18 agosto 2025
Introduzione
L'analista antifrode prepara i controlli prima della prima richiesta.
La difesa combina prevenzione, rilevamento, contenimento e conservazione dell'evidenza in punti definiti del flusso.
Ogni vettore di frode si collega a un controllo osservabile e a un responsabile che interrompe il flusso.
Per i processi che prevedono FEA o QES, Nota Sign può collegare documento, partecipanti ed eventi di firma. Il livello appropriato va comunque definito in base al caso concreto e alle regole applicabili.
Modellare i vettori prima dell'invito
Modella i vettori prima dell'invito: indirizzo deviato, identità sostituita, documento alterato e accesso non autorizzato.
Assegna a ogni vettore il controllo preventivo e il punto del flusso che lo ferma. Il modello si registra con la data.
Un vettore senza controllo esce dal modello e torna alla progettazione.
Proteggere destinatario e canale di recapito
Verifica l'indirizzo del destinatario e il canale di recapito prima dell'invio. Un indirizzo errato o un canale deviato ferma la richiesta.
Registra l'indirizzo verificato e il metodo di consegna. Il collegamento della richiesta resta l'unico punto di ingresso.
Una richiesta riaperta da un canale diverso entra nel registro dell'incidente.
Confermare documento e identità nell'atto
Conferma che il documento mostrato al firmatario sia la versione inviata e che l'identità corrisponda al destinatario.
Il controllo di identità segue la configurazione del flusso. L'esito si registra prima della conclusione dell'atto.
Un'identità incoerente ferma la conclusione e conserva il dossier intatto.
Rilevare anomalie durante la conclusione
Rileva le anomalie durante la conclusione: orario incoerente, dispositivo nuovo o cambio del destinatario a metà flusso.
Ogni anomalia interrompe il passo in corso e registra il segnale. L'interruzione precede la spiegazione.
Il rilevamento si collega all'evento esatto del registro, senza trasformare il sospetto in conclusione non verificata.
Contenere l'incidente e conservare i registri
Contiene l'incidente bloccando il flusso e conservando i registri con data, evento e responsabile. L'evidenza resta intatta.
Assegna la causa con i segnali osservati. L'analisi non anticipa la conclusione prima dei dati.
Il contenimento blocca il flusso e conserva i registri senza cancellare eventi.
