ID Riferimento ad RFP (es. art x.

xx)
1 TO.16
2 Template Contrattuale
6 Strumenti TO.05.
5 Strumenti TO.03.
6 RFP cap 5.1.3 La sicurezza applicativa
7 RFP cap 3.8 Approccio di gestione di progetto (governance)
8 RFP cap 3.2 Descrizione della soluzione proposta
1 RFP cap 2.1 Architettura di Riferimento
2 RFP cap 2.1 Architettura di Riferimento
3 RFP cap 2.1 Architettura di Riferimento
4 RFP cap 2.1
5 Req. Utente TO.29
6 Req. Utente TO.27
7 Req. Utente TO.21
8 Req. Utente TO.16
9 Req. Utente TO.10
10 Req. Utente TO.01
5 Paragrafp 9.5.1
1 paragrafo 9.5.1 "Diritti di Proprietà Industriale e Intellettuale"
3 Paragrafo 3.2
4 Paragrafo 2.7.1
5 DPA
6 Documentazione di gara
1 Capitolato Tecnico - 9.1.5 Assegnazione della Commessa e crite
8 Capitolato Tecnico - 3.8 Approccio di gestione di progetto (gov
9 Capitolato Tecnico - 3.2 Descrizione della soluzione proposta
4 Capitolato Tecnico - 2.8 Fasi di progetto e tempistiche
3 Capitolato Tecnico - 2.5 Perimetro di Applicazione
7 Capitolato Tecnico - 2.1 Architettura di riferimento
10 Ambito Infrastrutturale
11 AM
1 2.1 e 2.7.1
1 -
2 -
3 -
4 -
5 -
6 -
7 -
8 -
9 -
10 -
11
12
13
14
2
Domanda
Deve essere prevista una interfaccia utente che consenta di aggiornare i dati anagrafici dei clienti, soggetti collegati e deleg
Prima che scendano nell'archivio unico informatico/comunicazioni oggettive?
E' richiesta la firma del documento oppure sarà oggetto di successiva firma in caso di aggiudicazione
Si richiede di specificare (almeno divise per macroaree) le funzionalità attualmente disponibili nell'attuale
Si richiede di fornire informazioni in merito all'alimentazione e requisiti funzionali dell’applicativo
Pagina 41: l'attività di offuscamento è a carico del fornitore?
A pag 25 c'è un refuso: “All’interno della Errore. L'origine riferimento non è stata trovata. viene riportat
Si richiede "Per la componente infrastrutturale si richiede al fornitore di valutare sia l’approccio O
Si indica il Motore AI dedicato a Controlli a Distanza come out of scope nel grafico di pagina 9. A pag
QAV: Sadas dispone di un modulo di creazione dei Questionari Dinamici ("SH Questionari") e di un modulo di gestione del
QAV: cosa si intende per gestione del questionario "custom"?
OPENAML: Sadas dispone di un modulo di Workflow di gestione dell'iter operativo e autorizzativo SOS
Chiarire la differenza tra Gestione Inattesi e TM: sembra che “GESTIONE INATTESI” si riferisca al mo
Si può avere un’indicazione della configurazione delle postazioni utente (SO, Browser, etc…)?
Si può avere un’indicazione degli strumenti di Metadata Management e Data Quality azienda usati i
Ci si riferisce a una funzione speciale e rapida di ricerca delle operazioni in cui una delle Legal Enti
Le informazioni recuperate dall’anagrafe devono essere utlizzate nel contesto dell variazioni anagrafiche in ambito AUI?
(se non è così specificare i contesti in cui utilizzare le informazioni provenientei dall’anagrafe generale)
Ci si riferisce alla possibilità di accedere alla base dati AUI attraverso connessioni di applicativi di ter
Si chiede se la gestione autonoma delle regole si riferisce alla modifica dei parametri su cui insistono
Nel caso di fornitura di prodotti proprietari del fornitore, la Committente richiede il trasferimento della
L'accettazione del contenuto del paragrafo 9.5.1 della RFI comporterà il deposito del codice sorgente
Si richiede al fornitore di valutare sia un approccio on-premises che un approccio Cloud. La Banca ha
Le tecnologie alla base della Bper Data Platform sono vincolanti per l'implementazione delle componen
E' richiesta la firma del documento oppure sarà oggetto di successiva firma in caso di aggiudicazione
Salvoriferimento
Con sviste, nonalèseguente
stato rinvenuto un elenco
capoverso: di documenti
"documenti, da produrre
la quotazione, in risposta alla
le valorizzazioni RFI. Chiediamo
economiche per ogni “building block” co

