaczego
DORA, NIS2, AML, rekomendacje KNF, protokoły z kontroli. Każdy akt to setki stron, z których trzeba wyłuskać obowiązki, osoby i daty. Zanim tabela w Excelu jest gotowa, przychodzi nowelizacja.
Kolejny system to kolejne hasło, którego nikt nie pamięta. Terminów pilnuje człowiek, przypomina mailem, a dowód realizacji ginie w skrzynkach i na dyskach.
Odpowiedź powstaje na slajdach raz na kwartał. Audytor pyta, kto, kiedy i na jakiej podstawie podjął decyzję, a odpowiedź trzeba odtwarzać z pamięci i korespondencji.
Regulacja wchodzi w życie. Tinbe zamienia ją w obowiązki, osoby i dwa terminy, pilnuje ich za ciebie i zostawia dowód, którego nie da się zmienić.
Jak to działa
Każdy krok zostawia zdarzenie w audit trail. Nic, co zaproponuje AI, nie staje się faktem bez decyzji Compliance Officera.
Krok 01, 02, 03
Wgrywasz akt: PDF, DOCX, tekst albo adres. System dzieli go na artykuły i proponuje obowiązki z podstawą prawną, sugerowanym działem i dowodami, których nadzór będzie szukał.
Każda propozycja jest szkicem. Przyjęcie zapisuje model, wersję promptu i różnicę między propozycją a Twoją wersją. Odrzucone szkice zostają do oceny jakości modelu.
J następny K poprzedni A akceptuj E edytuj R odrzuć
Krok 04, 05
W macierzy przypisujesz obowiązek działowi i osobie. Termin ustawowy wynika z prawa; wewnętrzny ustawiasz z buforem i nigdy nie później niż ustawowy.
Dyrektor dostaje mail z podpisanym linkiem do jednego zadania. Odhacza kroki, wgrywa dowód albo zgłasza blokadę z powodem i proponowanym terminem. Bez konta i bez szkolenia; każde kliknięcie trafia do audit trail z jego nazwiskiem.
Krok 06
Przypomnienia T-14, T-7 i T-2 idą do osoby odpowiedzialnej. Od T0 sprawa rośnie: do Ciebie, do przełożonego, do sponsora w zarządzie. Szczeble S-7 i S0 liczą się od terminu ustawowego.
Każdy szczebel wychodzi najwyżej raz. Weekendy i święta przesuwają wysyłkę na dzień roboczy, a zgłoszona blokada wstrzymuje przypomnienia, nie eskalacje.
Krok 06
Gdy drabina nie wystarcza, zadanie trafia do kolejki z poziomem, powodem i oboma terminami na jednym pasku. Czerwień oznacza wyłącznie termin ustawowy, bursztyn termin wewnętrzny.
Rozwiązanie eskalacji wymaga notatki, która zostaje w historii zadania. Klawiatura wystarcza: j i k wybierają, Enter otwiera, r rozwiązuje.
Krok 07, 08
Dyrektor zamknie zadanie dopiero, gdy są wymagane dowody; Compliance Officer może zamknąć wcześniej tylko z uzasadnieniem. Każdy plik ma SHA-256, a nowa wersja nigdy nie kasuje starej.
Zarząd widzi cztery liczby, mapę ryzyka i blokady. Raport PDF powstaje jednym kliknięciem, a jego okładka cytuje punkt kontrolny audit trail: numer i hash.
Rejestry
Kampanie oświadczeń, ocena AI pod nadzorem CO, plan mitygacji akceptowany linkiem.
Przeglądy okresowe i rejestr gotowy dla nadzoru.
Polityka decyduje: progi, limit łączny na kontrahenta, funkcjonariusz publiczny, przetarg.
Akceptacja z terminem 5 dni roboczych na tej samej drabinie.
Wersje z hashem; AI proponuje, które obowiązki pokrywa dana polityka.
Kampanie przeczytaj i podpisz ze śledzeniem lektury do końca.
Procesy, cele i mechanizmy; każda zatwierdzona wersja zamrożona z SHA-256.
Testy cykliczne na drabinie, ustalenia jako działania naprawcze.
Sekcje, wypełniający, weryfikator, akceptacja; zeszłoroczne odpowiedzi obok.
Luki po akceptacji od razu stają się obowiązkami z terminem.
AI wyciąga zalecenia z protokołu; każde staje się obowiązkiem z terminem organu.
Niezależna weryfikacja, rejestr XLSX i szkic pisma do organu.
