Introduzione dell'individuazione di sospetti di frode sulla base di norme e regolamenti
L'incarico
Il cliente era una compagnia assicurativa tedesca che si era posta l'obiettivo di ottimizzare i processi di gestione dei sinistri. La compagnia assicurativa aveva già adottato una delle nostre soluzioni per il riconoscimento dei sospetti di frode nelle assicurazioni di responsabilità civile per i veicoli a motore.
Ora voleva estendere questa funzionalità ad altri rami di attività, come l'assicurazione casco, l'assicurazione infortuni, la responsabilità civile, il contenuto della casa e gli edifici residenziali. Il controllo manuale con l'utilizzo di cataloghi di criteri aveva fornito buoni indicatori iniziali, ma la necessità di una soluzione automatizzata era aumentata per migliorare l'efficienza e l'accuratezza del rilevamento delle frodi. Il cliente ha deciso di collaborare con FIDA per introdurre una nuova soluzione software basata su regole per soddisfare questi requisiti.
Obiettivo
L'obiettivo del progetto era quello di creare una soluzione software che non solo consentisse l'individuazione automatica di sospette frodi, ma che potesse anche essere completamente integrata nel processo di gestione dei sinistri esistente.
Un aspetto fondamentale è stato quello di consentire al reparto specializzato di creare e convalidare in modo indipendente una serie di regole e di trasferirle all'attività produttiva. La soluzione doveva anche offrire la possibilità di simulare in anticipo le regole utilizzando i dati storici per garantirne l'efficacia. Era inoltre importante che il software fosse a prova di audit e soddisfacesse i requisiti tecnici e funzionali.
Approccio alla soluzione
Abbiamo sviluppato una soluzione software personalizzata chiamata ARE, che consiste in tre componenti centrali: un servizio web, un client web e un database.
Il servizio web è stato progettato in modo da poter essere perfettamente integrato nel processo di gestione dei sinistri esistente. Il servizio web è stato progettato in modo da potersi integrare perfettamente nel processo di gestione dei sinistri esistente, controllando automaticamente le richieste di risarcimento e fornendo risultati che possono essere integrati direttamente nelle decisioni di elaborazione della compagnia assicurativa.
Il client web è stato progettato specificamente per le esigenze del reparto specializzato. Consente ai dipendenti di sviluppare, adattare e convalidare le regole in modo indipendente. Il client web contiene tutte le funzioni necessarie per garantire la completa autonomia del reparto specialistico. È possibile redigere nuove regole e adattare quelle esistenti. La piattaforma consente inoltre di simulare le regole rispetto al database produttivo per verificarne l'efficacia. Un processo di approvazione integrato basato sul principio del doppio controllo fornisce ulteriore sicurezza. Dopo l'approvazione, una nuova serie di regole può essere attivata immediatamente o in un momento specifico.
Il database funge da archivio centrale per le norme e i regolamenti, i dati dei test e i risultati delle simulazioni. È stato progettato per supportare in modo efficiente sia l'archiviazione che l'elaborazione di grandi volumi di dati. È stato implementato un modello di dati flessibile che costituisce la base per la memorizzazione dei dati dei casi, degli attributi, dei test, delle simulazioni e delle valutazioni.
L'introduzione di ARE presso la compagnia assicurativa è stata un completo successo. La soluzione ha permesso di automatizzare l'individuazione di sospette frodi nei rami di assicurazione casco, infortuni, responsabilità civile, abitazione e fabbricati residenziali. La perfetta integrazione nei processi esistenti ha aumentato in modo significativo l'efficienza dell'elaborazione dei sinistri, consentendo al reparto specializzato di reagire in modo flessibile e indipendente alle nuove sfide.
Uno sguardo ai dettagli: Cosa è stato sottolineato?
Uno dei punti chiave del progetto è stata la progettazione di una piattaforma potente e facile da usare, che soddisfacesse sia i requisiti tecnici che quelli funzionali. Il client web è il fulcro della soluzione, in quanto offre al reparto specializzato un'ampia gamma di opzioni per reagire in modo flessibile ai nuovi modelli di frode. L'interfaccia utente intuitiva consente al personale specializzato di creare e personalizzare set di regole senza conoscenze tecniche approfondite. Questo riduce la dipendenza dal reparto IT e velocizza l'implementazione di nuovi requisiti.
Un altro aspetto fondamentale è stata la simulazione di norme e regolamenti. Per garantire l'efficacia delle regole nuove o personalizzate, prima di essere pubblicate sono state simulate rispetto ai set di dati storici. I dati produttivi degli ultimi tre-cinque anni sono stati utilizzati per testare realisticamente gli effetti delle nuove regole. I risultati di queste simulazioni sono serviti come base per la messa a punto delle regole. Questo approccio iterativo ha garantito un adattamento ottimale delle norme alle esigenze e alle sfide specifiche del cliente.
L'architettura tecnica di ARE è stata sviluppata sulla base di una struttura a tre livelli che garantisce una chiara separazione tra presentazione, logica e gestione dei dati. Questo non solo aumenta la manutenibilità del software, ma consente anche un ulteriore sviluppo flessibile. Il front-end è stato implementato utilizzando tecnologie moderne come Spring, JSF e Primefaces, mentre per il servizio web sono stati utilizzati Apache CXF e SOAP. Il database è stato realizzato su Oracle, facendo attenzione a rispettare, ove possibile, gli standard SQL indipendenti dal fornitore.
Anche la sicurezza ha avuto un ruolo centrale nel progetto. Un modello di autorizzazione appositamente sviluppato consente di controllare i diritti di accesso in modo granulare e di adattarli alle esigenze del cliente. La comunicazione tra il client web e il servizio web avviene esclusivamente tramite HTTPS e tutte le attività degli utenti sono registrate a prova di audit. Ciò include sia il comportamento di login che l'uso di funzioni specifiche all'interno della piattaforma.
