Maker-Checker: Flujo de trabajo de aprobación por cuatro ojos para la administración de la plataforma
Los bancos que, por normativa, deben separar sus funciones en las gestiones administrativas, ahora pueden implementar el control de doble verificación directamente en la plataforma. No se requiere ningún proceso de aprobación externo. Los revisores reciben notificaciones automáticas y pueden aprobar o rechazar la operación desde la plataforma.
La implementación abarca cinco historias:
(1) Motor principal: el motor de flujo de trabajo de aprobación, la máquina de estados y la infraestructura de registro de auditoría;
2) Gestión de usuarios y roles: la creación, edición y desactivación de usuarios y roles requiere la aprobación de un revisor antes de que surtan efecto;
(3) Gobernanza del portal: las acciones administrativas a nivel de portal están sujetas a controles de verificación del creador;
(4) Aprobaciones de productos y programas: la creación y modificación de productos y programas requiere doble aprobación;
(5) Notificaciones: se envían notificaciones por correo electrónico y dentro de la aplicación a los revisores cuando un creador envía una acción para su aprobación, y a los creadores cuando se aprueba o se rechaza. Todas las acciones aprobadas y rechazadas se registran en el registro de auditoría con todo detalle.