goaml System Description & Requirements Page 1 sur 27 NZ

Transcription

1 goaml System Description & Requirements Page 1 sur 27 NZ

2 Les agences chargées de l application de la loi et les services de renseignement des Etats membres, y compris les Cellules de renseignement financier (CRF), essayent habituellement de développer leurs propres systèmes logiciels ou font appel aux entreprises rises commerciales pour les logiciels dont ils ont besoin. Toutefois ni ces entreprises, ni les agences, qui utilisent ces logiciels, ont généralement les connaissances et les compétences informatiques nécessaires dans la matière pour le développement des solutions efficaces et rentables. L UNODC avait pendant de nombreuses années une équipe de développeurs, qui a travaillé dans ces domaines informatiques très spécialisés et c est la raison pour laquelle ils sont devenus des véritables spécialistes dans la matière. Par conséquent, nos solutions correspondent très bien aux besoins spécifiques des agences chargées de l application de la loi et des services de renseignement, y compris des CRF. Par ailleurs l entreprise commerciale développe habituellement une solution s pour un seul pays tandis que l UNODC crée et améliore chaque produit simultanément pour de nombreux pays basée sur l expérience des utilisateurs. Le résultat final de l approche de l UNODC sont des solutions efficaces à 10% du prix des fournisseurs commerciales. Phillip Kruss, Responsable Service de la technologie d'information Page 2 sur 27

3 L application goaml est une solution logicielle intégrée, qui a été spécialement développée pour être utilisée par les Cellules de renseignement financier (CRF). C est l une des réponses stratégiques de l UNODC pour lutter contre la criminalité financière, notamment contre le blanchiment de capitaux et le financement du terrorisme. L application goaml a été développée par le Service de la technologie de l information de l UNODC en partenariat avec le Programme mondial de lutte contre le blanchiment de l'argent, financement du terrorisme et les produits du crime (GPML) de l UNODC. Il s agit d un systéme intégré qui fournit non seulement une base de données intégrée et un système d analyse de renseignements, mais aussi qui correspond aux exigences des CRF en matière de collecte et validation de données, gestion de flux d information (workflow), attribution et suivi du progrès de tâches, élaboration de rapports statistiques, gestion de ressources, gestion de documents, élaboration de fichier de renseignement ainsi que la gestion et diffusion d information produite et traitée par une CRF. goaml a été développé pour plusieurs raisons : A l exception de goaml aucun autre logiciel portable sur le marché, ni dans le secteur commercial ou non lucratif, n est spécialement conçu pour répondre aux besoins des CRF en matière de collecte, gestion et analyse de données, gestion de documents et de flux de travaux ainsi qu en matière d élaboration de rapports statistiques. Il y a très peu de CRF dans le monde, qui disposent d un système informatique, correspondant entièrement à leurs besoins. Parmi eux, très peu disposent d un système entièrement intégré. Rares sont les CRF, qui ont les compétences informatiques en interne afin de développer leurs propres solutions informatiques complètes. Il y a très peu de pays dans le monde capables d investir les sommes nécessaires au développement des types de systèmes informatiques exigés par les CRF et en particulier ceux, qui traitent des grands volumes de données, nécessitant la génération automatique de rapport. La conception et le développement d une solution informatique spécifique pour un site, est très consommateur de temps et d argent et le seuil de tolérance à l èchec est très bas. La plupart des CRF ne peuvent pas se permettre de payer de tels coûts ni de prendre de tels risques. C est pour cette raison qu elles optent souvent pour une combinaison de produits commerciaux standards, qui ne sont pas spécialement conçus pour les CRF. En conséquence elles se retrouvent dans la situation d utiliser continuellement davantage de logiciels disparates dans la quête d une solution intégrée. La plupart du temps cela fini avec une combinaison de systèmes non compatibles, qui en plus engendrent des frais de licence et de mises à jour continues tous les ans. De plus lorsque la CRF se développe, le nombre des utilisateurs des logiciels augmente ainsi que les frais de licence. Page 3 sur 27

