Maatwerk software voor Know Your Customer, anti-witwascontrole en doorlopende compliance-monitoring. Wij bouwen geen tweede ComplyAdvantage of Refinitiv — wij bouwen de branche-specifieke flow, de case-management-laag en de integratie tussen al uw bronnen die de standaardpakketten niet voor uw situatie oplossen.
Voor de standaard-screening tegen EU-, UN- en OFAC-sanctielijsten, PEP-databases en adverse-media-feeds bestaan al goede producten: ComplyAdvantage, NameScan, Sumsub, Onfido, Trulioo, Refinitiv World-Check, LexisNexis Bridger, Themis en Encompass. Daar willen wij niet tussen gaan zitten. Een eigen sanctielijst-feed bouwen of een wereldwijde PEP-database onderhouden is een schaal-game waar we niet aan beginnen, want het levert zelden iets fundamenteel beters op dan wat er nu in de markt zit.
Wat we wél bouwen is de schil eromheen: de branche-specifieke KYC-flow voor trustkantoren, notarissen, fiduciaires of crypto-exchanges. De case-management-laag waarin uw compliance-officer dossiers afhandelt, eskalaties signaleert en sign-off vastlegt. De integratie van meerdere bronnen — KvK, iDIN, een ingekochte sanctielijst-API, uw eigen klant-database en het CRM — in één samenhangend dossier. En de risico-scoring-engine die past bij úw klantbasis, niet bij een generieke retail-bank.
Voor instellingen die onder de Wwft, Wft, Wtt of het DNB- en AFM-toezicht vallen is dat vaak het gebied waar de winst zit. Uw sanctielijst-leverancier doet wat hij moet doen. Uw eigen onboarding-proces, het doorlopend monitoren van bestaande relaties, de UBO-verificatie via KvK, de periodieke review van high-risk cliënten en de audit-trail richting de toezichthouder zijn vaak nog Excel-werk, half-handmatige flows in SharePoint of losse modules in een CRM die er niet voor bedoeld is. Daar leveren wij maatwerk software voor — gebouwd rondom de standaardproducten waar u al voor betaalt, niet ernaast en zeker niet in plaats van.
De meeste trajecten beginnen met één van deze drie en groeien organisch door. We adviseren in het eerste gesprek welke variant het meeste oplevert voor uw type instelling en uw klantbasis.
Een gestroomlijnde onboarding-flow voor nieuwe cliënten: identificatie via iDIN of paspoort-scan met OCR en chip-uitlezing, KvK-koppeling voor zakelijke relaties, UBO-uitvraag met automatische opbouw van de eigenaarstructuur, PEP- en sanctielijst-check via uw bestaande screening-provider, risico-classificatie aan de hand van uw eigen acceptatiebeleid en vastlegging van het volledige cliënt-acceptatiedossier. Inclusief eskalatie-flow naar de compliance-officer wanneer de risico-score boven de drempel uitkomt en automatische signalering richting de relatiebeheerder zodra het dossier compleet is.
De software die uw compliance-officer dagelijks gebruikt: een case-management-omgeving waarin alerts uit screening, transactie-monitoring en doorlopend monitoring binnenkomen, worden beoordeeld, gedocumenteerd en afgesloten. Workflows voor true-hit en false-positive afhandeling, vier-ogen-principe bij high-risk cases, automatische signalering wanneer een review-deadline nadert, en een FIU-meldingsmodule met de juiste velden voor de Nederlandse meldketen. Voor doorlopend monitoring herscreenen we elke nacht uw bestaande klantbasis tegen de laatste sanctielijst- en PEP-updates en signaleren we adverse media die op een bestaande cliënt zien.
Een volledig compliance-platform met diepe integratie tussen uw kernsystemen: transactie-monitoring met een eigen rules-engine die patronen detecteert (structurering, ongebruikelijke geografische stromen, transactie-volumes buiten het cliëntprofiel), risico-scoring die zich aanpast aan het cliënt-type, dashboard-rapportage richting DNB en AFM, en doorlopende lifecycle-monitoring van onboarding tot offboarding. Inclusief integratie met uw CRM, ERP, kernbankenpakket of beleggings-administratie, plus een audit-trail die elke handeling in het systeem aantoonbaar vastlegt voor latere inspectie.
Sanctiescreening kent een eigen verplichting met directe bevriezing en melding, en het risico zit in de lijst die wijzigt terwijl uw bestand gelijk blijft. Zie Sanctiewet-software.
Ontstaat de relatie buiten kantoor, dan valt de controle vaak later dan de handeling. Hoe u dat moment naar voren haalt en de blokkade afdwingt op de plek zelf, staat bij de app voor sanctiecontrole bij de transactie.
Werkt u als serviceorganisatie voor financiële klanten, dan komt daar een tweede verantwoording bij: het bewijs dat uw eigen beheersmaatregelen zijn uitgevoerd. Zie de app voor het aftekenen van controles.
