Kime Sattığınızı, Kimden Aldığınızı ve Kiminle Ortaklık Kurduğunuzu Bilin

Bir yazılım ya da teknoloji şirketinin muhatap olduğu üçüncü tarafların sayısı arttı ve artmaya devam ediyor. Müşteriler, tedarikçiler, alt veri işleyenler, bayiler, iş ortakları, yatırımcılar ve bunların büyük kısmı artık sınır ötesinde. Hiçbiri göründüğü gibi değerlendirilemez. Bir alıcı yaptırım listesinde olabilir; bir tedarikçi güvenliği ihlal edilmiş olabilir ve hiçbiri yüzeyde görünmez. Kesintisiz taramanın daha güçlü bir disiplin olmasının nedeni budur. Bir ilişkinin arkasındaki kişi ve şirketleri imzadan önce kontrol eder ve ardından kontrol etmeyi bırakmazsınız. Bunu pratikte uygulanabilir kılan Beady’dir. Kapsamlı tarama müşteri ve tedarikçi kabulünde yapılır, ardından müşterileriniz, tedarikçileriniz ve iş ortaklarınız genelinde günlük izleme çalışır; bir yaptırım, skandal ya da dolandırıcılık sinyali sözleşme imzalandıktan sonra değil, zarar oluşmadan çok önce, gerçekleştiği anda size ulaşır.

Bu iki an farklı riskler taşır ve ikisi de önemlidir. İmzadan önce soru şudur: Bir müşteri, tedarikçi ya da iş ortağı ve arkasındaki kişiler iddia ettikleri kişiler mi ve sizi durdurması gereken bir şey (bir yaptırım, bir ortaklık bağlantısı, bir skandal) var mı? İmzadan sonra ise soru, sürdürdüğünüz ilişkilerde bir şeyin değişip değişmediğidir. Yalnızca imza anında tarama yaparsanız sözleşme süresince risk altında kalırsınız; yalnızca ara sıra izlerseniz her zaman geriden gelirsiniz. Beady ikisini de karşılar: başta kapsamlı bir kontrol, ardından kesintisiz izleme; böylece her üçüncü tarafa dair görünümünüz güncel kalır.

Hızlı hareket eden bir teknoloji şirketinin, işi yavaşlatmadan üçüncü tarafları taramasını sağlayan şey yapay zekâdır. Beady bir müşteriyi, tedarikçiyi ya da iş ortağını dakikalar içinde yaptırımlar, olumsuz medya, davalar ve 100.000’den fazla kaynak açısından kontrol eder, ortaklık yapısını 200 milyonu aşkın tüzel kişi ve yetkili genelinde haritalar ve gürültünün %95’e varan kısmını ayıklar; böylece ekibiniz yanlış pozitifleri değil, gerçek riski görür. Ardından her gün izlemeye devam eder ve yeni bir yaptırımı, suçlamayı ya da skandalı birkaç saat içinde işaretler. Her bulgu kaynağına bağlantılıdır; böylece uyum süreçleriniz, bir analist ekibi eklemeden hızlı, kapsamlı ve savunulabilir olur.

Bir müşterinin, tedarikçinin ya da iş ortağının arkasında her zaman kişiler vardır ve risk çoğu zaman tam da burada yoğunlaşır. Beady bu kişileri, yani sahipleri, üst düzey yöneticileri, yönetim kurulu üyelerini, kilit çalışanları ve bağlantılı tarafları tarar. Her biri yaptırım, PEP, suç kaydı ve en çok arananlar listelerinin yanı sıra 100.000’den fazla kaynağı kapsayan olumsuz medya açısından kontrol edilir; risk düzeyini yükseltecek ölçüde siyasi nüfuz sahibi olan herkes işaretlenir. Beady sözleşmedeki şirket unvanını olduğu gibi kabul etmek yerine bu unvanın ötesine, bir ilişkinin arkasında gerçekten duran kişilere bakar; böylece tam olarak kiminle iş yaptığınızı anlarsınız.

Çoğu durumda asıl risk, yüzeysel bir kontrolün incelemediği alan olan ortaklık yapısının içinde gizlidir. Beady bunu, 200 milyonu aşkın tüzel kişi ve yetkiliyi kapsayan bir veritabanında nihai faydalanıcılık yapısını ve bir şirketi çevreleyen bağlantı ağını haritalayarak ele alır. Kuruluşun gerçek sahibi olan ve onu kontrol eden kişileri belirlemek için holding şirketleri ve aracı yapılar boyunca ilerler. Bu süreçte ilişkili tarafları, çıkar çatışmalarını ve yaptırım listesindeki ya da yüksek riskli kuruluşlarla bağlantıları da görünür kılar. Sonuç olarak yalnızca karşınızdaki müşteri ya da tedarikçi hakkında değil, onların arkasında kimin olduğu ve başka hangi bağlantılara sahip oldukları hakkında da fikir sahibi olursunuz.