4 goaml a été conçu de manière à résoudre ces problèmes en intégrant tous ces composants dans un système unique, qui n implique pas d obligation concernant la licence ou le suivi envers un tiers. Pour l utilisation de goaml, la CRF doit payer des frais uniques d installation et de formation initiale et par la suite des redevances annuelles à l UNODC. Le progiciel initial lui-même est disponible à titre gratuit. Grâce à l adoption de goaml la CRF peut économiser sur les coûts et le temps de développement. Il s agit d une solution «tout en un», qui intègre 14 fonctions différentes dans un seul système et permet ainsi de répondre à tous les besoins en matière de technologie d information et de service, qu une CRF peut rencontrer, quelle que soit sa taille. La solution goaml s exécute en trois étapes: la collecte (le téléchargement est entièrement automatisé par le biais du portail Internet de la CRF, formulaires en ligne, supports hors ligne, formulaire en papier) l analyse (mise en place de paramètres d analyse, évaluation des risques et analyse des profils, génération de graphiques et de diagrammes) la diffusion des données (rapports de renseignement envoyés aux autorités chargées de l application de la loi, aux agences de réglementation). goaml facilite l échange rapide d informations entre la CRF, les institutions financières, les autorités chargées de l application des lois et les autorités judiciaires, tout en garantissant la confidentialité des données. goaml peut traiter de nombreux types différents de déclarations Déclarations de transactions en espèces (Cash/ Currency Transaction Reports CTR) Déclarations de transactions inhabituelles (Unusual Transaction Reports UTR) Déclarations d opérations suspectes (Suspicious Transaction/Activity Reports STR/SAR) Déclarations de transferts électroniques de fonds, y compris les déclarations de transferts de fonds internationaux (Electronic Funds Transfer Reports EFT) Déclaration des mouvements transfrontaliers des espèces (Cross border currency reports CBR) Page 4 sur 27

5 COMPOSANTS INTÉGRÉS DU SYSTÈME 1. Collecte de données (Data collection) 2. Evaluation et nettoyage des données (Data evaluation and clean up) 3. Recherches de correspondance et requête ad hoc (Ad hoc queries and matching) 4. Compte-rendu de statistique sur les informations/ déclarations reçues et traitées (Statistical reporting on information/reports receive and processed) 5. Analyse structurée sur le plan tactique et stratégique (Structured analysis at both tactical and strategic levels) 6. Outil de profilage (Profiling tool) 7. L analyse à base de règles (Rule based analysis) 8. Système de gestion du flux d information (Workflow management system) 9. Attribution de tâches et suivi de leur progrès (Task assignment and tracking) 10. Gestion de documents avec la capacité de recherche plein texte (Document management with full text search capability) 11. Système de gestion et de développement de dossier de renseignement (Intelligence file development and management system) 12. Saisie/Intégration des données des sources externes (Data acquisition/integration from external sources) 13. Fonction intégrée pour générer des graphiques et des diagrammes (Integrated charting and diagramming) 14. Rédacteur de rapport de renseignement (Intelligence report writer tool) Page 5 sur 27

6 1. Collecte de données (Data collection) Le composant de collecte de données permet aux institutions financières et autres entités soumises à l obligation de déclaration de transmettre par voie électronique et de façon sécurisée des déclarations (déclarations de transactions en espèces, déclarations de transactions inhabituelles, déclarations d opérations suspectes, déclarations de transferts électroniques de fonds, déclaration des mouvements transfrontaliers des espèces) en utilisant du chiffrement SSL 512 bits. Cela permet aux CRF de préparer un rapport (enregistrer) des entités déclarantes dans le système et fourni à ces entités la possibilité de changer les détails des contacts ou d en créer des nouveaux, de charger des déclarations ou d entrer des données. Les déclarations sont soit transmises hors ligne (par l échange de données XML tel que des pièces-jointes dans les courriers électroniques, disque compact, disque dur, etc.), en ligne (par le chargement de messages de données XML) ou en remplissant et soumettant en ligne des formulaires sur le site sécurisé de la CRF. Les formats des déclarations sont définis au sein du composant de collecte d information. Lorsque des déclarations sur support papier sont envoyées à la CRF, celles-ci peuvent être entrées manuellement par la CRF. Des informations supplémentaires, autres que les déclarations des entités, demandées par les CRF (telles que des relevés bancaires, détails sur des ouvertures de comptes etc.) peuvent être soumises en ligne ou hors ligne. 2. Evaluation et nettoyage des données (Data evaluation and clean up) Ce composant vérifie automatiquement si les données électroniques entrantes sont complètes et exactes (correspondent au schéma XML). Le processus se déroule dans une zone de préparation à l extérieur de l environnement du système principal (DMZ zone démilitarisée). Lorsque les données entrantes sont complètes et correctes, elles sont transférées dans la base de données principale et lorsque ce n est pas le cas les données sont renvoyées à l entité déclarante afin d être corrigées. Ce processus peut également être réalisé manuellement par la CRF, en donnant au personnel l autorisation d afficher l ensemble ou seulement une sélection des déclarations transmises par les entités afin de les accepter ou rejeter manuellement. Toutes ces opérations sont enregistrées par goaml, ce qui informe le personnel adéquat de la CRF continuellement et en détail sur ceux qui font les déclarations (et ceux qui n en font pas), sur ce qu ils déclarent, sur le standard des déclarations etc. A partir de ces données une variété de déclarations de conformité peut être établie, qui se rapporte directement aux pratiques de déclarations et standards des entités déclarantes soit en général ou bien classés par type d entreprise, par région géographique ou par individu, etc. Toutes ces données peuvent également être représentées sous forme graphique afin d enrichir visuellement les déclarations produites. Page 6 sur 27

