Иво Боянов е главен изпълнителен директор на RabbIT Solutions, с над 10 години професионален опит в сферата на гражданското и търговското право, както и в областта на защитата на личните данни и съответствието с изискванията за предотвратяване на изпирането на пари и финансирането на тероризъм (AML/CFT).
Rabbit Solutions навлиза все по-успешно в RegTech сегмента. Как се роди идеята? Кои са ключовите фактори за създаването на компанията?
В основата на RabbIT Solutions стои комбинацията от допълваща се експертност на тримата основатели. Аз, с дългогодишен опит в compliance сферата, и моите колеги Даниела – Chief Project Manager – и Свилен – Chief Technology Officer – имаме познания в различни области, които самостоятелно не биха могли да допринесат за изграждането на регулаторен софтуер, но заедно се преплитат по перфектен начин.
Идеята се роди съвсем естествено, тъй като в ежедневната ми работа се налага да решавам множество казуси по линия на нормативното съответствие, които с годините ставаха все по-неизпълними без помощта на автоматизация или безгранично увеличаване на екипа ми от compliance експерти. И след като решиш 1 или 2 проблема по този начин, спестявайки толкова усилия и средства, виждаш път, по който може да реализираш идеята и за други в същото положение.
Това и направихме, и вече успешно почти 2 години помагаме на нашите клиенти да преодоляват compliance предизвикателствата по надежден и умен начин.
FINNOVATE 2025 – Изданието за ФинТех Вече с Отворен Достъп
Кои са основните „pain points“ за европейските компании по отношение на регулациите?
Европейските компании (и не само) се сблъскват с няколко критични предизвикателства:
Динамична регулаторна среда – Бързите промени в регулациите изискват постоянна адаптация. Специално за Европа, само миналата година бяха приети два нови Регламента – (ЕС) 2024/1620 и (ЕС) 2024/1624 – които ще се прилагат частично от 01.07.2025 г. и 10.07.2027 г., съответно. Говорим за промени в регулацията на AML/CFT съответствието с пропорциите на влизането в сила на GDPR през 2018-та година, включително и в частта със санкциите за неизпълнение.
Високи оперативни разходи – Ръчният compliance е скъп, бавен и склонен към грешки, особено за малките и средни предприятия.
Фрагментирани изисквания – В рaзличните юрисдикции (дори в рамките на ЕС) все още са налице локални нюанси, което усложнява глобалните операции. Като пример, един и същи клиент може да бъде разрешен в една юрисдикция и рисков в друга.
Обучение и осведоменост на служителите – Недобре обучени служители могат да пропуснат съмнителна трансакция или да действат в несъответствие със закона, което генерира регулаторен риск, който се превръща в имуществена санкция за компанията. Все неща, които софтуерните системи като нашата могат да предотвратят.
Разкажете се продуктите на RabbIT.
Разполагаме с 4 модула на системата, които могат да се ползват всеки самостоятелно, както и заедно:
AML/CFT & Adverse Media Screening – прави първоначални и регулярни проверки в списъци със санкционирани лица, видни политически личности, издирвани лица и др., както и проверка за негативна медийна информация за лицата. Модулът извършва рисково профилиране на клиентите, създава и поддържа електронни клиентски досиета, генерира доклади за регулаторно съответствие за представяне пред надзорните органи и др.;
KYC/KYB – дистанционна видеоидентификация и верификация на самоличността на лицата и проверка за автентичност на документи за самоличност, биометрично сравнение на лицата с вътрешни и външни бази данни, функционалности за Liveness Detection, цялостен процес по верификация на ЮЛ и сравнение на данни и др.;
Transanction Monitoring – проследяване на трансакционното поведение и финансовите операции в реално време и post factum, извеждане и групиране на флагове при съмнително поведение, цялостно управление на информацията и случаите по мониторинг, статистика и доклади, и др.;
Form Building Studio – създаване на форми и процеси и тяхното оркестриране, изграждане на цялостни клиентски преживявания и регулярни промени в процесите, без намесата на програмисти.
Помагат ли продуктите на RabbIT при разлики между регулации в различните юрисдикции на ЕС?
Да, заради гъвкавостта на системата by design, клиентите ни могат да добавят и променят функционалности без намесата на екип от програмисти и по този начин бързо и лесно да адаптират програмата си по нормативно съответствие с различните регулаторни стандарти в Европа и извън Стария континент.
Какви технологии стоят зад продуктите на RabbIT?
Използваме LLM и WatsonX AI технология на IBM в нашия модул за Adverse media screening; Имаме собствена технология за сравняване и разпознаване на лица, която използваме в KYC/KYB модула ни, и с която верифицираме самоличността на лицата; Създадохме собствен OCR, който работи отлично за кирилица и латиница и е базиран не на 1 кадър/снимка, а на стотици кадри, извлечени от видеопотока, от които избира най-качествените и постоянно подобрява извличането на информацията по време на цялата сесия; Чрез machine learning и невронни мрежи извършваме разпознаване на защитни елементи на документите за самоличност, следим за холограмите и правим спектрален анализ, извършваме и material detection и превентираме опити за измаза чрез екранни снимки и insertion механизми, като обучението, параметризирането и алгоритмите са също вътрешна разработка.
Какво прави един RegTech продукт наистина ефективен и устойчив?
Продуктът е ефективен и устойчив, когато успешно съчетава технологични иновации с дълбоко разбиране на регулациите и нуждите на потребителите.
Основното е да се откриват и маркират рисковете по интелигентен начин. С помощта на ML и AI да се идентифицират потенциални нарушения преди изобщо да са се реализирали като рисков ефект.
