本番環境で
すべての スキャンで 確認する 内容
制裁
OFAC、国連、EU、HMT。
PEP
PEP(重要な公的地位を有する者)本人、親族、関係者。
ウォッチリスト
法執行・規制・関心リスト。
ネガティブ情報
個人・法人を問わない否定的な報道。
データ漏洩の露出
メールアドレスの漏洩履歴。補助的な情報です。
原語表記の氏名
アラビア語、キリル文字、中国語、韓国語、日本語。
誤検知を 減らす、 調整できる 照合
音訳や表記ゆれを、発音に基づく照合とあいまい照合で処理します。照合範囲は生年月日・性別・国籍・ID番号の適用範囲を項目ごとに決められ、プロフィール未入力時のスキャン方針も選べます。弱い一致は閾値未満として除外されます。
- 項目ごとの照合範囲
- プロフィール未入力時のスキャン方針
- 結果内のキーワード検索
サンプルのマッチング結果です。名前の表記ゆれをしきい値で評価し、弱い一致は除外されています。
一致の 理由を、 AI分析に 聞く
一致したプロフィールについて、アプリでもAPIでもAI分析に質問できます。どの識別子が一致したかを説明し、判断は貴社の担当者に委ねます。
- 組織単位で有効化
- 単一スキャン、バッチ、API
- 一致を説明し、判断はしない
一致したプロフィールについて質問に答える、サンプルのAI分析パネルです。
毎日の 再 スクリーニング と、 届く アラート
モニタリングリストの顧客は毎日再スクリーニングされ、契約更新時には全件を再走査します。新しい掲載やプロフィールの変化はアラートになり、APIコールバックで貴社のシステムへ届きます。
- 登録中は毎日再確認
- 更新時に全件再走査
- アラートとAPIコールバック
サンプルのモニタリング履歴です。毎日の再スクリーニングと、新しいリスト掲載によるアラート1件を表示しています。
規制当局が 追える ケース記録
各一致には、判断、リスクレベル、コメント、担当者、履歴が残ります。
- 判断・リスクレベル・コメント
- 担当者と完全な履歴
- カスタムウォッチリストのリスクレベル
判定履歴と記録された結果を含む、サンプルのケース記録です。
千の 情報源から、 一つの 判断へ
割合は例示、形は本物です。中間段階の価値は、時間を消費する最後の段階へ何を送らないかで決まります。
- 人の判断
設定
閾値・あいまい照合・追加識別子を自社の許容度に合わせます。
- 自動処理
スクリーニング
全顧客を制裁・PEP・リストの1,000超に照合します。
- 自動処理
一致の
候補 リストに触れた氏名、採点前の全件です。
- 自動処理
採点と
絞り込み 弱い偶然一致は閾値で除外されます。
- 人の判断
レビューと
判断 証跡・担当者・判断履歴を保持します。
1,000超の 情報源が 支える、 一つの 判断記録
- 1,000+
- スクリーニング対象の世界のウォッチリスト
- <1s
- 平均スクリーニング応答時間
- 24h
- ウォッチリストの更新サイクル
- 195
- 対応国数
セキュリティ
ISO/IEC 27001:2022
ISO/IEC 27701:2019
GDPR
DORA
スキャンを 実行する 三つの 方法
Webアプリ
画面は日本語・英語・スペイン語・フランス語・中国語・アラビア語。レポートは日本語・フランス語・中国語・アラビア語。
バッチアップロード
CSVまたはXML。プレビューでリスクのある項目を事前に確認できます。
REST API
貴社のシステム内でスクリーニングを実行します。
POST /api/v3/member-scans/single
{
"firstName": "Taro",
"lastName": "Yamada",
"dob": "1971-04-12",
"nationality": "JP"
}
200 OK
{
"scanId": "scan_8f21c",
"matchedNumber": 1
}
よくあるご質問
