AI-уровень on-prem enterprise · комплаенс банка

AI Compliance Assistant: ассистент комплаенса банка on-prem

On-prem-ассистент комплаенса, которого Novacom Systems разрабатывает и настраивает под нормативную базу и внутренние регламенты конкретного банка. Сотрудник комплаенса задаёт вопрос на естественном языке и получает ответ со ссылкой на конкретный пункт нормы или внутреннего регламента — вместо ручного поиска по сотням страниц нормативки.

Решение работает в контуре банка — нормативные документы, внутренние политики и сами запросы не покидают периметр, что отвечает требованиям Закона РБ № 99-З и банковской тайны (статья 121 Банковского кодекса). Это не коробочный продукт: состав ассистента определяется проектом внедрения под банк. Две конфигурации — Light и Enterprise.

Запросить расчёт под свой банк Старт с обследования контура

Последнее обновление: 27 июня 2026 · Команда Novacom Systems · направление Document Intelligence

Вопрос комплаенс-офицера Запрос

«Какие меры идентификации клиента требуются для этой операции?»

Ответ со ссылкой на источник Источник указан

НормаЗакон № 165-З, ст. …

Внутр. регламентПравила ВК, п. …

Уверенностьвысокая · с цитатой

в контуре банка on-prem ответ со ссылкой на источник 99-З · ст. 121 БК

Суть

AI Compliance Assistant — ассистент комплаенса на подходе Vertical RAG, который Novacom Systems разрабатывает и настраивает под нормативную базу и внутренние регламенты конкретного банка. Он отвечает на вопросы сотрудников комплаенса по требованиям НБ РБ, законодательству о ПОД/ФТ, Банковскому кодексу и внутренним политикам — со ссылкой на конкретный пункт источника, а не из общих знаний модели. Это не готовый коробочный продукт: состав поставки определяется проектом внедрения под банк. Главная ценность — работа в контуре организации: нормативные и внутренние документы не покидают банк, что отвечает требованиям Закона РБ № 99-З и банковской тайны (ст. 121 Банковского кодекса). Ассистент комплаенса отличается от анализа договоров и захвата документов: он отвечает на вопросы по своду норм и регламентов, а не разбирает входящие документы.

Определение

Что такое AI Compliance Assistant и для кого

AI Compliance Assistant (ассистент комплаенса) — корпоративное решение, которое отвечает на вопросы сотрудников по нормативной базе и внутренним регламентам организации, опираясь на конкретные пункты документов, а не на обобщённые знания модели.

Пример: комплаенс-офицер банка выясняет, какие меры идентификации клиента требуются для конкретной операции. Вместо ручного поиска по нормативке и правилам внутреннего контроля он задаёт вопрос ассистенту и получает ответ со ссылкой на конкретный пункт акта НБ РБ или внутреннего регламента банка.

Это не анализ договоров и не захват входящих документов. Сценарий, где система читает присланный договор и сверяет его с шаблоном, мы разбираем на странице AI Contract Intelligence; автоматическое извлечение и маршрутизацию входящего потока документов закрывает AI Document Capture. Compliance Assistant решает другую задачу — отвечает на вопросы по нормативной базе и внутренним политикам банка.

Решение адресовано комплаенс-офицерам, специалистам управления внутреннего контроля, юристам банка, риск-менеджерам, ИТ-директорам и директорам по информационной безопасности. Целевые отрасли — банки, кредитные и страховые организации Беларуси, где объём нормативки и внутренних регламентов измеряется сотнями документов, а сами документы и запросы по ним нельзя выводить во внешние облака.

Состав проекта

Что войдёт в проект: состав ассистента комплаенса

Compliance Assistant — это проект внедрения под конкретный банк, а не коробка. Ниже — что Novacom Systems настраивает в рамках проекта; конкретный состав зависит от нормативного контура и внутренних регламентов банка.

Ответы по нормативной базе со ссылкой на источник — ассистент отвечает на вопросы по требованиям НБ РБ, законодательству о ПОД/ФТ, Банковскому кодексу и внутренним политикам, привязывая ответ к конкретному пункту документа.

Пример: на вопрос о порядке идентификации клиента ассистент даёт ответ с указанием, на какой пункт закона или внутреннего правила он опирается, — специалист проверяет источник, а не ищет его с нуля.

Q&A по нормативке и регламентам. Ответы на вопросы по нормативной базе банка и внутренним политикам со ссылкой на конкретный пункт источника.
Поиск и извлечение по документам. Нахождение релевантных положений в массиве нормативных актов и внутренних регламентов.
Дообучение на внутренних регламентах банка. Настройка под язык и структуру внутренних политик, правил внутреннего контроля и процедур конкретного банка.
Слой контроля качества. Маркировка уверенности ответа, режим объяснения (на какой фрагмент опирается ответ) и корректный ответ «недостаточно оснований» там, где источник не даёт однозначного ответа.

