Внедрение проходит пять фаз: оценка, проверка концепции, интеграция, запуск и постоянный мониторинг. Пропуск любой оставляет проверку отключённой от пополнений и выводов или уведомления без владельца после запуска. Купить лицензию — простая часть. Работа состоит во встраивании проверки в потоки, настройке уведомлений, назначении ответственных, испытании процесса и последующей калибровке. Руководство организует внедрение в пять фаз от оценки и POC до интеграции, запуска и мониторинга. Общий процесс см. в Phalcon Compliance. Эта страница — часть центра знаний об AML-комплаенсе.
Почему важно планирование внедрения
Спешное внедрение создаёт три сбоя сразу. Первый — пробел покрытия: лицензированный, но не подключённый к пополнениям и выводам механизм ничего не проверяет до ручного запроса. Средства движутся быстрее него. Второй — шум: стандартные пороги поставщика откалиброваны для общей популяции, а не трафика конкретной биржи. Они либо заваливают ложными срабатываниями, либо молчат на реальном риске. Третий — путаница команды: без маршрутизации, владельцев и эскалации до запуска каждое уведомление решается ситуативно. Такие решения не выдерживают проверки.
FinCEN требует от организаций денежных услуг, включая криптобиржи, поддерживать программу AML (31 CFR 1022.210) и сообщать о подозрительных транзакциях (31 CFR 1022.320). Вместе это на практике делает постоянный мониторинг необходимым. Лицензированный инструмент без устойчивого процесса оставляет разрыв между обязанностью мониторить и реально работающим контролем. Проверяющие считают его недостатком программы, а не предпочтением внедрения.
Сторона покупателя подтверждает то же. Никакая комбинация готовых сторонних инструментов не подходит биржевому сценарию до доступа к внутренним системам, поэтому недооценённая борьба — интеграция, а не число функций. План внедрения превращает список функций в работающий контроль. Именно этот артефакт проверяющий запрашивает при рассмотрении программы.
Схема внедрения из пяти фаз
План состоит из оценки и выбора, пробной проверки концепции, системной интеграции, запуска с настройкой правил и постоянного мониторинга с периодическим пересмотром. У каждой отдельные цель, владелец и критерий выхода. Диапазоны сроков ниже — оценки планирования, не SLA поставщика; они сжимаются или растягиваются с размером команды, зрелостью инфраструктуры и регуляторным сроком.
| Фаза | Цель | Оценка срока | Критерий выхода |
|---|---|---|---|
| 1. Оценка и выбор | Соотнести требования с инструментом короткого списка | От 1 до 2 недель | Требования утверждены, поставщик выбран |
| 2. Проверка концепции | Проверить покрытие на реальных адресах | От 1 до 2 недель | Отчёт POC принят |
| 3. Системная интеграция | Подключить инструмент к пополнениям и выводам | От 2 до 4 недель | API работает в производственном пути |
| 4. Запуск и настройка | Переключиться и откалибровать пороги | От 1 до 2 недель | Объём уведомлений в целевом диапазоне |
| 5. Постоянный мониторинг и пересмотр | Поддерживать покрытие и перенастраивать | Непрерывно | Задан ежеквартальный пересмотр |
Первая фаза — требования и выбор. Руководитель фиксирует сценарии, источники данных, юрисдикции и поддерживаемый бюджетом тариф. Результат — документ требований и решение о поставщике, а не сравнение функций. Вторая — POC на собственных адресах команды, не демонстрационном наборе поставщика. Цель — увидеть покрытие механизмом реальных типов активов и контрагентов биржи. Отчёт либо разрешает интеграцию, либо возвращает к первой фазе.
Третья — разработка интеграции. API подключается к потокам пополнений и выводов, уведомления — к реальной очереди, пороги задаются кодом, а не только политикой. Четвёртая — переключение и настройка: инструмент работает в производстве, команда наблюдает объём и точность относительно согласованного диапазона и двигает пороги до его удержания. Пятая — устойчивый ритм: непрерывный мониторинг, плановый пересмотр порогов и перенастройка по мере изменения угроз и трафика биржи.