Każdy rejestr korzysta z tego samego silnika: dwa terminy, drabina, linki dla osób bez konta, dowody z hashem i zdarzenia audytu. To jeden model danych, nie sześć produktów zszytych razem.
Sygnaliści
Formularz zgłoszenia na telefonie, dane demo.
Dla sektora finansowego
Zmiany zatwierdza Compliance Officer; każda wersja macierzy jest zamrożona z SHA-256. Testy pionowe i poziome idą na drabinę, a tester zapisuje wynik z linku, także z telefonu.
AI wyciąga zalecenia z protokołu. Każde staje się obowiązkiem z terminem organu i niezależną weryfikacją. Rejestr eksportujesz do XLSX, a pismo do organu zaczyna się od szkicu, który przyjmujesz albo poprawiasz.
Kwestionariusz po sekcjach z wypełniającym, weryfikatorem i akceptacją. Zeszłoroczne odpowiedzi są pod ręką, a luki od razu stają się obowiązkami z terminem.
Zalecenie KNF zachowuje się dokładnie jak obowiązek z DORA: ten sam silnik, te same dwa terminy, ten sam ślad.
Dowód, nie deklaracja
Każde zdarzenie niesie hash poprzedniego. Trigger w bazie odrzuca UPDATE i DELETE. Każdy dzień zamyka kotwica wysłana mailem, ze znacznikiem czasu RFC 3161. Łańcuch zweryfikujesz offline, bez dostępu do bazy.
Klient bazy związany z organizacją plus Row Level Security w PostgreSQL. Osobny test izolacji musi przejść przed każdym wydaniem.
Tożsamość sygnalisty, wolny tekst oświadczeń, nazwiska kontrahentów: klucz aplikacji inny niż dostęp do bazy, rotacja z wersjonowaniem, każdy odczyt z powodem w audycie.
Szkic do przyjęcia, zapis modelu i różnicy, redakcja danych osobowych przed wysłaniem, budżet tokenów na miesiąc, dostawca lokalny bez wyjścia na zewnątrz.
Do tego 2FA TOTP dla ról uprzywilejowanych, sesje z limitem, retencja dla każdej klasy danych zgodna z ustawami i eksport całej organizacji na żądanie. Przycisk „Zweryfikuj łańcuch” jest na stronie audit trail, a nie w prezentacji.
Wdrożenie
AI_PROVIDER=anthropic | openai | openai-compatible
Dostawca modelu to jedna zmienna konfiguracji: Anthropic, OpenAI albo dowolny serwer zgodny z OpenAI, także lokalny. Budżet tokenów liczony na organizację i miesiąc, dane osobowe redagowane przed wysłaniem.
Instrukcje
Pięć kroków, po których pierwsza regulacja ma właścicieli, terminy i drabinę. Role, moduły, maile i słowniczek opisuje pełny przewodnik.
Przewodnik po tinbePrzy uruchomieniu organizacji zakładamy z Tobą działy, ich szefów i zespół compliance; potem wszystkich widzisz na stronie Osoby. Szefowie działów nie muszą się logować; do pracy wystarczy im adres e-mail.
Regulacje, nowa regulacja: tytuł, jurysdykcja, data wejścia w życie i plik PDF, DOCX albo tekst. AI zaczyna czytać od razu, a szkice pojawiają się w kolejce przeglądu.
W kolejce szkiców J i K przechodzą między obowiązkami, A przyjmuje, E edytuje, R odrzuca. Potem w macierzy przypisujesz każdy obowiązek działowi i osobie, z terminem ustawowym i wewnętrznym.
Ustawienia, Przypomnienia i eskalacje: godzina wysyłki, dni robocze, kalendarz świąt i szczeble drabiny. Domyślna drabina działa od pierwszego dnia; zmieniasz tylko to, co chcesz.
Pulpit zarządu pokazuje cztery liczby, mapę ryzyka i blokady. Wygeneruj PDF i sprawdź, że okładka cytuje punkt kontrolny audit trail.
Następny krok
Wolisz zacząć od danych przykładowych? Na prośbę udostępniamy środowisko demonstracyjne z przykładową organizacją, AI w trybie offline i pocztą w skrzynce testowej.
Jedna regulacja od Ciebie, trzy osoby: CO, dyrektor działu i ktoś z IT.
Ustawiamy działy, drabinę i pierwszą paczkę dla zarządu na Twoich danych.
Po pilocie decydujesz o modelu wdrożenia; obrazy są te same.