Audiencia Nacionalは、BBVA、その元社長Francisco González、および複数の元幹部に対する訴追を承認しました。彼らは、12年間にわたり、元警視総監José Manuel Villarejoを不法と思われる任務に雇用した疑いで捜査されています。裁判所は銀行の知らなかったという主張を退け、収賄と秘密漏洩の兆候を指摘しています。
コンプライアンスシステムが失敗した時:制御しない制御アーキテクチャ 🛡️
司法判断は、銀行の犯罪防止システムの無効性を強調しています。技術的な観点から、これは制御アーキテクチャの失敗でした:確立されたプロトコルとチャネルが、高層部の行動を監査または制限できなかったのです。これにより、手続き外の運用が可能となり、システムデザインと執行レベルでの実際の適用との間に深刻なギャップがあることが明らかになりました。
すべての疑わしいトラフィックを通すfirewall人間 🔍
銀行は洗練された予防システムを備えていたようですが、トップ層のための恒久的な例外ルールがありました。いわばsudo執行者で、あらゆる監査を回避できました。裁判所は、有名なdesconocimiento(知らなかった)が、誰もが毎日訪れるページの404エラーメッセージと同じくらい信ぴょう性がないと本質的に述べました。ユーザー権限を管理しない方法の教科書的なケースです。