7 3. Recherches de correspondance ce et requêtes spécifiques (Ad hoc queries and matching) Le composant «recherches de correspondance et requête spécifique» (Ad hoc queries and matching) permet aux utilisateurs d effectuer des recherches avec un large éventail de critères tels que nom, adresse, pays, numéro de compte, numéro et type de pièce d identité, etc. Il existe plusieurs options de recherche dont certaines sont propres aux critères de recherche préférentiel et des détails en entier ou en partie seulement peuvent être entrés. La fonction dispose également d une option de recherche rapide, qui permet aux utilisateurs de scruter toute la base de données. Une fois la requête lancée, le système renvoie une liste de toutes les entités, qui correspondent aux critères choisis et met en rapport ceux, qui présentent un lien entre elles. 4. Compte-rendu statistique sur les informations/ déclarations reçues et traitées (Statistical reporting on information/reports received and processed) Ce composant offre la possibilité de générer automatiquement des rapports statistiques d obtenir des statistiques personnalisées du système afin de préparer un compte-rendu sur toutes les opérations effectuées au sein de l application goaml. Un large éventail de différents types de rapports peut être produit tels que des rapports sur le type de conformité, qui retracent les numéros, types, valeurs etc. des diverses déclarations mandatées, collectées par la CRF et classifie les entités déclarantes suivant le type, nom, l adresse etc. En plus la CRF peut analyser ses propres activités et en faire un compterendu à des fins de gestion interne ou d utilité générale. Les rapports produits par cette fonction de goaml peuvent contenir des statistiques soit générales soit très spécifiques des performances d une CRF au niveau global ou dans des domaines d activité très spécifiques. Ils sont d une aide considérable pour l établissement du rapport annuel de la CRF, pour les rapports destinés aux parlements, aux ministres en charge ou chef de département ainsi que pour l identification des lacunes et des faiblesses des performances des CRF, auxquelles il convient de réagir en ajoutant des ressources supplémentaires, en changeant la manière de travailler, etc. 5. Analyse structurée sur le plan tactique et stratégique (Structured analysis at both tactical and strategic levels) Ce composant a beaucoup de fonctionnalités et couvre les contenus de toutes les déclarations transmises à la CRF et toutes les autres données contenues dans la base de données de la CRF. Lorsque leurs devoirs et leurs habilitations de sécurité le permettent, les analystes peuvent avoir accès à l ensemble des données à des fins d analyses approfondies sur le plan tactique et stratégique. goaml dispose d un large éventail d outils d analyse et de différentes approches, qui permettent aux analystes d étudier les données à travers plusieurs points de vue. Tous ces outils pour classer, filtrer et orienter les données sont intégrés dans ce composant de goaml, permettant aux analystes de révéler des modèles, des anomalies, les variables clés, les relations etc. en utilisant une seule application. Les tendances et les modèles des opérations financières des personnes et Page 7 sur 27