A
Si cosa ci sidiriferisce
richiede con la
dettagliare "durata
duratadel
delprogramma"?
periodo in cuiSiètratta della durata
necessario del procedimento
il supporto di gara, oppure l'intera durata del
da parte del fornitore
Con riferimento al seguente capoverso: "Per la componente infrastrutturale si richiede al fornitore di valutare sia l’approccio
Si richiede di specificare se nel workstream di rifacimento dei flussi alimentanti, saranno coinvolti diret
Si richiede quali sono le caratteristiche funzionali che distinguono le funzionalità di monitoraggio co
Si richiede di confermare che l'Applicativo custom per la gestione del Questionario di Adeguata Verifica
È possibile considerare valide, anche per la soluzione AML, le risposte fornite per l'ambito infrastrut
E' possibile avere una suddivione numerica per tipologia dei ticket che vengono aperti ad oggi?
Quali funzioni sono svolte dal "Motore AI" già presente nell'architettura AS IS BPER e quale utilizzo
Could you clarify what do you mean by "Insourcing" Anti-Money Laundering (AML) Platform.
Please specify if the new solution is aimed to be deployed as a SAAS or On-premise software
Can BPER accept project documentation in English
Provided that Italian speakers will be present as a back up, can we run presentations and business m
Our initial understanding of the compliance solutions in scope for BPER includes: AML Transactions Mon
Could you please confirm that the customer and transactions screening against PEP & Sanctions are out
Could you please confirm that the customer customer risk scoring solutions for onboarding and ongoing r
Please clarify what GPR stands for
If the CDD Questionnaire is in scope, are you open for SYmphonyAI to operate this part via one of our
We could not locate any volumes such as monthly transactions, current client volume, or number of compliance users. Cou
Is it possile to receive an extension for the RFI submission?
Will you please confirm ability to use English language contracts?
Regarding section 9.5.1 of your RFI where you stage that BPER Banca expects to own all intellectual pr
-Please
QAV ; confirm suppliers can engage subcontractors, and send applicable requirements to our subcon
- Autovalutazione;
- survey bankit
Risposta
L'aggiornamento anagrafico è previsto ed è guidato dall'Anagrafe Generale. Il software dovrà interfacciarsi con Anagrafe G
Verrà firmato in caso di aggiudicazione apposito contratto
Gli ambiti mandatory sono quelli relativi alla piattaforma Cedacri attualmente in uso
L'attuale tool utilizzato per i controlli a distanza o transaction monitoring è IRION. I requisiti funzionali verranno declinati in R
L'attività di offuscamento sugli ambienti minori è acarico della Banca
il wording corretto è: All’interno della Tabella 4 – Processo di Project Management - Deliverable viene riportato uno s
Come richiesto in RFI è importante che il dato sia on premise e che possa essere gestito da BPER. Proponete comunque
Attualmente il modulo TXM non comprende modelli di AI che sono al contrario realizzati esternamento. Si richiede di fornire
Per "custom" si intende QAV costruito in house attualmente in uso.
Anche se definiti "Nice to Have" è importante che il fornitore fornisca informaizoni sulla copertura del modulo QAV e sulle re
Out of scope
Confermiamo che il modulo "inattesi" si riferisce al modulo Gianos mensile. Con TM si intende regole aggiuntive di monirag
Browser Chrome, Sistema operativo W10
Utilizziamo IrionDQ come strumento a supporto di Data Quality e metadati descrittivi di Entità, Dati e controlli su di essi
