Vérificateur-Créateur : Flux de travail d’approbation à quatre yeux pour l’administration de la plateforme
Les banques soumises à l'obligation réglementaire de séparation des tâches administratives peuvent désormais appliquer un contrôle à quatre yeux directement sur la plateforme. Aucune procédure d'approbation externe n'est requise. Les vérificateurs sont automatiquement notifiés et peuvent approuver ou refuser les opérations directement depuis la plateforme.
La mise en œuvre couvre cinq histoires :
(1) Moteur principal — le moteur de flux de travail d’approbation, la machine à états et l’infrastructure de piste d’audit ;
2) Gestion des utilisateurs et des rôles — la création, la modification et la désactivation des utilisateurs et des rôles nécessitent l'approbation d'un vérificateur avant leur prise d'effet ;
(3) Gouvernance du portail — les actions d’administration au niveau du portail sont soumises à des contrôles de type « faire-vérifier » ;
(4) Approbations de produits et de programmes — la création et la modification de produits et de programmes nécessitent une double approbation ;
(5) Notifications — Des notifications par courriel et via l’application sont envoyées aux vérificateurs lorsqu’un créateur soumet une action pour approbation, et aux créateurs lorsque l’action est approuvée ou refusée. Toutes les actions approuvées et refusées sont consignées dans l’historique des modifications avec tous les détails.