8 entités peuvent être analysées, les analyses peuvent également être effectuées et triées par profession et région géographique. Des analyses tactiques d une cible spécifique, utilisant tout le contenu de la base de données, peuvent être effectuées ainsi que des analyses stratégiques plus générales, également utilisant l ensemble des données. La fonction pour l analyse stratégique présente un large éventail d options dont celle pour concentrer les analyses sur les parties prenantes, le point de vue de l activité des opérations financières et leur montants, le titulaire du compte primaire, de la chronologie des événements, du signataire, de l activité de compte, de types d opérations, de métier etc. 6. Outil de profilage (Profiling tool) Ce composant de goaml évalue et stocke les données servant à analyser le profil, établies par le système, qui surveille et enregistre les comportements types des transactions triées par personnes, entités, comptes, catégories ou groupes professionnelles, zones géographiques etc. Autrement dit, le système évalue et mémorise volume, valeur et fréquence moyens des opérations effectuées par les différents objets de la base de données ( personnes, entités, comptes etc.) et établit un profil ou un enregistrement du comportement type pour cet objet particulier (personne, entité, compte etc. ). Toutes les donnes relatives au profil sont jointes à des tableaux structurés avec une date et une référence temporelle afin d identifier les tendances des profils. Lorsque un nouveau ensemble de données est chargé dans le système, les caractéristiques du profil sont examinées et enregistrées par le système avant que les données ne soient transmises aux divers tableaux de la base de données. Au cours de l analyse, en particulier de l analyse stratégique, l analyste peut recourir aux rapports sur les profils des transactions types de tout objet de la base de données. Il peut ensuite procéder à la comparaison de ce profil avec l objet de la base de données (personne, entité, compte etc.) sur lequel il est en train de travailler. Cela peut être fait par moyen d une analyse ou d un cas particulièrement orienté ou bien de façon aléatoire afin de détecter des anomalies pouvant déclencher une analyse ou un cas. 7. L analyse à base de règles (Rule based analysis) Le composant «analyse à base de règles» de goaml est composé de trois parties : le moteur de règles (rules engine), l éditeur de règles (rules editor) et le gestionnaire des alertes (alert manager). Le moteur de règles scrute continuellement la base de données de goaml pour trouver les données, qui correspondent à certaines circonstances (règles) que la CRF considère comme méritant une attention spécifique. Les règles peuvent se composer de pratiquement tout genre de faits ou circonstances tels que certains genres d opérations caractéristiques d un type de compte particulier, de type de profession etc., un changement dans la fréquence d opérations d un certain type de compte ou par le début de dépôt en espèces par un certain type de profession etc. Il n existent pas de limites pour le nombre et type de rêgles applicables. L éditeur de règles est une interface utilisateur, qui fait en sorte que les règles peuvent être écrites et soumises au moteur de Page 8 sur 27

9 règles par toute personne de la CRF habilitée à le faire. Les règles peuvent êtres formulées en imposant des conditions aux objets de renseignement standards tels que des personnes, entités, comptes etc., de la même manière peuvent être établis des filtres dans Excel et d autres programmes analytiques. Il n est pas nécessaire que l utilisateur maitrise le code informatique. De plus la CRF est à même de personnaliser le processus de soumission et d autorisation afin qu il corresponde à l environnement et au mode de fonctionnement préféré de l utilisateur. Le gestionnaire des alertes est le processus, qui gère et classe par ordre de priorité les alertes déclenchées par le moteur de règles. 8. Système de gestion du flux d information (Workflow management system) Le système de gestion du flux d information permet à la direction de la CRF d établir et d assurer les étapes séquentielles au sein du processus de la gestion de l information, qui sont commandées par le système et se basent sur les procédures opératoires standards de la CRF. Cela comprend la réception et le traitement de déclarations et d autres informations, le processus de l analyse du début à la fin, la gestion de la diffusion de l information et tout processus de gagner de l information en retour. Ce composant commande réellement le travail de la CRF puisque il relie la réception et la gestion de l information au développement et la diffusion de renseignement. Le système de gestion du flux d information peut entièrement être paramétré afin que le processus de flux d information soit adapté précisément aux besoins et aux méthodes de la CRF utilisateur. Le système du flux d information est programmé de manière à suivre un processus pas à pas, auparavant défini. Toutefois ce système est suffisamment souple pour contourner le flux d information lorsque des circonstances particulières, telles que l urgence d une affaire, imposent que le processus du flux d information normal de devrait pas être suivi. 9. Attribution de tâches et suivi de leur progrès (Task assignment and tracking) Ce composant est un outil de gestion, qui permet aux manageurs et aux superviseurs de confier des tâches au personnel avec ou sans délais fixés en avance et de surveiller et suivre le progrès d une ou de plusieurs tâches au sein du cycle du flux d information. Quand une nouvelle tâche est attribuée, réaffectée ou bien devient exigible, la personne qui est responsable de cette tâche sera avisée par le système lui-même ainsi qu avertie par un message électronique. Le système alerte également les manageurs et les superviseurs lorsque des tâches sont arrivées à terme ou dépassées le délai prévu ou bien lorsque des tâches ont été réaffectées, achevées ou lorsque le processus du flux de travail a été contourné pour quelconque raison. Ce composant fournit à la direction également des précieuses informations statistiques sur la performance du personnel de la CRF au sein du processus du flux d information et la performance de ce dernier lui-même. Page 9 sur 27