Een productieklare compliance-omgeving die aansluit op uw bestaande screening-leveranciers en kernsystemen, plus alles eromheen om het zelf te beheren of door uw IT-partner te laten beheren.
Vier patronen die wij telkens terugzien bij instellingen die ons benaderen. Herkent u er één, dan praten we graag verder.
U bent een trustkantoor, een notariaat, een fiduciair of een crypto-exchange — en de standaard-KYC-suites zijn ontworpen voor een retail-bank, niet voor uw situatie. De uitvraag, de UBO-analyse, de risico-criteria en de bewaartermijnen wijken substantieel af. Een eigen onboarding-flow bovenop een ingekochte screening-feed past dan beter dan een suite waar u dingen omheen moet wurmen.
Cliëntgegevens staan in een CRM, transactie-data in het kernbankenpakket, sanctielijst-hits in een aparte tool van uw screening-provider, adverse media in een mailbox en het Wwft-dossier op een gedeelde drive. Niemand heeft één compleet beeld van een cliënt. Een eigen compliance-laag die deze bronnen samenbrengt in één dossier maakt het werk van uw compliance-officer aanmerkelijk doelmatiger.
De ingekochte oplossing geeft elke vermogensbeheerder, elke vastgoedmakelaar en elke fintech dezelfde risico-classificatie. U weet als compliance-officer dat uw klantbasis een ander profiel heeft dan die standaard-aanname. Een eigen rules-engine waarin u land-, sector- en transactie-volume-regels kunt configureren — en die u kunt verantwoorden richting DNB of AFM — geeft veel scherpere alerts.
U bent een accountantskantoor, notariaat of trustkantoor dat zelf Wwft-plichtig is én KYC moet uitvoeren voor zakelijke cliënten. U wilt uw cliënten een eigen besloten omgeving bieden waar zij identificatie aanleveren, UBO's vastleggen en jaarlijks meewerken aan de review — met uw merk eromheen, niet die van een externe SaaS-leverancier.
Een gesprek waarin we begrijpen onder welk toezicht u valt (DNB, AFM, BFT, NBA), welke screening-provider u nu gebruikt, welke kernsystemen er staan, welke cliënt-typen u bedient en waar de huidige flow knelt. We brengen ook in kaart welke koppelingen nodig zijn: KvK, iDIN, een ingekochte sanctielijst-API en uw eigen klant-database. Zo weten we al voor de scope-workshop welke slimme API-integraties deel uitmaken van het traject.
Workshop met de compliance-officer, een partner of bestuurder, en interviews met de mensen die nu het onboarding- en monitoring-werk doen. We tekenen de huidige proces-stromen uit en zetten ze af tegen de toepasselijke wet- en regelgeving (Wwft, Wft, Wtt, EU AMLD). We identificeren waar maatwerk waarde toevoegt en waar uw bestaande screening-provider prima volstaat. Aan het einde ligt er een concrete scope, een sprintplanning en een eerste schermflow van de onboarding of het case-management.
We werken in tweewekelijkse sprints en leveren elke sprint een werkende, testbare versie op. Eén compliance-officer is product-owner, één bestuurder of partner is opdrachtgever. Vroeg in het traject testen we de onboarding-flow met echte cliënt-cases — uiteraard in een afgeschermde omgeving — zodat we zien waar de flow stroef loopt voordat we live gaan. Een eerste tier staat na een paar sprints; een volledig compliance-platform met transactie-monitoring loopt over een traject van meerdere sprints. Aan het einde van elke sprint is er een korte demo voor het compliance-team en een vooruitblik op de volgende sprint.
Gefaseerde uitrol naar uw compliance-team en relatiebeheerders, met parallel-loop tegen het bestaande proces zodat we kunnen valideren dat geen alert wordt gemist. Training voor key-users binnen uw team en een korte video-introductie voor relatiebeheerders. Vanaf go-live verzorgen we monitoring, security-patches, koppelings-onderhoud en doorontwikkeling op basis van wijzigingen in sanctie-regimes of nieuwe eisen van de toezichthouder. Bij elke wijziging in de Wwft of een sanctielijst-uitbreiding pakken we de impact-analyse en de aanpassing voor onze rekening.
De vragen die compliance-officers, bestuurders en MLRO's ons meestal stellen voor een traject begint.
Een kennismaking van een half uur, vrijblijvend. We luisteren naar hoe uw compliance-proces nu loopt, welke screening-leverancier u gebruikt en waar het schuurt — en geven richting waar u meteen iets aan hebt, ook als we uiteindelijk niet samenwerken.
Appfront gebruikt cookies en vergelijkbare technieken voor een goede werking van de website, voor analyse en voor marketing. Je kiest zelf wat je toestaat. Lees meer in ons privacybeleid.
