Compliance
Compliance Platform
Platformlancering zomer 2026 · Testtoegang vanaf vandaag open

Compliance Platform

Handels- en sanctiescreening met bewijs.

CN / TARIC Sanctielijsten Screening Cases ISO 20022 betalingen API + MCP
Geen banden met de Europese Commissie. Vervangt geen officiële bronnen of beslissingen van bevoegde autoriteiten. v6 · 20 mei 2026
02 · Uitdaging

Het moeilijke is niet de screening. Het moeilijke is het resultaat verdedigen.

Compliance-werk faalt wanneer een antwoord niet gereproduceerd, gedocumenteerd of uitgelegd kan worden aan een auditor.

Lacune in auditverdediging
1
Veel officiële bronnen
Sanctielijsten, TARIC-maatregelen, entiteitsregisters
2
Handmatige combinatie
Spreadsheets, screenshots, e-mailthreads
?
Beslissing in audit
„Waar is het bewijs?"
Een verdedigbaar resultaat houdt data, bron, parameters, controleur en tijdstip bij elkaar.
Compliance Platform
02 / 15
03 · Doelgroep + positionering

Compliance-tools zijn gebouwd voor Tier 1-banken. Compliance-werk gebeurt overal elders.

Dezelfde regelgevende blootstelling bereikt nu teams zonder eigen compliance-afdeling.

De compliance long tail
Bank / Big Four-kern
Multinationals
Regionale & MKB-banken
Logistieke bedrijven
Douaneagenten
Regionale luchthavens
Politie-eenheden
Gemeenschapsdiensten
Dezelfde druk. Veel minder tooling. Geen serieuze aanbieder voor de volle breedte.
Compliance Platform
03 / 15
04 · Hoofdfunctionaliteiten

Verdedigbare compliance, zonder eigen compliance-afdeling.

Het platform verandert dagelijkse screeninghandelingen in bewijsklare beslissingen.

Dashboard van de werkruimte
Werkruimtestatus, geactiveerde diensten, gereedheid en recente controles in één consistente weergave.
Compliance Platform
04 / 15
05 · Kanalen

Drie interfaces, één bron van waarheid.

Controleur, engineer en AI-agent gebruiken eronder dezelfde data.

Ecosysteem
Web UI
Controleur-interface
REST API
Interne automatisering
MCP Server
Tools voor agenten
Geünificeerde data
Sancties · TARIC · close-match
Eén auditspoor
Screening Cases-register
Geen afwijking tussen interface en API — dezelfde bronnen, dezelfde close-match-logica, hetzelfde dossier-artefact.
Compliance Platform
05 / 15
06 · TARIC / CN-codecontroles

Eén query, alle toepasselijke maatregelen, met bron gekoppeld.

Datum-bewuste controles bewaren de invoer die het resultaat heeft opgeleverd.

Formulier voor nieuwe TARIC/CN-controle
Datum-bewust Parameters bewaard Identiek via API/MCP
Compliance Platform
06 / 15
07 · Sanctiescreening

Zeventien lijsten. Elke variant. Eén controleerbaar resultaat.

Officiële sanctiebronnen zijn doorzoekbaar en gekoppeld aan het oorsprongsbestand.

Gegevensdekking · 17 bronnen
Officiële bronAutoriteit
OFAC SDNVerenigde Staten
OFAC Non-SDNVerenigde Staten
EU FSFEuropese Unie
EU Russia (Reg. 833/2014)Europese Unie
EU Belarus (Reg. 765/2006)Europese Unie
EU Russia asset-freeze (Reg. 269/2014)Europese Unie
UN SC ConsolidatedVerenigde Naties
UK Sanctions ListVerenigd Koninkrijk
CH SECOZwitserland
JP MOFJapan
AU DFATAustralië
CA SEMACanada
EE national sanctionsEstland
LV FIDLetland
LV FID frozen-assetsLetland
PL MSWiAPolen
UA NSDCOekraïne
Lijsten worden automatisch onderhouden. Sancties op goederenniveau worden gelijktijdig tegen TARIC-bijlagen gecontroleerd.
Compliance Platform
07 / 15
08 · ISO 20022 betalingsscreening

Pre-flight screening voor pain.001 en pacs.008.