10 10. Gestion de documents avec la capacité de recherche plein texte (Document management with full text search capability) Le composant «gestion de documents» permet la saisie de documents par le biais du transfert électronique et /ou scannage et reconnaissance optique. Les documents peuvent être enregistrés et classés selon une panoplie de caractéristiques. Lorsque un document est entré dans le système, il n est pas seulement enregistré en tant qu image, le texte que le document contient sera capturé et entré dans la base de données de la même manière que toutes autres données sont saisies. La conséquence pratique en résultant est que l ensemble du contenu peut être recherché et récupéré. Le document entier peut être restoré á n importe quel moment en cliquant sur le lien vers ce document. Ce lien peut être trouvé sur divers écrans de recherche ou en cherchant par mots clés ou phrases, dont l on sait qu ils sont contenu dans le document. Par la recherche de texte simple, tous les documents contenant ce texte ou un texte, qui ressemble substantiellement au texte en question, seront trouvés. 11. Système de gestion et de développement de dossier de renseignement (Intelligence file development and management system) Ce composant est la première étape dans la signalisation progressive, qui est appliquée au cours du cycle du renseignement international de la CRF. Ce n est qu une fois que l analyste a collationné et analysé toutes les informations initiales et la décision a été prise, qu un aspect de l enquête, qu il soit issu d un déclaration mandatée ou d une autre source, mérite que les enquêteurs y prêtent davantage d attention, l analyste peut créer un dossier de renseignement au sein du système goaml. En transférant des données vers ce dossier, des liens vers d autres données relatives à ces données originelles seront automatiquement créés au sein de ce dossier. Lorsque l analyste transfère par exemple un nom dans le dossier de renseignement, l ensemble de données relatives à ce nom, telles que l adresse, comptes, transferts connus, associés etc. sera aussi bien transféré dans ce dossier. Dorénavant tout le travail dans cette affaire sera traité au sein de ce dossier de renseignement et des liens de toutes les nouvelles données ajoutées seront automatiquement établis avec les données, qui sont déjà contenu dans le dossier ainsi qu avec toutes les données associées dans la base de données. Il en résulte que le système lui-même ajoute plus d éléments significatifs au dossier. D autres membres de la CRF peuvent accéder et participer au développement du dossier dont le progrès peut être surveillé par le superviseur ou la direction. De plus l analyste peut à tout moment éditer le dossier afin qu il soit adapté à un aspect particulier de l enquête. Ce processus automatique d élaboration de cas peut faire gagner beaucoup de temps précieux aux analystes. Une fois que l analyse est terminée et la décision a été prise de faire remonter le problème à l agence chargée de l application de la loi ou à un autre organisme, un dossier de renseignement est créé pour la diffusion auprès de l agence compétente. Page 10 sur 27