Задължително трябва да може да скалира бързо и да са използвани privacy-by-design, flexibility-by-design подходи при създаването му.
Трябва да бъде готов за доставяне на cross-border услуга – да се справя с различни регулаторни изисквания и локализации, да поддържа многоезичност. Сигурност на данните, прозрачност и проследимост на действията в системата и добър UI/UX са също задължителни елементи.
С какъв тип компании работите и какви предизвикателства срещате?
Работим с компании от много различни индустриални вертикали и съответно проблемите пред тези бизнеси са много различни. За клиентите ни кредитиращи компании основните предизвикателства са свързани с разработване на онлайн канали за предоставяне на продуктите им – как лесно и по всяко време да има клиентът достъп до средства. Решаваме този проблем с нашето Form Building Studio, с което изграждаме бързо достъпен и лесен процес по onboarding, който може да се моделира от хора с бизнес background, докато не стане такъв, какъвто компанията иска и от какъвто клиентите са доволни.
За клиентите ни организиращи хазартни дейности или доставчици на криптоактиви често срещан проблем са опитите с чужда самоличност да се извършват трансакции в техните платформи. Благодарение на нашия KYC модул компаниите могат сигурно и безпроблемно да идентифицират дистанционно своите клиенти и да отсяват всички bad actors, които иначе биха генерирали за тях оперативен, финансов и не на последно място регулаторен риск, ако не бъдат спряни на входа.
Платежните институции достигат милиони трансакции на година и без помощта на система за автоматизиран трансакционен мониторинг е немислимо да осъщестяват тяхната дейност, защото регулаторният риск ще се материализира в имуществени санкции за месеци. Помагаме с решението на този проблем като интегрираме експертни правила за мониторинг, case management, audit trail & reporting, съобразени с всички изисквания на рамката и добрите практики, в нашия модул за Transaction Monitoring. С неговите функционалности екипите по нормативно съотвествие могат да бъдат ре-дуцирани с над 60% и точността на операциите да се повиши 4 пъти.
Какво предстои за RabbIT Solutions през следващите 1-2 години?
Амбицията ни е до края на тази година да влезем на още поне 5 европейски пазари и до 2 години да стъпим на друг контитент.
За нас е много важно не само да растем, но и да продължаваме да поддържаме нивото на услугите ни високо за всички съществуващи клиенти.
Как виждате развитието на тази нишаслед 5 години?
RegTech пазарът се очаква да има много добър растеж следващите 5 години.
Регулациите, за които споменах по-рано, както и нарастващата нужда на потребителите до лесен достъп до финансови услуги, дигитализирането и на други клиентски преживявания, чертаят стабилно развитие с 15-20% CAGR.
Банки, застрахователи и финтех компании ще продължат да увеличават инвестициите си в RegTech решения, особено в области като: KYC/AML автоматизация (познаване на клиента и борба с прането на пари); Мониторинг на транзакции в реално време; Управление на риска и съответствие.
AI и ML ще се използват все повече за: Откриване на аномалии и измами; Автоматично тълкуване на регулаторни промени; Персонализирани оценки на риска. Тези технологии ще помагат на организациите да отговарят по-бързо на нови регулации.
Различията между регулациите в ЕС, САЩ, Азия и др. водят до търсене на глобални RegTech решения, които могат да се адаптират по региони.
Очаква се възход на „RegTech-as-a-Service”. Много компании ще предпочитат модели с абонаментни услуги (SaaS), които намаляват нуждата от вътрешна инфраструктура и позволяват бързо внедряване.
RegTech ще се превърне в още по-критичен компонент за бизнеса, особено с нарастващата сложност на регулаторните рамки. Компаниите, които инвестират в иновативни решения, ще имат конкурентно предимство, докато останалите рискуват глоби и репутационни щети.
Какво бихте посъветвали стартъп, който иска да оперира в сложно регулирана индустрия?
Избягвам да давам съвети, но това, което е даденост в сегашната действителност, е, че регулациите вече не се пишат от законодателите, за да бъдат изпълнявани от хора. Законотворците вече залагат изпълнението на нормите да се реализира от автоматизирани системи.
Ако не вземат това предвид, то регулаторният риск няма как да бъде овладян и компанията им става много уязвима.
Имате ли лична максима или философия, която Ви води в развитието на RabbIT Solutions?
В сегашното си качество на управител на RegTech компания винаги се поставям на мястото на себе си в качеството си на Compliance expert в годините назад, и при всяко решение за функционалности или нови имплементации си задавам въпрос колко това би ми помогнало като специалист и кой е най-добрият подход, който хората, които реално ще боравят със системата, ще оценят най-високо. Вярвам, че такъв down-to-Earth approach е ключов и че когато решаваш истински проблеми по интелигентен и удобен начин, ще бъдеш успешен.
Какво е необходимо за да може компания като RabbIT Solutions, която работи в ниша с огромен потенциал, да достигне 1B valuation?
Да продължим възходящия си път с ускорено темпо и да пролиферираме в още георграфски територии и в нови индустрии, за да засилим присъствието си на пазарите, което на свой ред да ни осигури и нови инвестиционни рундове за още по-засилен растеж.
Никога да не забравяме, че новите клиенти са ценни, но настоящите са още по-ценни, и да запазим фокус върху перфектния customer care и отчитане на обратна връзка на клиента. И че технологията е много важна, но хората зад технологията са сърцето на една компания и без енергията и компетентността на всички в RabbIT няма верен път напред.