Een berichtenbewuste wrapper rond dezelfde engine. Ruwe payload bewaard als auditbewijs.

Merkbelofte · case-as-audit

Het moeilijke deel is niet de screening. Het is het verdedigen van het resultaat.

Elke statusovergang krijgt een tijdstempel en controleur-tag. Historische snapshots bewaren de lijststaat op het moment van screening — verdediging tegen latere "data drift"-argumenten.

Voor bedrijven, regionale banken, notarissen — iedereen wiens uitgaande overboeking ze blootstelt aan OFAC-, EU- of UK-sanctieaansprakelijkheid — is het dossier de audit.

Compliance Platform
08 / 15
09 · 6-knooppunten deelnemersmodel

Elke pain.001 valt uiteen in zes screenbare deelnemers.

Elk knooppunt wordt onafhankelijk gescreend. Een high-risk hit op één markeert de transactie.

#Rolpain.001-mappingpacs.008-mappingEntiteitWat gescreend wordt
1Sender BankDbtrAgt (implied initiation)InstgAgtEntiteitDe originele handelsbank. BIC opgelost tegen alle veertien bronnen op eigendom/jurisdictie-sancties.
2Ordering InstitutionDbtrAgt (Debtor Agent)DbtrAgt (Debtor Agent)EntiteitDe Debtor Agent uit de XML. Vaak gelijk aan Sender Bank voor directe pain.001 — niet altijd. Apart gescreend.
3Ordering CustomerDbtr (Debtor)Dbtr (Debtor)PersoonDe juridische entiteit die de betaling initieert. Persoon-logica (DOB, paspoort), volledige naammatch.
4Intermediary BanksN/AIntrmyAgt1 → IntrmyAgt[n]EntiteitCorrespondentenketen. Vaak onzichtbaar voor de originator maar materieel blootgesteld bij gesanctioneerde correspondent.
5Beneficiary BankCdtrAgt (Creditor Agent)CdtrAgt (Creditor Agent)EntiteitDe ontvangende instelling. Het meest over het hoofd geziene doelwit — vangt EU Rusland/Belarus onder Reg. 833/765.
6BeneficiaryCdtr (Creditor)Cdtr (Creditor)PersoonDe uiteindelijk ontvangende partij — juridische entiteit of natuurlijke persoon. Persoon- of Entiteit-logica per type.
Waarom zes, niet twee

De meeste bedrijfszijde-tools controleren de Beneficiary (knooppunt 6) en stoppen. De echte blootstelling zit in knooppunten 4 en 5 — intermediaire correspondenten en de beneficiary bank. Een schone beneficiary bij een gesanctioneerde correspondent is geen verdedigbare transactie.

Compliance Platform
09 / 15
10 · Screening Cases — onderscheidende factor

Elke controle belandt in een dossier. Elk dossier is zijn eigen audit.

Het beslissingsartefact, niet alleen de ruwe screeninguitvoer.

  • De werkeenheid van compliance is het dossier, niet de controle. Eén transactie, klant of zending genereert vele controles — maar de auditor ziet één beslissing. Het dossier is het artefact van die beslissing.
  • Elke controle wordt onderdeel van een dossier. TARIC-opzoekingen, sanctiescreenings tegen personen/bedrijven/vaartuigen/luchtvaartuigen, bankverificaties en ISO 20022-betalingsscreenings (pain.001 / pacs.008-berichten) — alle draden van één beslissing reizen samen.
  • Levenscyclus-statussen sturen de workflow. Open → Toetsing nodig → Gesloten → Gearchiveerd. Elke overgang wordt vastgelegd met tijdstempel, controleur en datastatus op dat moment.
  • Matches verschijnen in het dossier. Rode „match"-markers, bron-gekoppelde vermeldingen, controleurnotities — zichtbaar in dossiercontext, niet begraven in een aparte waarschuwingstool.
  • De onderscheidende factor ten opzichte van Refinitiv, Dow Jones, Sayari: zij leveren screeningresultaten. Compliance Platform levert het dossier waar die resultaten bij horen — het audit-klare artefact, niet de ruwe output.
  • Later reproduceerbaar. Heropen elk dossier om de exacte parameters, matches, bronnen en controleurredenering te zien zoals die destijds waren. De audit is geen aparte taak — het dossier is de audit.
ISO 20022
Betalingsscreening, dossierklaar. Plak pain.001 / pacs.008 XML — de keten (tot 6 knooppunten) wordt tegen de veertien lijsten (zie slide 9) gescreend, bewijs naast het dossier.
Screening Cases-register
De audit is geen aparte taak — het dossier is de audit.
Compliance Platform
10 / 15
11 · AI Assistant + MCP

