Compliance Workflows

לפני שבונים Workflow צריך לנהל את הדרישה: מקור, סעיף, תאריך תחילה, על מה היא חלה, רמת סיכון, פעולה נדרשת, ראיה נדרשת, בעלים וגרסה. כך נוצרת שכבת ידע רגולטורי ולא רק תהליך.

כאן הדרישה הופכת לתנאי שהמערכת יודעת להפעיל: אם סוג הלקוח הוא תאגיד והיקף העסקה חורג מסף — נדרשת בדיקה מורחבת. הכלל הוא מה שהופך את הרגולציה למשהו שרץ.

אותו תהליך, מסלולים שונים. סיכון נמוך עובר ולידציה, אישור וחתימה; סיכון גבוה מוסיף מסמכים, בדיקת ציות ואישור מנהל. הניתוב נגזר מהנתונים ולא מהעדפה.

המערכת מזהה איזה מסמך הועלה, מחלצת ממנו שדות, ומשווה אותם לטופס. אי-התאמה בין מספר חברה בטופס לבין מספר חברה במסמך היא חריגה שנעצרת, לא שגיאה שמתגלה אחר כך.

ציון סיכון נגזר מסוג לקוח, עסקה, גיאוגרפיה, מוצר והיסטוריה, וקובע את המסלול. כל חריגה הופכת לישות בתהליך עם מסלול טיפול משלה.

מי רשאי לאשר, באיזה שלב, ועל סמך מה. הפרדת תפקידים מונעת מצב שבו אותו אדם יוצר, בודק ומאשר. החתימה עצמה מנותבת לפי סדר, במקביל, או לפי תנאי — ולא נשלחת כ-PDF.

בסיום נוצר Evidence Package: מזהה התהליך, גרסתו, משתתפים, נתונים, מסמכים וגרסאותיהם, כללים שהופעלו, החלטות, אישורים, חתימות, חותמות זמן ואירועי אימות. לא רק המסמך הסופי, אלא הדרך שבה נוצר.

כמה זמן שומרים, על סמך מה, ומה קורה כשהדרישה משתנה. שינוי רגולטורי מפעיל ניתוח השפעה: אילו כללים, תהליכים, טפסים ומסמכים מושפעים, ואילו תיקים פתוחים.

שאלות מהותיות

מה ההבדל בין תהליך רגולטורי לתהליך עסקי רגיל?

הראיה.

תהליך עסקי צריך להסתיים. תהליך רגולטורי צריך להיות ניתן להוכחה בדיעבד: מי פעל, מתי, על סמך איזה כלל, באיזו גרסה של המסמך ותחת איזו גרסה של התהליך. זו הסיבה שתיעוד אינו תוספת אלא חלק מהמבנה.

למה לא מספיק לאסוף את המידע ולשמור אותו?

כי מידע בלי מטרה הוא חשיפה.

כל שדה צריך להיות מחובר לסיבה שבגללה נאסף, לרמת רגישות, להרשאת גישה ולתקופת שמירה. איסוף מידע רק כי אולי יידרש מגדיל את הסיכון בלי להוסיף ערך.

מה משתנה כשהרגולציה משתנה?

הכל, אם אין ניהול גרסאות.

בלי גרסאות אי אפשר לענות על השאלה החשובה באמת: איזו גרסה של התהליך הייתה פעילה כשהתיק הזה טופל. עם גרסאות, שינוי דרישה מפעיל ניתוח השפעה במקום עבודה ידנית.

איפה AI נכנס, ואיפה הוא לא?

AI מסייע, לא מכריע.

זיהוי מסמך, חילוץ שדות, השוואה בין מקורות ואיתור אי-התאמות — שם AI מוסיף. החלטה משמעותית עוברת דרך כלל, בדיקה אנושית ותיעוד. מערכת שבה AI הוא הקובע היחיד אינה ניתנת להסבר, ולכן אינה ניתנת לביקורת.

האם שימוש בפלטפורמה הופך ארגון לעומד ברגולציה?

לא.

ZeeForm מספקת מנגנונים לתפעול ולתיעוד של תהליכי ציות. השאלה אם ארגון מסוים עומד בדרישה מסוימת תלויה בדין החל, בנסיבות ובמיפוי ספציפי, ומחייבת בדיקה משפטית. הפלטפורמה היא שכבת הרצה, לא חוות דעת.