Перейти к основному содержанию
Когда правила удерживают транзакции на проверке, вы можете объединять их в кейсы для структурированного расследования. Кейсы группируют связанные транзакции, отслеживают ход расследования и ведут журнал аудита.
Кейсы, созданные из правил для транзакций, используют тот же модуль Управление кейсами, что и все остальные кейсы в консоли: один жизненный цикл и один API, независимо от того, открыт ли кейс по правилу, по срабатыванию AML-проверки, по сценарию или вручную. На этой странице рассматриваются только части, относящиеся к мониторингу транзакций: оповещения и действие правила Создать кейс. Полный жизненный цикл кейса, шаблоны, чек-лист, проверку 4-eyes и отчётность FIU см. в разделе Управление кейсами.

​
Оповещения

Оповещение представляет собой транзакцию, которая удерживается в статусе IN_REVIEW или AWAITING_USER либо правилом, либо проверяющим. Отдельной записи оповещения нет. Как проводить первичную обработку удержанной транзакции и когда передать её в кейс, см. в разделе Оповещения.

​
Открытие кейса по правилу

Добавьте действие Создать кейс к правилу для транзакций, чтобы кейсы открывались автоматически при каждом срабатывании правила:
  • Шаблон, по которому маршрутизируется кейс (назначение, эскалация, 4-eyes и содержимое страницы кейса берутся из шаблона, см. Шаблоны)
  • Группировка: По заявителю использует открытый кейс субъекта для всех правил; По правилу и заявителю открывает один кейс на каждое правило для каждого заявителя
  • Прикрепить совпавшую транзакцию: автоматически связывает транзакцию, которая вызвала срабатывание, с кейсом
Кейсы, созданные таким образом, получают источник TRANSACTION_RULE и привязываются к субъекту транзакции (пользователю или компании). Это то же правило один субъект на кейс, которому подчиняется каждый кейс. Вы также можете открыть кейс вручную из любой транзакции с помощью Добавить в кейс: транзакцию можно прикрепить к существующему открытому кейсу того же субъекта или создать для неё новый кейс. Все точки входа описаны в разделе Создание кейсов.

​
Жизненный цикл кейса и решение

Кейсы переходят между статусами Открыт (Open), Ожидание пользователя (Awaiting user) и Решено (Resolved) и закрываются с решением Ложное срабатывание (False positive) или Действительная угроза. Полный жизненный цикл описан в разделе Кейсы. Чтобы создать SAR, STR, CTR или другой отчёт по завершённому расследованию, см. Отчёты и шаблоны FIU.

​
API

Кейсы, открытые по правилам для транзакций, полностью доступны через Management API: их можно получать в списке, создавать, завершать, прикреплять к ним транзакции как ссылки и получать аналитику по кейсам для собственных панелей.

​
Следующие шаги

Оповещения

Жизненный цикл оповещений, источники и процесс SAR.

Управление кейсами

Полный жизненный цикл, списки, шаблоны и проверка 4-eyes.

Отчёты FIU

Шаблоны, типы отчётов и печатные формы.
Последнее изменение 7 ноября 2026 г.