Si tratta di poter interrogare in area specifica le registrazioni in cui una legal entity del gruppo risulta essere cliente
L’accesso all’anagrafe si intende puntuale attraverso Web Service? CONFERMIAMO
Le informazioni recuperate dall’anagrafe devono essere utlizzate nel contesto dell variazioni anagrafiche in ambito AUI? CO
Confermiamo l'utilizzo di driver standard verso applicativi terzi per la interrogazione dei dati
Comprende configurazione o modifica dei parametri su cui insistono le regole stesse, possibilità di aggiungere e definire nu
No, nessun trasferimento di proprietà intellettuale per il software core "da catalogo". Verrà ritenuto di proprietà della banca t
No, nessun trasferimento di proprietà intellettuale per il software core "da catalogo". Verrà ritenuto di proprietà della banca t
Si richiede al fornitore di fornire una ipotesi
Il processo di DATI deve essere veicolato e tramitato dalla BDP. Il fornitore può proporre software aggiuntivi fuori da BDP p
Confermo che il DPA dovrà essere firmato e consegnato
- Struttura di progetto e Organizzazione;
- Quotazione economica, il fornitore dovrà quotare in modo separato / modulare ognuno dei componenti applicativi in ambit
Si intende per la durata di tutto il progetto fino al GO LIVE
Per tutta la durata del progetto occorre assicurare specifici team dedicati al progetto. Dovranno sicuramente essere presen
Si, confermiamo la richiesta di ricevere entrambe le quotazioni (On-Premise e Cloud)
Si conferma il coinvolgimento diretto dei partitari
Per quanto riguarda la rilevanza dei moduli rientranti nello scope della RFI si deve fare riferimento al paragrafo 2.1. Come r
Il QAV rientra nei "nice to have". In questa fase è importante sapere che il fornitore ha un modulo QAV integrabie nel proce
Si, possiamo ritenere valide le risposte in ambito SdV
500 ticket circa tra "informazione" e "anomalia" con gli attuali processi e prodotti.
Attualmente valuta in maniera predittiva gli alert prodotti dal sistema di monitoraggio transazionale. In ottica TO BE si richie
La soluzione attualmente utilizzata dal Gruppo BPER per la gestione della noramtiva AML è completema
La soluzione è preferibile on premise. Si richiede al fornitore di fare unapropsota sia onpremise che
Ad oggi dobbiamo eslcudere questa richiesta
Considerando la materia sarebbe preferibile svolgere presentazioni in Italiano
L'intenzione è di acquisire in licenz strumenti informativi che coprano tutto l'ambito AML. Non si vuole
Confermiamo l'out of scope. L'attuale soluzione è di METISOFT
Se si intende la valutazione dle profilo di rischio del cliente, l'argomento è in scope e attualemten ut
GPR è la valutazione del profilo di rischio del cliente
Il fornitore deve confermare o meno la copertura del requisito CDD. IL modulo CDD è "Nice to have".
In questa fase di RFI non è possibile inviare i volumi
Concediamo ulteriori 5 giorni lavorativi
il tema CONTRATTO riteniamo, per la materia, riceverlo in Italiano.
No, nessun trasferimento di proprietà intellettuale per il software core "da catalogo". Verrà ritenuto
Confermiamo con la clausola che deve essere dichiarato ambito e subappaltatore
L'obiettivo è sapere se la Vostra soluzione copre anche i requisti "Nice To Have". In RFP ci concentreremo sui moduli "Core
Al momento è prematuro scrivere requisiti di dettaglio sul perimetro "Nice to Have" ma è imprtante avere contezza della cop
 Italian
ovrà interfacciarsi con Anagrafe Generale per recuperare i dati richiesti neiu requisiti utente. Nessun agigornamento da software verso A

