Gestió integral de riscos de tercers i contractes a un operador internacional de jocs d'atzar
Desafiament
Un operador de jocs d'atzar amb presència a Europa i Llatinoamèrica gestionava una extensa xarxa de proveïdors tecnològics, mitjans de pagament, màrqueting, suport, allotjament, ciberseguretat, atenció al client, etc.
Es tracta d'un sector altament regulat, subjecte a requisits estrictes en matèria de:
- Prevenció del frau i blanqueig de capitals.
- Protecció de dades personals i seguretat de la informació.
- Joc responsable i protecció dels usuaris.
- Compliment contractual davant de reguladors i socis estratègics.
- Avaluar i qualificar de forma homogènia els seus proveïdors en diferents dominis de risc (privadesa, ciberseguretat, compliment penal, contractual, etc.).
- Gestionar una cadena de subministrament internacional, amb proveïdors de diversos països i documentació en múltiples idiomes.
- Revisar i millorar els contractes amb els proveïdors per assegurar que els riscos identificats es reflectien en clàusules, obligacions i garanties suficients.
Enfocament
ECIX Tech va desplegar un servei Legal Operations integral per a la cadena de subministrament de l'operador, combinant la plataforma eTPC amb la intel·ligència artificial especialitzada de MIA Enterprise.
L'enfocament es va articular en dues grans línies:
-
Avaluació i qualificació automatitzada de proveïdors (eTPC + MIA)
- Centralització de tots els proveïdors i línies de servei a eTPC, amb definició de nivells dimpacte segons la criticitat del servei (plataforma de joc, pagaments, suport, etc.).
- Disseny de formularis d'avaluació avançats per a diferents dominis de compliment (privadesa, ciberseguretat, penal de la persona jurídica, regulatori sectorial).
-
Ús de MIA Enterprise per analitzar automàticament les respostes i evidències aportades pels proveïdors, fins i tot en diversos idiomes, generant:
- Una qualificació de risc per domini.
- Un nivell de confiança global per proveïdor.
- Visualització de tot el procés al panell de qualificació d'eTPC, permetent prioritzar proveïdors de més risc i prendre decisions informades.
-
Revisió i millora de contractes amb proveïdors mitjançant IA
-
Aplicació dels algorismes de MIA per a l'anàlisi massiva de contractes de proveïdors:
- Identificació de clàusules crítiques (seguretat, privadesa, subcontractació, audits, responsabilitats, notificació d'incidents, jurisdicció, etc.).
- Detecció de mancances o debilitats contractuals en funció dels riscos identificats a cada proveïdor i les exigències regulatòries aplicables.
-
Elaboració de propostes de millora contractual, alineant:
- El risc real del proveïdor.
- Les obligacions de compliment derivades del sector del joc i de la normativa internacional.
- Integració del resultat en els processos interns de compres i assessoria jurídica, facilitant models de contracte millorats i clàusules tipus per tipus de servei i nivell de risc.
-
Aplicació dels algorismes de MIA per a l'anàlisi massiva de contractes de proveïdors:
Resultats
La implantació conjunta de eTPC i MIA Enterprise, integrada en un servei Legal Operations continuat, va permetre a l'operador de jocs d'atzar:
- Estandarditzar l'avaluació de proveïdors en tota la seva cadena de subministrament internacional, amb criteris homogenis de risc per domini (privadesa, ciber, penal, regulatori).
- Reduir de manera molt significativa l'esforç manual dedicat a revisar qüestionaris, evidències i documentació, podent gestionar un volum molt més gran de proveïdors amb els mateixos recursos.
- Detectar i corregir debilitats contractuals de forma sistemàtica, alineant cada contracte amb el perfil de risc del proveïdor i les exigències regulatòries del sector del joc a les diferents jurisdiccions.
- Disposar d'una visió consolidada i actualitzada dels riscos de tercers, amb informes clars i traçables per a auditories internes, reguladors i socis estratègics.