11 12. Saisie/Intégration des données provenant des sources externes (Data acquisition / integration from external sources) goaml propose une grande variété de fonctions avec lesquelles la CRF peut exécuter une requête et recueillir des données de toute source externe. Les moyens par lesquels les données sont transmises peuvent aller de la technologie avancée à l envoi d une lettre par poste ou la remise en main propre. goaml est configuré de manière à ce que l analyste ou toute autre personne autorisée de la CRF puisse exécuter une requête entièrement en ligne dans les bases de données externes afin de rechercher les informations en rapport avec la personne, entité etc. par laquelle la CRF est intéressée. Cela peut être pratiquement tout type de base de données de tout type d agence et peut contenir des rapports du casier judiciaire ou bien des informations concernant l immatriculation d un véhicule ou du registraire d entreprise etc. Le système peut être configuré de manière à regrouper les requêtes afin qu une fois que les détails de la personne ou entité en question sont entrés toutes les bases de données, auxquelles la CRF a accès peuvent être interrogées simultanément. A cause du nombre de base de données, de leur diversité et des agences susceptibles d être impliquées dans ce genre de service de requête en ligne, cette fonctionnalité doit être crée individuellement pour chaque installation, ce qui n est pas inclus dans les coûts de l installation standard. Lorsque un tel niveau d automatisation est impossible, la demande de renseignement peut être transmise d une façon moins automatisée. Un formulaire standard de requête peut être configuré dans goaml et ensuite l analyste, ou toute autre personne habilitée peut le remplir avec des données relevant directement du cas ou de la déclaration sur laquelle l analyste travaille. L agence ou l organisation à laquelle la CRF adresse sa demande de renseignement peut être choisie dans une liste préformatée d agences et d organisations auxquelles la CRF demande régulièrement des informations. Dans des circonstances ponctuelles la CRF peut également définir manuellement à quelle agence ou organisation elle adresse sa requête. Plusieurs requêtes peuvent facilement être produites en utilisant le même ensemble de données mais en l adressant à différentes agences ou organisations. Les requêtes peuvent être envoyées en pièce jointes dans les messages électroniques, par fax ou bien imprimées et expédiées par la poste ou remises en main propre. Quel que soit le mode choisi, goaml dispose de fonctionnalité complète permettant d établir et de transmettre la demande de renseignement, aucun autre système est requise. Encore une fois cela permet aux analystes d économiser du temps précieux. 13. Fonction intégrée de graphique et de diagramme (Integrated charting and diagramming) L outil, qui sert à générer des graphiques et des diagrammes est entièrement intégré dans goaml et dès qu il est activé par l analyste, il s exécute continuellement et établit des graphiques de tous les processus d analyse entrepris par l analyste. Cet outil a été spécialement conçu pour les CRF afin de leur aider à établir des graphiques des flux des opérations et afin de montrer le rapport entre les différentes parties impliquées dans les Page 11 sur 27

12 opérations (personnes, entités, comptes, etc. ) elles-mêmes, mais également les liens avec d autres personnes, adresses, numéros de téléphone connectés etc. L analyste peut manuellement passer de l affichage de l outil graphique à celle de la table des données ou afficher les deux en même temps lorsqu il utilise deux écrans. La fonction «analyse en profondeur» de l outil graphique peut commander le processus de l analyse tactique en accédant directement aux données dans la base de données et en dessinant des flux, liens et associations de manière automatique. Sinon l analyste peut également se servir de l outil pour étendre le graphique, ce qui permet de présenter les flux et liens étape par étape à partir de comptes, adresses, numéros de téléphone ou tout autre objet disponible. Si l analyste souhaite dessiner simplement lui-même le graphique sans référence à la base de données, cela est également possible. L analyste peut manuellement composer des graphiques pour des cas individuels en utilisant les options et icônes «diagramme», qui sont disponibles dans ce component. Les graphiques établis dans goaml sont entièrement compatibles avec i2 Analyst Notebook. Si les rapports de renseignement (intelligence package) de la CRF contiennent des graphiques et l agence qui reçoit ces déclarations utilise i2 Analyst Notebook, cette agence peut charger les graphiques dans son i2 Analyst Notebook et continuer à les développer au cours de son enquête ou investigation. 14. Rédacteur de rapport de renseignement (Intelligence report writer tool) Le rédacteur de rapports de renseignement est un composant entièrement intégré, qui constitue souvent la dernière étape du processus analytique. Il fournit un modèle et un processus pour la préparation du rapport de renseignement final destiné à la diffusion auprès des utilisateurs finaux, les CRF. Le rapport peut être paramétré en fonction des exigences spécifiques des CRF en matière de présentation et de contenu. Tout comme le composant «système de gestion et de développement de dossier de renseignement», le rapport peut entièrement être chargé avec les données contenues dans goaml. Le rapport lui-même est reparti en plusieurs parties, dont un résumé, une hypothèse de renseignement (intelligence hypothesis), corps du rapport, conclusions etc. La ou les personnes, qui le préparent peuvent en sélectionnant ou en désélectionnant des cases, inclure ou exclure toute information déjà chargée dans le rapport lors de son établissement. Les documents, graphiques etc. peuvent être joints ; le rapport lui-même et toutes les donnés relatives peuvent être diffusés en format XML ou bien le corps du rapport peut être imprimé ou envoyé en pièce jointe par mail tandis que les données associées peuvent être converties en fichier Excel (excel workbook) et diffusées dans ce format. Page 12 sur 27

