حل nCino للرهن العقاري

• الاكتشاف وتحديد النطاق

  • المعنيون: تكنولوجيا المعلومات، إدارة عمليات الرهن العقاري، الالتزام، المخاطر، موظفو القروض، تجربة العملاء.

  • الأنشطة: رسم العمليات، مقارنة الحالة الحالية بالحالة المستقبلية، تقييم جهوزية البيانات، متطلبات التكامل، مؤشرات النجاح، مراجعة مبدئية للمخاطر/الضوابط.

  • المدة: من 2 إلى 6 أسابيع (تعتمد بشدة على التعقيد وعدد المنتجات).

• الهندسة المعمارية والحل والتنصميم

  • الأنشطة: تحديد تدفقات العمل المستهدفة (من الإقراض إلى الإغلاق)، مواءمة نموذج البيانات، قواعد إعادة التدفق، نموذج الأمان، الأدوار، الضوابط على مستوى الوصول، وإطار التقارير.

  • المدة: من 2 إلى 6 أسابيع.

• التكامل بين الأنظمة وترحيل البيانات

  • الأنشطة: الربط بأنظمة المصرف الأساسية (أنظمة مثل المصرف الأساسي، إدارة علاقات العملاء، إدارة الوثائق، التوقيع الإلكتروني، مكاتب الائتمان، محركات التسعير)، تحديد بيانات الخرائط، تنظيف/توحيد البيانات، التخطيط لنقل البيانات.

  • المدة: من 6 إلى 16 أسبوعًا اعتمادًا على عدد التكاملات وجودة البيانات.

• التهيئة والتطوير

  • الأنشطة: تهيئة وحدات nCino لدورة الحياة للرهن العقاري (ما قبل التأهيل، التقديم، الاكتتاب، الإغلاق، الحالة الممولة)، إنشاء حقول مخصصة، تدفقات العمل، لوحات العدادات، التقارير، وأية تخصيصات مطلوبة.

  • المدة: من 6 إلى 12 أسبوعًا للتهيئة القياسية؛ وقت إضافي للحالات المعقدة.

• تهيئة الإجراءات وعمليات العمل: خطوات دورة حياة القروض، توجيه المهام، تتبع اتفاقيات مستوى الخدمة، قواعد التصعيد.

• تخصيص نموذج البيانات: حقول مخصصة، نماذج، ونقاط جمع بيانات تتوافق مع مجموعة منتجاتك.

• الوصول المستند إلى الدور: أذونات محددة ونماذج أمان لمجموعات مستخدمين مختلفة.

• تخصيص واجهة المستخدم وتجربة المستخدم: تخطيط الشاشات، لوحات المعلومات، وآراء التقارير مخصصة للأدوار.

• قواعد الأتمتة: قواعد الأعمال، الموافقات، المشغلات، والتنبيهات.

• التكاملات: موصلات ووسيط برمجي للأنظمة المصرفية الأساسية، إدارة علاقات العملاء، إدارة الوثائق، التوقيع الإلكتروني، محركات التسعير والأهلية، مكاتب الائتمان، وأنظمة إدارة القروض/علاقات العملاء.

• الضوابط التنظيمية: تهيئة التحقق التنظيمي، قواعد السياسات، ومسارات التدقيق.

• التقارير والتحليلات: لوحات عدادات مخصصة، مقاييس تشغيلية، وتقاير تنظيمية.

• القنوات الرقمية: بوابة المقترض، وصول الوكلاء/المحمول، وإجراءات التوقيع الإلكتروني مخصصة.

• رسوم الترخيص (الاشتراك)

  • عادة ما يتم تحديد السعر حسب المستخدم/المقعد و/أو حجم القروض، مع تسعير متدرج للوحدات (الإقراض، الرقمية، البيانات والتحليلات، التقارير، إلخ). قد تحتوي وحدات الرهن العقاري على تراخيص فرعية منفصلة.

  • قد تنطبق مكونات تعتمد على الحجم إذا تجاوزت عتبة معينه من الإقراض العقاري السنوي أو المستخدمين النشطين.

• رسوم الإعداد/التنفيذ

  • رسوم خدمات لمرة واحدة للاكتشاف، التصميم، التكامل، ترحيل البيانات، التكوين، وإدارة المشروع.

  • قد تكون بسعر ثابت أو بناءً على الوقت والمواد، حسب النطاق والمشاركة من الشريك.

  • غالباً ما تكون من 6 إلى 12% من قيمة الترخيص للسنة الأولى في العمليات الكبيرة؛ قد تكون أقل في العمليات الصغيرة.

• تكاليف التكامل

  • رسوم الاتصال بأنظمة المصرف الرئيسية، نظام إدارة القروض، إدارة علاقات العملاء، إدارة الوثائق، التوقيع الإلكتروني، مكاتب الائتمان، محركات التسعير.

  • قد تتضمن رسوم استخدام الوسيط البرمجي أو واجهات البرمجة.