Hetzelfde bewijsspoor. Nu bereikbaar voor een agent.

De agentlaag is gefundeerd, geciteerd en vastgelegd — geen parallelle AI-silo.

Agentische intelligentie
AI Assistant
Retrieval in de console
MCP Server
Externe agenten
Geïndexeerde data
Geen hallucinaties
Screening Cases
Hetzelfde dossier · dezelfde audit
AI-vertrouwen wordt verdiend door citaten en auditvastlegging — niet door een vage „AI-aangedreven" belofte.
Compliance Platform
11 / 15
12 · Status & oproep

Pre-launch. Testtoegang vanaf vandaag open.

Een feedbackpartnerschap voor teams die verdedigbare screening nodig hebben zonder enterprise-overhead.

Contact
sales@norvext.com
Deel het concrete gebruiksgeval en het verwachte volume — we stemmen de pilottoegang af op handels- en regelgevingscontroles, sanctiestoetsing, bewijsvoorbereiding of API/MCP-integratie.
Compliance Platform
12 / 15
Bijlage A · Ondersteunde sanctielijsten

Zeventien officiële bronnen. Eén geconsolideerd screeningoppervlak.

Elke lijst hieronder is een officiële overheids- of supranationale bron, automatisch gesynchroniseerd en gekoppeld aan het oorsprongsbestand — samen gescreend in één run.

Officiële bron Autoriteit Jurisdictie
UN SC Consolidated ListUN SCVerenigde Naties
EU Consolidated Financial Sanctions (FSF)Europese Commissie / DG FISMAEuropese Unie
EU Russia asset-freeze — Reg. 269/2014EUR-LexEuropese Unie
EU Russia — Reg. 833/2014EUR-LexEuropese Unie
EU Belarus — Reg. 765/2006EUR-LexEuropese Unie
OFAC SDN ListU.S. Treasury / OFACVerenigde Staten
OFAC Consolidated Non-SDN ListU.S. Treasury / OFACVerenigde Staten
UK Sanctions ListUK FCDOVerenigd Koninkrijk
Swiss SECO Sanctions ListSECOZwitserland
Canada Consolidated (SEMA)Global Affairs CanadaCanada
Australian Sanctions Consolidated ListDFATAustralië
Japan MOF economic sanctionsJapans Ministerie van FinanciënJapan
Ukraine State Register of SanctionsNSDC van OekraïneOekraïne
Estonian Government national sanctionsEstisch Ministerie van Buitenlandse ZakenEstland
Latvia FID National Sanctions ListLetse FIDLetland
Latvian FID frozen-assets registryLetse FIDLetland
Poland MSWiA national sanctions listPoolse MSWiAPolen
Dekking in één oogopslag

5 multilateraal / EU-breed — VN-Veiligheidsraad, EU FSF en de drie EUR-Lex Rusland/Belarus-verordeningen (269/2014, 833/2014, 765/2006).

8 nationaal — Verenigde Staten (OFAC SDN + Non-SDN), Verenigd Koninkrijk, Zwitserland, Canada, Australië, Japan, Oekraïne.