13 CONFIGURATION MINIMUM DE L ENVIRONNEMENT DE L UTILISATEUR, REQUISE POUR L INSTALLATION DE goaml Conditions supposées sées : Chargement de données en moyenne : transactions de données par mois Niveau raisonnable d infrastructure existant incluant un réseau local RL (local area network LAN), serveur de messages électroniques, pare-feu (firewall), DMZ zone démilitarisée (DMZ DeMilitarized Zone), anti virus, etc. Suppose que le serveur se trouve dans un endroit climatisé et sécurisé et qu il dispose d une alimentation de secours Le client doit fournir un environnement entièrement redondant,, qui est constitué de : 2 Serveurs de base de données, qui fonctionnent avec le système SQL Server 2005/ serveurs d'application - IIS 6.0 (Internet Information Services) (au minimum 6.0) réseau de stockage ( SAN storage area network) «serveur de sauvegarde automatique» (backup robot server) Des ordinateurs personnels haut de gamme (personal computers Pcs) avec au moins 2 Go RAM et un écran de 19 pouces Exigences techniques entre autre au serveur: Serveur 1 : Windows Service Pack 2 (SP2) 8 Go RAM 2 double cœur 2 processeurs (dual core 2 processor) ghz ou davantage - 64 bits RAID 5 (réseau redondant de disques indépendants) mémoire au moins 500 Go Serveur 2/3 : Windows SP 2- Enterprise Edition 64 bits Microsoft SQL 2005 SP 2 Tous les correctifs sont fournis Au moins 16 Go RAM par serveur (32 Go sont recommandé) 4 64 bits quadri cœur processeurs (Quad Core processors) Réseau de stockage (SAN storage area network): 2 To dont la capacité peut être augmentée à 16 To Pc des utilisateurs : Windows XP Professional ou Vista Business Word et Excel 2007 Adobe PDF reader version 8 Écran de 19 pouces (en préférence 2 par utilisateur) 3 Go RAM double cœur 2 processeur (dual core 2 processor) ghz ou davantage Ethernet sécurisé de 1 Go Page 13 sur 27

14 L architecture de goaml Les entités déclarantes entrent les données en format de fichier XML dans le serveur1, qui est localisé à l extérieur du système principal, dans la zone de préparation des données du système. Cela assure que l accès au système depuis l extérieur est impossible. L exactitude et l intégrité des données reçues dans ce format est automatiquement vérifiée à ce stade. Lorsque les données sont complètes elles restent dans le serveur1 jusqu à ce que le système central a l accès au serveur 1 dans un délai préétabli et les données validées sont téléchargées. Lorsque l information entrante n est pas complète ou correcte, elle est automatiquement redirigée vers l entité déclarante afin d être complétée. Une fois complétée le processus recommence. Le serveur 2 sert d entrepôt de données et le serveur 3 est le serveur de gestion des relations entre les données (Relationship Database Management Server). Le réseau de stockage SAN (storage area network) présente un grand volume de stockage à l extérieur de la principale grappe de serveurs. Page 14 sur 27

15 COÛTS DU SYSTÈME SERVICE DE BASE Produit logiciel goaml : à titre gratuit Pour plus d'informations sur les coûts de l'installation, des formations et de l'assistance technique, contactez le groupe des Systèmes Externes (voir les contacts page 21). Page 15 sur 27

16 COÛTS DU SYSTÈME - SERVICE STANDARD Inclus : tous les services de base plus la fourniture et l installation de l environnement opérationnel minimum requis, afin d accueillir la base de données goaml et ses applications. La migration des données de n importe quel système existant est également compris pour un maximum de transferts. Produit logiciel goaml : à titre gratuit Pour plus d'informations sur les coûts de l'installation, des formations et de l'assistance technique, contactez le groupe des Systèmes Externes (voir les contacts page 21). Page 16 sur 27

