Каталог технических решений / Срабатывания мониторинга платежей по важности, с объяснением

Срабатывания мониторинга платежей по важности, с объяснением

Правила мониторинга платежей срабатывают за сутки сотни раз, и разбирают срабатывания обычно по порядку поступления, а не по важности.

На входе срабатывания правил мониторинга за период. На выходе разбор, какие срабатывания требуют внимания, а какие шум, с объяснением каждого вывода признаками из данных, а не баллом без обоснования.

Как платформа делает этот ответ

Каждый прогон идет одним и тем же конвейером обработки. Наружу уходит только обезличенный текст.

Вопрос или документобычными словами

Права доступакаждый видит только свое

Поиск по вашим документамна ваших серверах

граница ваших серверов

Маскирование персональных данныхсомнение означает маскирование

Языковая модельвидит только обезличенный текст

Проверка ответаопора на найденные данные

Ответ и журналвидно, на чем основан ответ

Что подали на вход

Подали восемь срабатываний правил мониторинга платежей за трое суток. Ниже начало входа дословно.

Отрасль организации - Банки. Сигналы: дата;правило;клиент;сумма;повтор_за_неделю 2026-08-14;превышение среднего чека;К-1002;180000;7 2026-08-14;платеж в нерабочее время;К-1031;12000;1 2026-08-15;превышение среднего чека;К-1002;175000;8 2026-08-15;новый получатель;К-1044;340000;1 2026-08-15;смена реквизитов;К-1007;0;1 2026-08-16;превышение среднего чека;К-1002;169000;9 2026-08-16;платеж в нерабочее время;К-1031;9000;2 2026-08-16;дробление платежа;К-1050;99000;3

Как платформа это обработала

Прогон прошел конвейер, показанный выше. В этом записанном прогоне персональных данных во входе не обнаружено, отвечала модель GigaChat-Max, весь прогон занял 6,4 с, израсходовано 518 токенов на запрос. Каждому прогону задано правило отвечать только по входным данным и ничего не додумывать, а когда ответа нет, прямо сказать «в ваших данных этого нет». В рабочей версии модель сменная, это GigaChat, YandexGPT или своя модель на ваших серверах. Как устроена платформа.

Что получилось

Ответ модели дословно. Номера ответов отвечают номерам вопросов из входа.

Требуют внимания: 1. Превышение среднего чека у клиента К-1002 (три сигнала подряд с суммами 180 тыс., 175 тыс. и 169 тыс.) — повторяющиеся крупные платежи могут указывать на мошенничество или другие риски; 2. Новый получатель у клиента К-1044 (сумма 340 тыс.) — крупная сумма при первом платеже новому контрагенту требует проверки; 3. Смена реквизитов клиентом К-1007 — изменение банковских реквизитов может быть связано с рисковыми операциями; 4. Дробление платежа клиентом К-1050 (сумма 99 тыс., три раза за неделю) — дробление крупных платежей часто используется для обхода лимитов контроля. Шум: 1. Платежи в нерабочее время от клиента К-1031 (два случая на сумму 12 тыс. и 9 тыс.) — небольшие суммы и отсутствие других тревожных признаков позволяют отнести эти события к обычному поведению клиентов банка.

Подробности для технических специалистов

Оценочный прогон на этом сайте идет одним обращением к языковой модели, подготовленный вход после замены персональных данных уходит в нее целиком. Время шагов по отдельности не измеряется, поэтому и не показывается.

Израсходовано 518 токенов на запрос и 224 токена на ответ. Токен - это единица, которой языковая модель измеряет текст, в русском языке это примерно два-три знака.

Что происходит с вашими данными

На серверах вашей компании

Документы, поиск и указатель остаются на ваших серверах
Замена и возврат персональных данных, таблица замен не покидает ваши серверы
Журнал действий со сцепкой контрольных сумм

Рабочая версия ставится на серверах вашей компании или в вашем облаке.

Внешняя языковая модель

Получает только обезличенный текст
Персональных данных не видит

Со своей моделью на ваших серверах данные никуда не уходят.

Проверить на своих данных

Пример записан заранее, просмотр страницы ничего никуда не отправляет. Загруженный при проверке файл хранится на этом сайте и удаляется кнопкой в кабинете или по сроку хранения. В аккаунте это же техническое решение запускается живым прогоном, на готовом примере или на ваших данных.