4 EU-lidstaat — Estland, Letland (FID-lijst + register bevroren tegoeden), Polen.

Hoe de bronnen actueel blijven
De meeste bronnen synchroniseren dagelijks; publicatiegedreven lijsten verversen bij elke officiële update. Elke screeningmatch citeert zijn bronlijst, programma en juridische referentie — zie Bijlage B voor de match-algoritmen.
Compliance Platform
13 / 15
Bijlage B · Close-match zoekalgoritmen

Zes zoekpaden draaien parallel. Het sterkste signaal wint.

Namen komen zelden exact overeen. Trigram, token-sort, fonetisch, edit-distance, exact-token en identifier evalueren allemaal dezelfde query — de score weerspiegelt het sterkste pad.

#AlgoritmeTechnologieWat het vangt
1Trigram-similariteitpg_trgm · GINOverlap van drieletter-fragmenten. Ivanov IvanIvanov Ivan Petrovitsj.
2Token-sort trigrampg_trgm · gesorteerde tokensVerwijdert woordvolgorde-effecten. Sirius TradingTrading House Sirius.
3Double MetaphonefuzzystrmatchFonetische equivalentie. Ivanov ↔ Ivanoff, Mikhail ↔ Michael. Cyrillisch wordt eerst getranscribeerd.
4Levenshteinlevenshtein_less_equal()Min-edit telling voor korte strings en typefouten. Ivanov ↔ Ivanoff.
5Exact tokentoken-tabel · btreeDeterministische alias-/transliteratie-lookup. Northbridge Trading Ltd ↔ opgeslagen alias.
6Identifier-matchgenormaliseerde identifiersRegistratie, IMO, BIC/SWIFT, paspoort, nationale ID, fiscale ID. Forceert score naar 100.
Scoremodel

raw = max(signaal) × 100 over de zes paden hierboven.

+ bonussen: DOB match +10, land match +5.

− veiligheids-caps: een single-token fuzzy-query wordt gecapt op 84 (review-tier) — "Ivanov" alleen bevestigt nooit identiteit.

↑ override: exacte identifier-match forceert 100.

Score-tiers · standaard drempel 75
100 Bevestigd bewijs · 90–99 Hit (handmatige review verplicht) · 75–89 Review (onderzoek voor vrijgave) · <75 Zwak (niet geretourneerd bij standaard drempel)
Compliance Platform
14 / 15
Bijlage C · VoP — Verification of Payee

EPC288-23 close-match classificatie, bovenop standaard screening.

Onder Reg. (EU) 2024/886 moet de originator de naam van de begunstigde verifiëren — niet alleen zijn bank. Onze VoP-wrapper neemt dezelfde sanctie-kandidaten uit Bijlage B en classificeert de naammatch volgens EPC288-23-regels.

ResultaatScenarioLogicaVoorbeeld
MTCHexactgelijk na normalisatieJan Kowalski = Jan Kowalski
CMTCs2a_levenshteinedit-distance ≤ 2Muller ~ Mueller
CMTCs2b_transpositionéén aangrenzende omwisselingSmtih ~ Smith
CMTCs2c_initialinitiaal + achternaamJ Smith ~ John Smith · alleen natuurlijke persoon
CMTCs2d_phoneticfonetische equivalentieKowalsky ~ Kowalski · alleen natuurlijke persoon
NMTCno_matchgeen scenario getriggerdABC Trading vs XYZ Logistics
NOAPnot applicablegeregistreerde naam niet beschikbaarPSP van begunstigde gaf geen naam terug
Klassieke VoP vs onze VoP

Klassieke VoP vraagt "komt de naam van de begunstigde overeen met de IBAN-rekeninghouder?" — beantwoord door de PSP van de begunstigde.

Onze VoP vraagt "komt de naam van de begunstigde overeen met een sanctie-kandidaat?" — wrapper rond de standaard screening uit Bijlage B met EPC288-23 close-match classificatie.

VoP-normalisatie · 6 stappen
1. Kleine letters · 2. Noordse expansie (ø→oe, ä→ae, ß→ss) · 3. Unaccent (é→e) · 4. Juridische suffixen strippen (SIA, LLC, GmbH) · 5. Whitelist [a-z0-9\s] · 6. Spaties comprimeren
Compliance Platform
15 / 15