Принцип работы — RAG-подход: ответ строится по загруженному корпусу и сопровождается ссылкой на источник, а не выдаётся из общих знаний модели. Это снижает риск ошибочного ответа, что для комплаенса критично — здесь ошибка дороже отсутствия ответа.

Ни одна из функций не поставляется «из коробки»: ассистент собирается под нормативный контур банка в рамках пилотного проекта. Какой объём настройки нужен именно вашему банку — определяется на этапе обследования.

Архитектура

Архитектура решения (Vertical RAG)

Ассистент комплаенса построен на подходе Vertical RAG — языковая модель работает не «из головы», а по вашему корпусу: нормативной базе и внутренним регламентам банка. Каждый ответ опирается на конкретный документ, а не на обобщённые знания модели.

RAG (Retrieval-Augmented Generation) — архитектура, в которой модель сначала находит релевантные фрагменты в загруженном корпусе документов, а затем формирует ответ на их основе со ссылкой на источник. Это снижает риск «галлюцинаций» и привязывает ответ к конкретному пункту нормы.

Корпус — набор документов, на которых работает ассистент: нормативные акты и письма НБ РБ, законодательство о ПОД/ФТ (Закон № 165-З), Банковский кодекс, Закон № 99-З и внутренние регламенты, политики и правила внутреннего контроля банка.

Пример: на вопрос о мерах внутреннего контроля система отвечает не «общим представлением о комплаенсе», а по тем актам НБ РБ и внутренним правилам, которые загружены в корпус, — поэтому ответ релевантен практике конкретного банка.

Под капотом — открытая языковая модель в контуре организации, гибридный поиск по документам (точные формулировки норм и смысловое сопоставление) и слой контроля качества с указанием, на какой фрагмент опирается ответ. Конкретный состав стека подбирается под объём нормативного контура; какие модели и железо применяются для on-prem, разобрано в отдельном гайде.

Безопасность данных

On-prem, Закон № 99-З и банковская тайна: почему нормативка и запросы не покидают банк

On-prem (локальное развёртывание) — размещение модели и всего конвейера на инфраструктуре самого банка, без обращения к внешним облачным сервисам. Запрос комплаенс-офицера и внутренние документы обрабатываются внутри периметра и наружу не передаются.

Пример: банк разворачивает ассистента на собственном сервере — ни сам вопрос с упоминанием клиента или операции, ни внутренние регламенты не уходят во внешний облачный сервис.

Данные в контуре

Модель и конвейер развёрнуты на серверах банка — трансграничной передачи не происходит.

Банковская тайна

Сведения о счетах, операциях и клиентах не передаются вовне — статья 121 Банковского кодекса.

99-З: трансграничка

Нет передачи во внешние сервисы — снимается вопрос статьи 9 Закона № 99-З (перечень — Приказ НЦЗПД № 14).

ПОД/ФТ и внутренний контроль

Запросы и внутренние правила остаются в банке — Закон № 165-З, требования к внутреннему контролю.

Для белорусского банка это вопрос права. Запросы комплаенса и внутренние документы содержат сведения, составляющие банковскую тайну, и персональные данные, обработка которых регулируется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Передача таких данных во внешний облачный сервис, серверы которого за рубежом, — это трансграничная передача: по статье 9 Закона № 99-З она свободна только в государства из перечня Национального центра защиты персональных данных (Приказ НЦЗПД от 15 ноября 2021 г. № 14), а в остальные требует отдельного разрешения. За неправомерную обработку персональных данных предусмотрена административная ответственность.

К этому добавляются банковская тайна (статья 121 Банковского кодекса) и требования законодательства о ПОД/ФТ (Закон № 165-З), под которые банк выстраивает внутренний контроль и комплаенс. Сведения о клиентах и операциях нельзя выводить во внешние сервисы; для организаций с госучастием действуют также нормативы ОАЦ и статус критической информационной инфраструктуры. On-prem-развёртывание закрывает эти требования разом: передачи данных не происходит, потому что документы и запросы не покидают банк. Подробный регуляторный разбор — в гайде по локальной LLM в Беларуси.

Раздел носит справочный характер и не заменяет юридическую консультацию: конкретную схему обработки данных следует проверять с юристом.

Применение

Какие вопросы закрывает ассистент комплаенса

Ассистент решает одну задачу — снять с комплаенса ручной поиск по нормативке и внутренним регламентам — но опирается на корпус, собранный под конкретный банк.

Область	Примеры вопросов	Корпус, по которому отвечает
Требования НБ РБ	Какие нормативы и правила банковского контроля применяются к ситуации	Нормативные акты и письма НБ РБ
ПОД/ФТ и внутренний контроль	Какие меры идентификации клиента нужны; форма и сроки сообщения в Департамент финансового мониторинга	Закон № 165-З, правила внутреннего контроля банка
Внутренние политики и регламенты	Что предписывает внутренняя процедура банка в конкретном случае	Внутренние регламенты и политики банка
Защита персональных данных	Как обрабатывать данные клиента, допустима ли трансграничная передача	Закон № 99-З, Приказ НЦЗПД № 14

Отдельный сценарий уровня Enterprise — помощь в комплаенс-проверках: ассистент подбирает релевантные нормы и внутренние правила под конкретную проверку. Он не выносит решение, а сокращает подготовку, опираясь на источники в корпусе банка.