17 COÛTS DU SYSTÈME - SERVICES PREMIUM C est une solution prêt à utiliser afin d établir une capacité informatique dans une agence, dans laquelle à priori il n y a pas d infrastructure informatique. Ce service premium est extensible jusqu à 100 utilisateurs. Inclus : tous les services de base plus la fourniture, l installation et le suivi continu de l environnement opérationnel afin d accueillir la base de données de goaml et ses applications. Prix sur demande. Il est à noter que davantage d infrastructure informatique par exemple des services de fichier, d et d Internet peuvent être fournies à des coûts supplémentaires. MIGRATION DE DONNÉES Il est possible de migrer des données des systèmes existants vers goaml. Toutefois la migration de l intégralité des données ne peut pas être incluse dans le service de base car de nombreux facteurs, tels que la structure, la qualité et la quantité des données etc., ont un impact sur l ampleur du travail et le temps requis afin de préparer les données existantes pour la migration et effectuer la migration. En conséquence le prix peut uniquement être calculé cas par cas. Il y a deux options : Première option : Le service complet de la migration des données peut être assuré par l UNODC. Deuxième option : L UNODC informe le personnel informatique local de la structure des données dans goaml afin qu il soit en mesure d effectuer la migration lui-même. L UNODC assure également une assistance en répondant aux demandes de renseignement concernant la structure des données de goaml susceptible de survenir pendant le processus de la migration. Page 17 sur 27

18 LISTE DÉTAILÉE DES SERVICES Lors de l installation Mise en place d un schéma standard pour l établissement des déclarations pour les institutions déclarantes Formation du personnel technique et du personnel de conformité des institutions déclarantes Configuration de formulaire et format de déclarations Paramétrage des interfaces de goaml en fonction des exigences des utilisateurs individuels Installation de goaml Mise en œuvre du système d information Formation de la direction de la CRF, des analystes et du personnel technique Suivi et dépannage si nécessaire La durée d installation est de 3 à 6 mois selon l infrastructure existante et l environnement opérationnel courant. SUIVI, ASSISTANCE ET DEVELOPPEMENT L assistance par mail, téléphone ou faxe est adaptée aux heures de bureau. Lorsqu il n y pas d autres possibilités, dépannage sur place (coûts peuvent varier et être estimés selon la nature du problème) Paramétrage et développement continue et adapté aux besoins Au moins une visite sur site par an, dont la durée est fixée selon les exigences et besoins de l utilisateur (des visites supplémentaires peuvent être arrangées ; le coût est établi cas par cas) Page 18 sur 27

19 Mises à jour mineures et «patch service», un service qui permet d apporter des modifications mineures Mises à jour majeures périodiques nouvelles versions Accès, lorsque nécessaire, à l ensemble de ressources du Service de la technologie de l information de l UNODC PLAN DE TRAVAIL POUR L INSTALLATION ET LE DEPLOIEMENT Première visite sur place : Condition préalable: les deux parties doivent être d accord que l environnement de l utilisateur est prêt pour l installation de goaml Fournir un échantillon de données (data sample) et des formats de déclaration à ITS de l UNODC Se mettre d accord sur le format de déclaration Diffuser le schéma de déclaration XML auprès des institutions déclarantes Former le personnel technique en matière de XML afin qu il soit en mesure d évaluer des déclarations initiales et de répondre aux demandes de renseignement Se mettre d accord sur le cycle du flux de travaux de la CRF Installer le logiciel goaml Se mettre d accord sous quelle forme l information des agences externes sera reçue et sur la méthode de la collecte d information Fournir une formation de base aux analystes avec une version de base de données conçue spécialement pour la formation Evaluer les données et la base de données existantes Page 19 sur 27

20 Deuxième année en production: Evaluer et accepter les données migrées si une migration de données a été effectuée Finaliser la mise en place de l application de déclaration en ligne et l intégrer dans l environnement de l Internet Sera fournie : une formation de cinq jours pour les analystes Sera fournie : une formation de deux jours pour le personnel technique Sera fournie : une formation pour la direction et le personnel de conformité Le système est opérationnel. Troisième année en production: Bilan du fonctionnement du système Identification de tout problème ou difficulté opérationnel, qui empêche le bon fonctionnement du système Evaluation du système par les utilisateurs et impressions Cinq jours de formation supplémentaire bien ciblée sur demande des utilisateurs Déclaration que l installation est terminée Déclaration de satisfaction par les utilisateurs Page 20 sur 27