• ترحيل وتنقية البيانات

  • تكاليف رسم الخرائط، التنقية، وترحيل البيانات من الأنظمة القديمة، بالإضافة إلى الجهود المستمرة لتنقية البيانات أثناء الاستقرار.

• مناهج مستندة إلى الدور: تدريب مخصص لأدوار المستخدمين المختلفة (ضباط القروض، المكتتبون، المعالجين، المسؤولين، المدراء، تكنولوجيا المعلومات/المسؤولين، والدعم/مركز المساعدة).

• تقديم متعدد الأشكال: مزيج من جلسات تدريب افتراضية يقودها مدرب، وحدات تعليم إلكتروني ذاتي، مختبرات تطبيقية، ومواد تعليمية على الوظيفة.

• غالباً ما تشمل المواضيع الرئيسية:

  • دورة حياة منح الرهن العقاري عبر nCino (التقديم، الاكتتاب، الشروط، الإغلاق، التمويل)

  • التنقل في النظام، إدخال البيانات، وقوالب النماذج

  • إدارة سير العمل والمهام، اتفاقيات مستوى الخدمة، وقواعد التصعيد

  • ضوابط الامتثال، مسارات التدقيق، والتحقق التنظيمي

  • إدارة الوثائق، التوقيع الإلكتروني، واستخدام بوابة المقترض

  • لوحات معلومات التقارير ومقاييس الأداء

  • أفضل ممارسات الأمان وإدارة الوصول

• اختبارات الشهادة أو الكفاءة: تتضمن بعض البرامج اختبارات معرفة، محاكاة، أو شهادة رسمية بعد استكمال الوحدات المطلوبة.

• التحكم بالوصول المستند إلى الأدوار (RBAC): أذونات مفصلة لكل دور مستخدم، مع القدرة على تحديد الوصول إلى البيانات والإجراءات والميزات.

• تسجيل الدخول المفرد (SSO) والمصادقة متعددة العوامل (MFA): التكامل مع مزودي هويات الشركات (مثال، SAML/OIDC) لتعزيز المصادقة.

• يحكم جميع وصول البيانات السياسات، مع تطبيق مبدأ الأقل أحقية في الوصول.

• ضوابط فصل الواجبات لمنع المعاملات المتضاربة.

حماية البيانات

• تشفير البيانات أثناء الراحة وأثناء النقل: استخدام TLS لنقل البيانات؛ AES-256 أو ما يعادلها لتشفير البيانات أثناء الراحة.

• إخفاء أو اختزال البيانات عند الحاجة، خاصة في البيئات غير الإنتاجية.

• إدارة مفاتيح التشفير: التكامل مع مفاتيح يديرها العميل أو خيارات إدارة المفاتيح السحابية حسب الحاجة.

الالتزام والحكومة

• مسارات التدقيق وتسجيل غير قابل للتغيير: تسجيل شامل للأحداث المتعلقة بنشاط المستخدم، تغييرات البيانات، وأحداث النظام.

• ضوابط تنظيمية: دعم ضوابط من نوع SOX، إجراءات الامتثال، وسياسات الاحتفاظ حسب الحاجة للمصرف أو المنطقة.

• خيارات إقامة البيانات: اختيارات استضافة إقليمية حيثما أمكن لتلبية متطلبات التنظيم المحلية.

تكرار التحديثات

• تحديثات منتظمة للمنتج: يطلق nCino عادةً تحديثات للبرمجيات عدة مرات في السنة، بما في ذلك تعزيزات للميزات، إصلاحات الأمان، وتحسينات الامتثال التنظيمي.

• الإصدارات الرئيسية مقابل التحديثات الثانوية: قد تقدم الإصدارات الرئيسية وحدات جديدة أو تغيرات كبيرة في واجهة المستخدم/تجربة المستخدم؛ بينما تشمل التحديثات الثانوية تحسينات تدريجية وتصحيحات.

• الترقيات على مستوى المنصة: غالباً ما تتم ترقية العملاء ضمن جدول زمني محدد، مع تخطيط ونوافذ اختبار.

إدارة الإصدارات

• التخطيط والتواصل: إشعار مسبق بالتحديثات القادمة، إيقاف الميزات، والاختبارات المطلوبة.

• تقييم الأثر: استعراض كيف تؤثر التغييرات على العمليات الحالية، التكاملات، والتخصيصات.

• الاختبار في بيئة التمهيد/الرمل: يتحقق العملاء من السيناريوهات الحرجة في بيئة غير إنتاجية قبل الانتقال إلى الإنتاج الفعلي.

• إدارة التغيرات: خطط التوزيع، تحديثات التدريب، وتحديث الوثائق المناسبة مع كل إصدار.

• خيارات التراجع: استراتيجيات تراجع محددة مسبقاً في حال تسببت التحديثات في مشكلات.