Когда задача не Q&A по нормативке, а другое: анализ присланных договоров против шаблона закрывает AI Contract Intelligence; захват и маршрутизацию входящего потока документов — AI Document Capture; AI-обработку на платформе документооборота для среднего бизнеса — DIRECTUM Bel Intelligence. Ответы по внутренней базе знаний госоргана для госсектора — AI Government Knowledge.

Комплаенс-ассистент — это не коробка, которую ставят за день. Мы собираем его под нормативный контур конкретного банка: его внутренние регламенты, правила внутреннего контроля, требования НБ РБ. Ценность не в том, что модель «знает» законодательство, а в том, что каждый ответ опирается на конкретный пункт документа банка и не покидает его контур.

Антон Жуковец, специалист по продажам ECM-систем, Novacom Systems, 2026

Конфигурации

Light и Enterprise

Решение поставляется в двух конфигурациях. Обе — проект внедрения под банк: Light закрывает базовый ассистент Q&A по нормативному контуру, Enterprise добавляет дообучение на внутренних регламентах, расширенный контроль качества и помощь в комплаенс-проверках.

Что входит	Light	РекомендуемEnterprise
Q&A по нормативной базе со ссылкой на источник	Да, под проект	Да, под проект
Поиск и извлечение по нормативке и регламентам	Да	Да
Объём корпуса	Под заданный нормативный контур	Без ограничений объёма
Дообучение на внутренних регламентах банка	—	Да, под проект
Слой контроля качества (уверенность, объяснение, «недостаточно оснований»)	Базовый	Расширенный, под проект
Помощь в комплаенс-проверках	—	Да, под проект
Интеграция с внутренними системами и DIRECTUM Bel	—	Да, под проект
Развёртывание	On-prem, в контуре банка	On-prem, в контуре банка

AI Compliance Assistant — корпоративный проект: стоимость рассчитывается индивидуально под нормативный контур и инфраструктуру банка. Чтобы получить расчёт, опишите задачу через форму ниже. Операционным ядром для интеграций выступает СЭД DIRECTUM Bel.

FAQ

Часто задаваемые вопросы

Это готовый продукт или проект под банк?

Это проект внедрения. Ассистент настраивается под нормативный контур и внутренние регламенты конкретного банка — коробочной поставки «из коробки» нет. Объём настройки определяется на этапе обследования.

Чем AI Compliance Assistant отличается от AI Contract Intelligence?

Это разные задачи. Contract Intelligence анализирует входящие договоры — сверяет присланный договор с шаблоном и отмечает риски. Compliance Assistant отвечает на вопросы по нормативной базе и внутренним регламентам банка. Одно — про анализ входящих документов, другое — про Q&A по своду норм.

Где физически обрабатываются данные?

Внутри контура банка, на его серверах. Решение разворачивается on-prem и не обращается к внешним облачным сервисам, поэтому ни запрос, ни нормативные и внутренние документы не покидают периметр и трансграничной передачи не происходит.

Против какого корпуса отвечает ассистент?

Против корпуса, собранного под банк: нормативные акты НБ РБ, законодательство о ПОД/ФТ (Закон № 165-З), Банковский кодекс, Закон № 99-З и внутренние регламенты банка. Каждый ответ опирается на конкретный пункт документа, а не на обобщённые знания модели.

Можно ли доверять ответам — что с галлюцинациями?

Ассистент привязывает ответ к источнику и помечает уверенность, а при недостатке данных отвечает «недостаточно оснований», а не выдумывает. Итоговое решение принимает специалист комплаенса — система сокращает поиск, а не заменяет экспертизу.

Соответствует ли решение Закону № 99-З и банковской тайне?

Да. Обработка идёт в контуре банка без передачи данных третьим лицам, что снимает вопрос трансграничной передачи по статье 9 Закона № 99-З и передачи сведений, составляющих банковскую тайну, по статье 121 Банковского кодекса. Конкретную схему обработки следует согласовать с вашим юристом.

Нужно ли менять системы банка ради внедрения?

Нет. Ассистент работает поверх существующей инфраструктуры. В Enterprise-конфигурации он может интегрироваться с внутренними системами и СЭД DIRECTUM Bel, но действующие системы банка остаются прежними.

С чего начинается проект и сколько занимает внедрение?

Проект начинается с обследования: диагностики нормативного контура банка и состава внутренних регламентов, которые войдут в корпус. По её итогам собирается пилот на ограниченном наборе документов, а объём и сроки полного внедрения оцениваются по результатам пилота. Конкретные сроки зависят от объёма корпуса и числа внутренних регламентов — поэтому называем их после обследования, а не авансом.