Eine Entscheidung. Sieben Regulierungen. Ein Beweis.
Banken, Versicherer und Fintechs stehen nicht vor einer Regulierung — sie stehen vor sieben gleichzeitig. OmegaOS™ bewertet jede Entscheidung gegen alle anwendbaren Rahmenwerke in einem einzigen Durchlauf.
Sieben Rahmenwerke, eine Engine
Jedes Rahmenwerk stellt eigene Anforderungen. OmegaOS™ ordnet jeden Artikel einer Policy zu, bewertet sie gemeinsam und erstellt einen einheitlichen Compliance-Nachweis.
| Rahmenwerk | Abgedeckte Artikel | Fokus |
|---|---|---|
| EU AI Act | Art. 9, 13, 14, 15 | Risikomanagement, Transparenz, menschliche Aufsicht, Robustheit |
| DSGVO | Art. 6, 22, 25, 35 | Rechtsgrundlage, automatisierte Entscheidungen, Privacy by Design, DSFA |
| DORA | Art. 6, 8, 11, 17, 28 | IKT-Risiko, Tests, Vorfallmeldung, Auslagerung |
| MiFID II | Art. 16, 25, 27 | Organisatorische Anforderungen, Eignung, bestmögliche Ausführung |
| PSD2 | Art. 97, 98 | Starke Authentifizierung, Sicherheitsmassnahmen |
| Schweizer nDSG | Art. 21, 22, 25 | Automatisierte Entscheidungen, Auskunftsrecht, DSFA |
| FINMA | GwG Art. 20, Rundschreiben 2023/1, Model Risk | Geldwäschebekämpfung, operationelles Risiko, Modell-Governance |
Branchenprofile
Vorkonfigurierte Policy-Pakete für gängige regulatorische Profile. Wählen Sie ein Profil, aktivieren Sie es auf Ihrem Tenant, und jede Entscheidung wird gegen den vollständigen Policy-Satz bewertet.
Vollständige Schweizer Banken-Compliance: EU AI Act + DSGVO + DORA + MiFID II + PSD2 + nDSG + FINMA.
Europäische Fintech: EU AI Act + DSGVO + DORA + MiFID II + PSD2.
Reine EU AI Act Compliance: Art. 9, 13, 14, 15.
Schweizer Fintech-Basis: EU AI Act + FINMA + nDSG.
DSGVO automatisierte Entscheidungen: Art. 6, 22, 25, 35.
DORA operationelle Resilienz: Art. 6, 8, 11, 17, 28.
MiFID II Wertpapierdienstleistungen: Art. 16, 25, 27.
PSD2 Zahlungssicherheit: Art. 97, 98.
Compliance-Matrix
Eine Übersicht über alle Regulierungen. Tracking pro Tenant, pro Rahmenwerk, pro Artikel mit Echtzeit-Lückenanalyse.
| Status | Bedeutung |
|---|---|
| Nicht adressiert | Keine Policy deckt diesen Artikel ab. Die Lücke ist sichtbar und umsetzbar. |
| In Bearbeitung | Eine Policy existiert, wurde aber noch nicht mit Produktionsdaten validiert. |
| Konform | Policy aktiv, bewertet, und produziert verifizierbare Nachweise pro Entscheidung. |
Die Compliance-Matrix ist keine Checkliste. Sie ist eine lebendige, maschinell berechnete Ansicht Ihrer regulatorischen Lage — aktualisiert mit jeder Entscheidung.
Regulatorischer Stresstest
Was passiert, wenn sich die Regeln ändern? Simulieren Sie Policy-Änderungen vor dem Deployment und messen Sie die Auswirkungen auf bestehende Entscheidungen.
| Fähigkeit | Beschreibung |
|---|---|
| Policy-Simulation | Simulieren Sie regulatorische Änderungen vor dem Deployment. Kein Produktionsimpact. |
| Delta-Bericht | Vergleich der Entscheidungen unter aktuellen und vorgeschlagenen Policies. |
| Batch-Replay | Historische Entscheidungen im grossen Massstab gegen neue Policies neu bewerten. |
| Audit-Paket | Vollständige Vorher/Nachher-Nachweise für die regulatorische Prüfung. |
API
Sechs Endpoints. Vollständiger Zyklus von der Multi-Regulierungs-Auflösung bis zum Stresstest.
POST /api/v1/decisions/resolve-multi — Multi-Regulierungs-Auflösung
GET /api/v1/regulations — Rahmenwerke auflisten
GET /api/v1/regulations/presets — Profile auflisten
GET /api/v1/regulations/{fw}/articles — Artikel pro Rahmenwerk
GET /api/v1/tenants/{id}/compliance-matrix — Multi-Regulierungs-Matrix
POST /api/v1/tenants/{id}/stress-test — Regulatorischer Stresstest Compliance über Regulierungen hinweg. Nicht trotz ihnen.
Eine Engine. Sieben Rahmenwerke. Jede Entscheidung trägt den Compliance-Nachweis für jeden anwendbaren Artikel.
Pilotgespräch buchen