لوجستيات الترقية

• التوافق والمتطلبات المسبقة: إرشادات حول متطلبات النظام، توافق التكامل، واعتبارات ترحيل البيانات.

• تحديثات التدريب: ملاحظات الإصدار وفي حال الحاجة، جلسات قصيرة لتجديد المعلومات حول الميزات الجديدة أو التغييرات.

ملكية البيانات

• ملكية بيانات العميل: في ترتيبات SaaS التقليدية لـ nCino، الجهة المصرفية أو المؤسسة المالية تمتلك البيانات التي ترفعها أو تنشأها في النظام. يعتبر nCino كمضيف أو معالج للبيانات.

• حقوق البيانات عند الإنهاء: عادة ما تتضمن العقود بنود تمنح العميل وصولاً إلى بياناته لفترة محددة بعد الإنهاء، مما يسمح بتصدير البيانات أو حفظها قبل الحذف النهائي، مع مراعاة أي متطلبات تنظيمية أو للاحتفاظ بالبيانات.

قابلية نقل البيانات

• قدرات تصدير البيانات: يتمتع العملاء عادةً بحق تصدير بياناتهم بالتنسيقات المستخدمة عادةً (CSV، JSON، أو نماذج بيانات متفق عليها) للاستخدام غير المتصل أو الترحيل إلى نظام آخر.

• فترة السماح للوصول إلى البيانات بعد الإنهاء: عادة ما تكون هناك نافذة زمنية محددة (مثل 30–90 يوماً) يُسمح خلالها بتصدير البيانات بعد الإنهاء، وبعدها قد يتم أرشفة البيانات أو تدميرها بشكل آمن وفقًا للسياسات.

• تنسيقات البيانات ورسم الخرائط: عادةً ما يتم دعم طلبات النقل ببيانات القواميس أو رسم خرائط المخطط لتسهيل الترحيل إلى منصة أخرى. قد تتم أرشفة بعض البيانات بتنسيقات غير قابلة للاستخدام لأغراض قانونية/تنظيمية.

• العبء والتكلفة: توضح بعض العقود أن تصدير البيانات الأساسي مشمول، بينما قد يؤدي استخراج كميات كبيرة أو عمليات استخراج معقدة تتجاوز الصادرات القياسية إلى رسوم خدمات مهنية أو رسوم استخراج البيانات.

• رخص مرنة: عادة ما يتغير التسعير والترخيص حسب عدد المستخدمين، حجم القروض، أو الوحدات، مما يسمح بزيادة أو تقليل حسب الحاجة.

• تغيير الحجم بشكل موسمي أو عبر الحصص: يستخدم بعض العملاء مستويات أو تغيير وحدات الحجم ليتناسب مع فترات الإقراض الذروية أو إطلاق المنتجات.

• متطلبات الوقت والإشعار: عادة ما تتطلب تغييرات الحجم إخطاراً مسبقاً لضبط التراخيص، البنية الأساسية، وخطط الدعم.

شروط التجديد

• تجديد تلقائي مقابل التجديد اليدوي: العديد من عقود SaaS تجدد تلقائياً لفترات محددة (مثل 12 شهرًا) ما لم يتم الإلغاء ضمن نافذة إشعار.

• زيادة الأسعار: تتضمن شروط التجديد غالباً تعديلات سنوية للأسعار (مثل نسبة محددة أو استنادًا إلى مؤشر أسعار المستهلك) وقد تتطلب إعادة تفاوض عند تغييرات كبيرة في النطاق.

• فترة إشعار التجديد: تحدد العقود إلى أي مدى يجب إخطار الطرف بنيته عدم التجديد مسبقاً (مثال، 60-90 يوماً).

• الأداء ومستويات الخدمة: قد تستند مناقشات التجديد إلى أداء اتفاقية مستوى الخدمة، الاستجابة للدعم، ومقاييس الاتاحة.

• SOC 2 النوع الثاني: للرقابة المتعلقة بالأمان، توفر الخدمة، سلامة المعالجة، السرية، والخصوصية (غالباً ما يُطلب من مقدمي خدمات SaaS في القطاع المالي).

• ISO 27001: شهادة نظام إدارة أمن المعلومات، وهو متطلب شائع للأمان على مستوى المؤسسات.

• الاعتبارات المتعلقة بـ PCI DSS: ذات صلة إذا كنت تتعامل مع بيانات حاملي البطاقات؛ قد يعتمد nCino على تكاملات الطرف الثالث للتعامل مع المدفوعات مع تحديد نطاق PCI حسب الحاجة.

• قوانين الخصوصية الأوروبية/الأمريكية والقوانين الإقليمية: اتفاقيات معالجة البيانات التي تحدد معالجة البيانات، حقوق الأفراد، نقل البيانات عبر الحدود، والامتثال التنظيمي.

• الإقامة/المحلية للبيانات: خيارات استضافة إقليمية لتلبية متطلبات السيادة على البيانات؛ بعض العمليات تقدم مراكز بيانات في مناطق محددة.