Самый быстрый путь: оценка, API, Monitor
Phalcon Compliance поддерживает поэтапное внедрение. Команда начинает с ручных проверок адресов и транзакций, добавляет API в рабочие потоки, затем включает Monitor для непрерывных обновлений риска после запуска.
Чтобы давать ценность, внедрению не нужно ждать договора. Phalcon Compliance позволяет проверять адреса и транзакции через интерфейс начиная с Free. Инструмент полезен с нулевого дня, до договора и интеграции. Это сокращает оценку: специалист проверяет реальные адреса при выборе, а не после закупки. Отчёт POC второй фазы строится на реальном выводе, а не слайде поставщика.
Второй шаг — API. Он доступен только на Scale от $699 в месяц и Enterprise; Free, Screening Packages и Essential его не включают. Внедрение в потоки должно сначала достичь Scale; подтверждение до третьей фазы исключает разработку под недоступный тариф. Интеграция следует трём режимам: реальное время, пакет и Monitor. Они описаны в схеме интеграции KYT API для криптобирж, поэтому третья фаза повторно использует план конечных точек, лимитов и квот, а не изобретает его. Структура имеет пять тарифов с кредитами PAYG от $95, затем Essential, Scale и Enterprise, плюс реферальное вознаграждение 20 процентов от подходящих расходов. Команда может оценивать на PAYG и перейти на Scale при начале интеграции. Списание фиксировано: сначала Subscription quota, затем Top-up Screenings, Referral Rewards и Screening Packages, позволяя владельцу бюджета предсказать порядок расходования при внедрении.
Третий шаг — постоянный мониторинг. Monitor по динамическому расписанию повторно анализирует проверенные адреса при изменении риска без расхода Screening. Это важно экономически: команда с работающим шлюзом реального времени не выбирает между отсутствием наблюдения за старыми адресами и расходом бюджета на повторные проверки. Monitor поддерживает исторический портфель, API — новый трафик. Вместе они превращают проверку в устойчивую программу. За обоими слоями Risk Engine Phalcon Compliance покрывает 17 категорий индикаторов и размечает более 600 миллионов адресов — именно это покрытие встраивается в поток. Оно включает подсанкционные адреса по списку и руководству OFAC. Подключение Risk Engine включает базовую санкционную проверку, ожидаемую на каждом пополнении и выводе.
Оценка ресурсов и сроков
Плановый срок — не просто сумма фаз, а сумма с запасом на две наиболее часто задерживающиеся зависимости. Первая — тарифный доступ. Если интеграция предполагает API, но Scale ещё не получен, разработка ждёт закупки. Подтвердить тариф до третьей фазы — важнейшее решение расписания. Вторая — маршрутизация. Без заранее заданных webhook, очереди заявок и графика дежурств четвёртая фаза создаёт шум без пути к действию. Настройка не начнётся до маршрутизации.
Реалистичное полное внедрение для средней биржи с руководителем комплаенса, одним инженером интеграции и подтверждённым тарифом занимает от шести до десяти недель. Первые две фазы вместе — две–четыре недели, когда проверка через интерфейс выполняет POC во время выбора. Третья — две–четыре в зависимости от существующих потоков и наличия webhook и ведения дел. Четвёртая — одна–две недели живой настройки. Пятая непрерывна и не имеет даты окончания.
Растягивающие сроки факторы предсказуемы. Откладывание подтверждения тарифа до интеграции добавляет ожидание закупки. Пропуск POC и обнаружение пробела при запуске возвращают к первой фазе. Пропуск маршрутизации заставляет на четвёртой фазе строить инфраструктуру вместо калибровки. Это не проблемы инструмента, а планирования; пять фаз выявляют их до потери недель.
Спланируйте внедрение Phalcon Compliance
Внедрение завершено, когда одновременно верны пять условий: инструмент выбран по реальному документу требований; POC подтвердил покрытие собственных адресов; API встроен в пополнения и выводы на Scale или выше; маршрутизация создана и пороги настроены в целевой диапазон; Monitor поддерживает исторический портфель. Спланируйте внедрение Phalcon Compliance: начните с интерфейсной проверки, перейдите на Scale при интеграции и поддерживайте покрытие Monitor после запуска.