Questa è una guida strutturata per la valutazione dei fornitori di prevenzione delle frodi. Stripe Radar è incluso come punto di riferimento in tutto il documento: è un esempio concreto di come si presenta un'infrastruttura di prevenzione delle frodi all'avanguardia nel 2026.

Questa guida include sia le descrizioni delle sezioni che una copia di esempio. Puoi creare un tuo documento per la richiesta di proposte brandizzato oppure usare la copia fornita.

Pagina di copertina

L'obiettivo della pagina di copertina è indicare ai fornitori esattamente cosa stanno consultando e con chi parlare. Include anche in primo piano le date principali e informazioni su come dovrebbe essere l'invio finale.

Informazioni di contatto

Date principali

Formato della proposta

Tutte le risposte devono essere inviate in formato elettronico tramite email in formato PDF. I modelli di determinazione dei prezzi e di punteggio (forniti separatamente in Excel) devono essere allegati nei loro formati originali.

Convenzione di denominazione dei file

[Nome del fornitore]–[Nome del progetto]–RFP–Proposta–[Data].pdf

Scopo di questa RFP

[La tua azienda] è alla ricerca di un partner per gli addebiti in grado di supportare transazioni sicure in più valute, integrandosi facilmente con i sistemi interni tramite API moderne e offrendo elevata affidabilità, rilevamento proattivo delle frodi e trasparenza dei dati in tutte le aree geografiche.

Questo documento delinea i requisiti, i criteri di valutazione e la procedura per l'invio delle proposte.

Breve informativa sulla riservatezza

Questa richiesta di proposte contiene informazioni riservate e proprietarie appartenenti a [la tua azienda]. Viene fornita al solo scopo di preparare una risposta. La distribuzione al di fuori di coloro che sono direttamente coinvolti nella preparazione di una proposta è vietata. Accettando questa richiesta di proposte, il destinatario si impegna a proteggere queste informazioni con almeno lo stesso grado di cura applicato per proteggere le proprie informazioni riservate.

Sezione A: Istruzioni amministrative

Questa sezione definisce le regole di base. I rapporti con i fornitori di prevenzione delle frodi comportano un accesso profondo ai dati di transazione e all'infrastruttura di rischio. L'ambiguità in questa fase può generare in seguito problemi di carattere giuridico, operativo e di sicurezza. Cerca di essere il più preciso possibile.

A.1 Dichiarazione di riservatezza e non divulgazione

Tutte le informazioni contenute in questa richiesta di proposte sono riservate e hanno l'esclusivo scopo di consentire al fornitore di preparare una risposta. I fornitori non devono divulgare, riprodurre o distribuire questo documento o una qualsiasi sua parte senza previo consenso scritto di [your company]. Le informazioni proprietarie incluse nelle proposte devono essere etichettate in modo chiaro; [your company] le tratterà di conseguenza.

A.2 Limitazione della responsabilità finanziaria

La presente richiesta di proposte non è un'offerta di contratto. [Your company] non ha alcun obbligo di stipulare un contratto o di rimborsare i costi sostenuti per la preparazione di una risposta. Le spese sostenute durante questo iter sono ad esclusivo carico dei fornitori.

A.3 Tempistiche della richiesta di proposte

A.4 Linee guida per la presentazione delle proposte

• Tutte le proposte devono essere inviate tramite email a [indirizzo email di contatto].

• I fornitori devono confermare la ricevuta entro tre giorni lavorativi dall'emissione.

• Le domande devono essere presentate per iscritto entro la data indicata in A.3.

• Tutte le comunicazioni devono passare attraverso il responsabile designato della richiesta di proposte. Il contatto diretto con altri dipendenti della [tua azienda] durante il periodo di valutazione potrebbe comportare la squalifica.

A.5 Documenti da presentare

A.6 Panoramica sulla valutazione

[La tua azienda] valuterà le proposte in base alla qualità del modello di intelligenza artificiale, all'ampiezza della copertura contro le frodi, ai tassi di falsi positivi, alla preparazione al commercio agentico, all'affidabilità delle API e alla stabilità del fornitore. I fornitori devono dimostrare miglioramenti misurabili nella riduzione delle frodi, nei tassi di contestazioni e nell'efficienza operativa con prove di produzione. Le affermazioni senza dati non saranno valutate.