日本の法令は、国内PEPのスクリーニングを義務付けていますか。
法定の義務としては求めていません。犯収法施行令12条3項が対象とするのは外国PEPとその家族、それらが支配する法人で、国内公職者は含みません。ただし国内の公職を高リスクと評価する企業はあり、国際グループでは珍しくありません。
制裁スクリーニングは、日本の法令のどこに位置づけられますか。
制裁の層は外国為替及び外国貿易法(外為法)が担っています。同法は、銀行、資金移動業者、両替業者、暗号資産交換業者に対して、資産凍結を実効させるために顧客の身元を確認する義務を負わせ、独自の7年間の記録保存規定を設けています。
日本の氏名は、なぜ誤検知と見落としを生じさせますか。
漢字は読みが複数あり、表記だけでは発音が決まりません。同じ氏名が漢字、かな、ローマ字、原語表記のいずれで届けられることもあります。音訳や発音の変動を許容し、追加識別子で絞り込む照合が、綴りの完全一致よりよく対応します。
マッチングを調整して、誤検知を抑えられますか。
できます。名前の一致方式、近一致の閾値、そして生年月日・性別・国籍・ID番号の二次識別子がどこまで結果を絞るかを、貴社のリスク許容度で設定します。弱い偶然一致は除外され、実際のヒットは残ります。規則は固定ではなく貴社の設定です。
スクリーニングはAPIでリアルタイムに実行できますか。バッチにも対応していますか。
どちらも可能です。APIでは登録中の顧客を1件ずつ秒未満で確認でき、顧客全体はバッチで実行できます。両方の経路が、同じリストと同じ照合ロジックを使います。
いくつの情報源に照合し、どれくらいの頻度で更新されますか。
1,000超の制裁・PEP・ウォッチリスト情報源に照らし、24時間周期で更新し、195の国と地域をカバーします。何のリストを対象とするかは、管理画面のリストアクセスで貴社のチームが確認できます。
どのような者がPEPに該当しますか。
FATF勧告12はPEPを三つに分けます。他国で重要な公職にある外国PEP、国内PEP、国際機関から職務を委ねられた者です。家族や関係者も併せて扱われます。適用は国ごとに異なるため、ある国で対象の顧客が別国では対象外となる場合があります。
PEP本人だけでなく、家族や関係者もスクリーニングしますか。
します。PEPの家族および知られている関係者も関連するリスクを帯びます。資産を一段隔てて保有する、明らかな手段となり得るためです。別プロセスとしてではなく、同じ確認の一部としてスクリーニングします。
オンボーディング後も再スクリーニングされますか。
されます。モニタリングリストに登録した名義は毎日再確認し、新しい掲載やプロフィールの変化があれば再レビューへ 올라ます。停止または削除した名義は確認対象外です。契約更新時には全件が再照合されます。
スクリーニング設定で国内PEPのノイズを除外できますか。
できます。PEPの管轄設定により、PEPおよび家族・関係者を国単位で除外または包含できます。国内PEPを範囲へ入れるかはコンプライアンス責任者の設定事項で、法令上の要求と自社評価のバランスで決まります。
データ漏洩への露出も確認に含まれますか。
含まれます。個人の登録でメールアドレスを入力すると、既知の漏洩情報一覧をスクリーニング結果とあわせて確認できます。あくまで補助的な情報で、法令上の必須確認ではありません。
検査で提示できる監査証跡には何が必要ですか。
監督当局が尋ねるのは、何を照合したか、何が一致したか、アナリストが何を結論づけ、その根拠が何かです。各一致は、元のリスト、スコア、使用した識別子、担当者、クローズした判断を保持するため、記録がその質問にそのまま答えます。
グローバルのPEP・制裁スクリーニングページと何が違うのですか。
製品は同じです。このページは、日本で事業を営む組織への適用、すなわち日本の法令における外国PEPの範囲、外為法、日本語の氏名データを取り上げています。グローバルのページは、すべての市場に向けた製品の説明です。
