규제 공지는 9월 3일에 도착했습니다. Meridian Payments 시장 중 하나에서 보고 기준이 11월 1일에 변경됩니다. 26페이지 길이의 이 문서에는 모호한 경과 조항이 포함되어 있으며 사기 행위, 고객 보고, 소프트웨어 규칙, 교육 및 감사 증거에 영향을 미쳤습니다.
여러 규제 시장에 걸쳐 350명의 직원을 둔 Meridian의 규모에서 위험한 부분은 이메일을 놓치지 않는다는 것이었습니다. 다양한 팀과 AI 도구가 이메일을 독립적으로 해석할 수 있게 되었습니다.
규정 준수 분석가는 이 간행물을 onemind의 지역 프로젝트에 연결했습니다. 유효한 규칙이 아닌 날짜가 지정된 법적 출처로 입력되었습니다. 규제 연구 보조원은 관할권, 현행 정책, 출처 계층 구조, 인용 요구 사항 및 질문과 제안만 작성하라는 엄격한 지시를 받았습니다. 영향을 받는 세 가지 정책 항목을 확인하고 변호인의 과도 조항을 강조했습니다.
규정 준수팀과 법무팀은 해석을 해결하는 데 4일을 보냈습니다. 승인된 결정은 시장의 현지 시간대로 11월 1일부터 유효했습니다. onemind는 미래에 유효한 항목을 만들었습니다. 실시간 사기 도구는 현재 임계값을 계속 사용했으며 종속성 엔진은 엔지니어링 검증 규칙, 2개의 사기 사례 워크플로, 교육 모듈, 3개의 보고서, 지원 설명, 14개의 로컬 도구 패키지 등 변경해야 할 모든 항목을 매핑했습니다.
각 도메인 소유자는 서로 다른 작업을 받았습니다. 엔지니어링은 코드와 테스트를 승인했습니다. Fraud Operations는 개정된 사례 단계를 승인했습니다. 교육 부서는 훈련 자료를 승인했습니다. Support는 제한된 사기 지표를 제외한 고객용 문구를 승인했습니다. 단일 승인이 전체 변경 사항을 활성화하지 않았습니다.
10월 20일까지 onemind는 준비 상태에서 향후 패키지를 구축했습니다. 엔지니어링 어댑터는 Codex 및 CI 에이전트에 대한 테스트 구성을 생성했습니다. 사기 조력자는 비프로덕션 환경에서 새로운 결정 경로와 에스컬레이션 규칙을 받았습니다. GRC 커넥터는 예상되는 증거 체인을 조립했습니다. 검증 결과 한 지역 보고서에서는 여전히 이전 통화 규칙을 사용하여 기준점을 반올림한 것으로 나타났습니다. 소유자가 수정하기 전까지 패키지는 준비되지 않은 상태로 유지되었습니다.
10월 30일 준비 상태 보고에 따르면 향후 버전에 대한 현재 로컬 설치 12개, 대기 중인 1개, 휴가 중인 사기 관리자에게 할당된 연결할 수 없는 노트북 1개가 나타났습니다. 보류 중인 사용자가 자동 구성을 비활성화했습니다. onemind는 변경을 강요하기보다는 현지 승인을 요청했습니다. 연결할 수 없는 설치는 소유자 및 해결 계획에 따라 명명된 예외가 되었습니다. 그것은 총 백분율로 사라지지 않았습니다.
11월 1일 자정에 서버 측 워크플로가 새 패키지를 원자적으로 활성화했습니다. 사기 관리자의 접근할 수 없는 노트북은 제한된 보고 워크플로를 시작할 수 없는 상태로 유지되었습니다. 관리자가 돌아와서 열어보니 Hook이 기존 흐름을 차단하고, 필요한 버전을 설명하고, 승인된 관리 환경을 즉각적인 대안으로 제시했습니다. 그녀의 일반 글쓰기 보조원은 사기 프로젝트에만 제한이 적용되었기 때문에 계속 일했습니다.
오전 9시 10분에 운영 책임자는 드문 기존 사례가 새 워크플로를 통과할 수 없다는 사실을 발견했습니다. 그녀는 깨진 유리 액세스를 요청했습니다. onemind에는 지정된 승인자, 이유, 영향을 받는 사례, 2시간 기간 및 향상된 로깅이 필요했습니다. 규정 준수가 이를 승인했습니다. 예외는 11시 30분에 자동으로 만료되고 이벤트 후 검토에 들어갔습니다. 팀은 나중에 지원되는 레거시 경로와 회귀 테스트를 추가했습니다.
다음 감사에서 검토자는 임계값 제어를 선택했습니다. onemind는 규제 게시부터 법적 해석, 승인, 파생 항목, 단계별 패키지, 검증 결과, 로컬 설치 상태, 활성화, 유리 깨기 이벤트 및 후속 수정에 이르기까지 체인을 제작했습니다. 이전에는 스크린샷을 찍고 이메일을 재구성하는 데 직원이 며칠이 걸렸던 작업을 검토하고 설명하는 데 몇 시간이 걸렸습니다.
Meridian은 시스템을 운영하기 위해 여전히 높은 가격을 지불했습니다. 권한 매핑, 어댑터 검증, 보존 설계 및 첫 번째 정책 연결에는 몇 달이 걸렸습니다. onemind는 각 도구가 어떤 승인된 해석을 사용했는지 증명할 수 있습니다. 변호사의 해석이 옳았다는 것을 증명할 수는 없었습니다. 회사의 책임 있는 사람들은 계속 책임을 집니다. 이점은 그들의 결정이 조직 전체에 퍼지는 14개의 약간 다른 지침 대신 하나의 통제된 운영 변경이 되었다는 것입니다.