Scegliere un software di compliance come gestore patrimoniale indipendente svizzero significa capire quale forma abbia realmente il vostro problema. Se il collo di bottiglia sono i dati di due diligence e lo screening, vi serve una cassetta degli attrezzi di dati. Se sono processi incoerenti e non documentati, vi serve orchestrazione. Se è documentare lo stesso cliente finale separatamente per ogni banca depositaria con cui lavorate, vi serve un fascicolo condiviso — e nessuna automazione interna lo risolverà, perché la duplicazione avviene tra istituti, non dentro il vostro.
La maggior parte delle selezioni fallisce perché si confrontano elenchi di funzionalità prima di aver nominato il problema. Questa guida è rivolta al responsabile compliance o al socio gerente di un gestore patrimoniale autorizzato FINMA e propone di diagnosticare prima di selezionare. Dichiariamo la nostra posizione: Wecan sviluppa una di queste piattaforme. Diciamo dove è adatta e dove non lo è.
1. Cosa il regime LIsFi ha cambiato per gli strumenti
Dall'entrata in vigore della legge sugli istituti finanziari (LIsFi), chi gestisce professionalmente patrimoni di terzi in Svizzera necessita di un'autorizzazione FINMA e deve affiliarsi a un organismo di vigilanza riconosciuto dalla FINMA, che esercita la vigilanza continua, oltre a un mandato di audit. L'onda delle autorizzazioni è essenzialmente conclusa: poco più di 1'500 gestori patrimoniali sono ora autorizzati e vigilati.
Questa transizione ha cambiato ciò che gli strumenti di compliance devono produrre. Nel regime precedente una struttura piccola poteva condurre la due diligence su cartelle condivise e fogli di calcolo, e ricostruire il ragionamento se richiesto. Sotto vigilanza continua la domanda non è più se siate giunti a una conclusione difendibile, ma se potete dimostrare il processo che l'ha prodotta — in modo coerente, su ogni fascicolo, su richiesta, davanti a un organismo di vigilanza e a una società di audit che campioneranno il vostro lavoro.
È un requisito di documentazione e ripetibilità prima che tecnologico. Ed è per questo che «abbiamo una struttura di cartelle e una checklist» ha smesso di essere una risposta.
2. Le tre forme del problema
I software di compliance per gestori svizzeri si raggruppano in tre famiglie. Non sono concorrenti in senso ordinario: affrontano carenze diverse, e una struttura spesso ne necessita più di una.
| Il vostro sintomo | La forma del problema | Cosa state realmente acquistando |
|---|---|---|
| Lo screening è lento, i falsi positivi vi sommergono, i dati di registro sono manuali | Dati e screening | Accesso a fonti di due diligence, copertura sanzioni/PEP/media negativi, interrogazioni di registri — una cassetta degli attrezzi da richiamare all'occorrenza |
| Ognuno fa l'onboarding in modo un po' diverso; non potete dimostrare coerenza al vostro organismo di vigilanza | Processo | Un motore di workflow configurabile che traduce il vostro approccio basato sul rischio in passaggi, con audit trail — orchestrazione tra i fornitori di dati che usate |
| Lo stesso cliente finale è documentato tre o quattro volte, una per banca depositaria, e ogni banca richiede di nuovo al proprio ciclo di revisione | Duplicazione multi-banca | Un fascicolo condiviso e autorizzato, dal quale un unico dossier aggiornato serve tutte le relazioni bancarie |
Il mercato svizzero offre esempi riconoscibili di ciascuna. KYC Spider si posiziona come cassetta degli attrezzi modulare di due diligence con hosting svizzero. Atfinity si posiziona sull'orchestrazione — configurare i processi perché più fornitori lavorino insieme invece che l'uno contro l'altro. Wecan Copilot è costruito attorno al fascicolo condiviso tra gestore e banche depositarie, e si collega ai fornitori di screening esistenti invece di sostituirli.
Diagnosticate onestamente. Se il vostro vero problema è il terzo e acquistate una soluzione per il primo, automatizzerete la vostra parte di una duplicazione che continuerete a svolgere quattro volte.
3. Criteri che differiscono da quelli di una banca
La maggior parte delle guide all'acquisto pubblicate è scritta per le banche. Un gestore autorizzato porta un obbligo comparabile con una frazione delle risorse, e questo cambia cosa significhi «buono».
| Criterio | Cosa è buono per un GPI | Perché differisce da una banca |
|---|---|---|
| Utilizzabile da una o due persone | Un responsabile compliance con tre ruoli può gestire l'intero ciclo senza un amministratore specializzato | Una banca ha un team KYC dedicato; voi no. Una piattaforma che richiede un amministratore a tempo pieno è un costo di personale nascosto |
| Compatibilità con le banche depositarie | Un output che le vostre banche accetteranno, idealmente senza reinserimento | Una banca è un punto di arrivo. Voi siete nel mezzo, e il vostro output deve soddisfare più punti di arrivo insieme |
| Esportazione di prove per l'organismo di vigilanza | Uno storico del fascicolo con marca temporale, esportabile con un clic per l'audit o l'OV | Le banche hanno audit interno e reporting consolidato; le vostre prove devono uscire dalla struttura |
| Residenza dei dati in Svizzera o nel SEE | Una localizzazione di hosting esplicita, documentata, fissata contrattualmente | Le attese di riservatezza nella gestione patrimoniale svizzera sono più severe della semplice conformità GDPR |
| Costo per fascicolo, non licenza enterprise | Una tariffazione che scala a poche centinaia di clienti senza una soglia dimensionata per una banca | I modelli di licenza enterprise rendono insostenibile l'economia per cliente sotto una certa dimensione |
| Settimane per andare in produzione, non trimestri | Configurato e operativo entro il trimestre, senza un programma di integrazione | Non avete un ufficio progetti per un'implementazione di dodici mesi |
Valutate una selezione su questi sei punti prima di qualsiasi demo. Una piattaforma che vince sulle funzionalità e perde sul primo e sul quinto criterio non sopravvivrà al contatto con la vostra realtà operativa.
4. Hosting svizzero e residenza dei dati
Per un gestore svizzero è raramente una preferenza e spesso un impegno verso il cliente. Ponete tre domande ed esigete risposte documentate: dove sono fisicamente conservati i dati, dove vengono trattati (cosa che può differire, in particolare per le funzioni di IA), e chi altro può accedervi sotto quale regime giuridico.
I fornitori di questo mercato affrontano di solito il tema in modo esplicito — un hosting svizzero è una risposta diffusa e ragionevole, come lo è Svizzera-o-SEE per strutture con clientela trasfrontaliera. Ciò che conta è che la risposta sia contrattuale e non rassicurante, e che copra il trattamento oltre alla conservazione.