ti funzionali verranno declinati in RFP.

Deliverable viene riportato uno schema di alto livello dei principali deliverable previsti dal Processo:
da BPER. Proponete comunque una soluzione nella quale sia possibile la gestione dei dati da parte di BPER
sternamento. Si richiede di fornire informazioni in merito a integrazioni native di mdoelli AI nel modulo TXM
pertura del modulo QAV e sulle relative funzionalità, compreso quanto la dinamicità possa spingersi nella personalizzaizone.
ende regole aggiuntive di moniraggio per incrmentare la copertura di indagine Antiriciclaggio (frequenza giornaliera ma aperta ad altre s

ntità, Dati e controlli su di essi

ppo risulta essere cliente
oni anagrafiche in ambito AUI? CONFERMIAMO
sibilità di aggiungere e definire nuove regole, o inibire regole esistenti, in autonomia da parte dell'utente senza dover scrivere righe di c
à ritenuto di proprietà della banca tutto quanto concerne personalizzazioni che esulano dal prodotto standard.
à ritenuto di proprietà della banca tutto quanto concerne personalizzazioni che esulano dal prodotto standard

software aggiuntivi fuori da BDP per specifici framework. La preferenza è averlo direttamente in BDP per evitare ridondanza nel passag

dei componenti applicativi in ambito della fornitura, inoltre è lasciata la facoltà del fornitore di quotare solo i componenti applicativi a cui
ranno sicuramente essere presenti in BPER nei primi mesi di progettualità. Decideremo successivamente la cadenze delle presenze.

erimento al paragrafo 2.1. Come riportato in quest'ultimo, la componente di "Gestione Inattesi" (monitoraggio transazionale automatico
modulo QAV integrabie nel processo e nella soluzione

sazionale. In ottica TO BE si richiede al fornitore di fornire informazioni rispetto a moduli di AI già sviluppati integrati rispetto ai moduli di
Potreste chiarire cosa intendete con la piattaforma di "Insourcing" Anti-Money Laundering (AML) Platform?
Potreste specificare se la nuova soluzione è destinata ad essere implementata come software SAAS o On-premise?
BPER può accettare documentazione di progetto in inglese?
Premesso che ci saranno relatori italiani disponibili in supporto, possiamo svolgere presentazioni e meetings in inglese?
La nostra comprensione iniziale delle soluzioni di conformità per BPER include: monitoraggio delle transazioni AML (AML T
Potreste confermare che il controllo dei clienti e delle transazioni contro PEP & Sanzioni è fuori dall'ambito di questa RFI. S
Potreste confermare che le soluzioni di valutazione del rischio del cliente per l'onboarding e la valutazione del rischio contin
Potreste chiarire cosa significa GPR?
Se il questionario CDD è compreso nell'ambito, siete aperti a permettere a SymphonyAI di gestire questa parte tramite uno
Non siamo riusciti a trovare volumi quali transazioni mensili, volume di clienti attuali o numero di utenti della compliance. Po
È possibile ricevere una proroga per la presentazione del RFI?
Potete confermare la possibilità di utilizzare i contratti in lingua inglese?
Per quanto riguarda la sezione 9.5.1 della vostra richiesta di informazioni, in cui si afferma che BPER Banca prevede di pos
Si prega di confermare che i fornitori possono ingaggiare subappaltatori e di inviare i requisiti applicabili ai nostri subappalta
ci concentreremo sui moduli "Core".
mprtante avere contezza della copertura.
(modulo con indicatori di monitoraggio integrativi rispetto a Inattesi, con frequenza giornaliera ma customizzabile) è invece "mandatory"

tali soluzioni pronte e flessibili da un fornitore leader come SymphonyAI oppure e' vostra intenzione sviluppare nuove soluzioni informat

e del software/deliverable?
e) è invece "mandatory".

nuove soluzioni informatiche che soddisfino i vostri criteri di IT e AML in modo totalmente Ad-Hoc?