Integracja koszyka zakupowego z analizą AML

Klient

NDA

Branża

Finansowa

Technologie

WordPress

Główna korzyść

Automatyzacja weryfikacji transakcji w systemie AML

Z czym mierzył się klient?

Ze względu na specyfikę oferowanych towarów nasz partner podlegał obowiązkowi identyfikacji i weryfikacji tożsamości klientów w celu zapobiegania praniu pieniędzy i finansowaniu terroryzmu, czyli AML (Anti-Money Laundering). Ręczny proces analizy każdego zamówienia znacząco spowalniałby obsługę sklepu, blokował zasoby zespołu oraz generował ryzyko błędów.

Naszym zadaniem było zintegrowanie checkoutu sklepu z zewnętrznym mechanizmem AML tak, aby weryfikacja odbywała się w tle, jeszcze przed finalizacją zakupu.

Jak rozwiązaliśmy ten problem?

Stworzyliśmy customową wtyczkę WordPress, która w czasie rzeczywistym weryfikuje ryzyko transakcji zgodnie z wymogami AML. Dzięki temu całość odbywa się, zanim użytkownik sklepu złoży zamówienie, bez opóźnień i angażowania pracowników. Wtyczka działa w następujący sposób:

Na podstawie informacji z formularza zamówienia (m.in. PESEL-u i informacji z dowodu tożsamości) zbiera dane konsumenta.
Bez przeładowywania strony asynchronicznie weryfikuje dane, wysyłając je do zewnętrznego systemu AML.
W oparciu o wskaźnik ryzyka podejmuje decyzję w czasie rzeczywistym. Jeśli wynik przekracza określoną wartość, transakcja zostaje zablokowana, a klient otrzymuje komunikat o odrzuceniu i konieczności bezpośredniego kontaktu. Bezpieczne transakcje przebiegają zgodnie z planem bez opóźnień.
Dzięki integracji z WP Security Audit Log (WSAL) rejestruje wszystkie zdarzenia: zapytania do API, wynik weryfikacji, zmianę konfiguracji oraz błędy HTTP.

Co zyskał klient?

Rozwiązanie przekształciło obowiązek regulacyjny w zautomatyzowany element infrastruktury sklepu. Klient zyskał pewność, że każda transakcja jest weryfikowana zgodnie z wymogami prawa, niezależnie od wolumenu zamówień. Jednocześnie narzędzie zapewnia pełną automatyzację, a dla zdecydowanej większości kupujących proces zakupowy pozostał bezproblemowy.

Michał Liszka

Drupal Developer

Głównym wyzwaniem było wpięcie się w proces WooCommerce tak, aby customowa wtyczka nie ingerowała w inne mechanizmy sklepu. Chcieliśmy, aby rozwiązanie było bezpieczne i możliwe do wyłączenia jednym przełącznikiem w panelu. Jednocześnie modularność całego systemu sprawia, że jest on bardzo elastyczny – aktualizacja reguł AML pod nowe wymogi to teraz kwestia godzin, a nie tygodni.