A.7 Dichiarazione di presa visione del venditore

I fornitori devono compilare e restituire la conferma di seguito entro tre giorni lavorativi dalla ricezione di questa richiesta di proposte.

Confermiamo la ricevuta della richiesta di proposte intitolata “[nome richiesta di proposte]” e confermiamo la nostra intenzione di ☐ inviare / ☐ non inviare una risposta.

Nome dell'azienda: ________________________

Rappresentante autorizzato: ________________________

Qualifica: ________________________

Data: ________

Sezione B: Panoramica e ambito di lavoro

Una panoramica vaga produce proposte generiche. Fornisci ai fornitori il contesto specifico di cui hanno bisogno per rispondere in modo intelligente: il tuo modello di business, la tua attuale esposizione alle frodi, i vettori d'attacco che hai identificato e i risultati che devi migliorare. Le frodi si evolvono rapidamente e la tua richiesta di proposte dovrebbe rifletterlo.

Ecco alcuni dettagli aggiuntivi che puoi includere per la personalizzazione:

• Sede centrale e mercati chiave
  
• Volume delle transazioni e valore medio dell'ordine
  
• Suddivisione tra transazioni nazionali e transfrontaliere
  
• Metodi di pagamento principali in uso (ad es. carte, ACH, SEPA, portafogli digitali)
  
• Team interni coinvolti (ad es. Ingegneria, Finanza, Affari legali e compliance, Operazioni)
  

B.1 Contesto aziendale

• [La tua azienda] è un/un' [marketplace / attività SaaS / attività di e-commerce / piattaforma] [B2B / B2C / C2C] che opera in [inserire mercati]. Elaboriamo circa [X] transazioni al mese in [X] metodi di pagamento e valute. Attualmente registriamo un tasso di frode di circa il [X]% e un tasso di contestazioni del [X]%, e i nostri costi per frodi ammontano a circa [X] $ al mese. Cerchiamo un partner per la prevenzione delle frodi la cui piattaforma copra l'intera gamma di tecnologie, frodi relative alle transazioni, frodi relative agli account e abusi da parte dei clienti, senza richiedere una manutenzione ingegneristica continua e significativa.
  

B.2 Scopo del progetto

• Questa richiesta di proposte ha lo scopo di individuare un partner per la prevenzione delle frodi che protegga la nostra attività in base all'evoluzione delle minacce di frode. Ecco la nostra situazione attuale: [descrivi le lacune (ad es. il nostro sistema basato su regole produce troppi falsi positivi, non abbiamo copertura per le frodi o gli abusi legati agli account, il nostro tasso di contestazioni è in aumento, non abbiamo visibilità sui vettori di frode emergenti)].
  

B.3 Ambito del lavoro

Risultati finali principali

• Prevenzione delle frodi relative alle transazioni: punteggio di frode basato sull'IA su ogni pagamento, con tassi di falsi positivi documentati e dati sulla riduzione delle frodi derivanti dalla produzione

• Prevenzione delle frodi relative agli account: rilevamento e azione automatizzati sugli account fraudolenti durante l'intero ciclo di vita, dall'attivazione al monitoraggio delle attività

• Prevenzione degli abusi: rilevamento e blocco degli abusi legati alle prove gratuite, ai pagamenti in base al consumo e ai vettori di frode di prime parti

• Gestione delle contestazioni: automazione degli storni che include l'invio delle prove, il monitoraggio del tasso di successo e l'analisi delle contestazioni

• Motore per regole personalizzate: la possibilità per il nostro team addetto ai rischi di creare e testare regole personalizzate senza il coinvolgimento del team di ingegneria

• Dashboard unificata e reportistica: visibilità in tempo reale sui tassi di frode, sui tassi di contestazione, sulle prestazioni delle regole e sui risultati dei modelli in un unico posto

• Accesso API: integrazione programmatica per i team che devono incorporare l'intelligence sulle frodi nei flussi di lavoro personalizzati

Risultati finali aggiuntivi

• Protezione del commercio agentico: punteggio di frode e rilevamento delle anomalie per le transazioni avviate da agenti di IA

• Assistenza per [inserire i metodi di pagamento richiesti (ad es. ACH, SEPA, portafogli digitali, pagamento a rate, stablecoin)]

• Controlli delle frodi a livello di piattaforma per gli operatori di marketplace: riserve, limitazioni dei bonifichi e azioni del ciclo di vita dell'account

B.4 Attività non comprese nell'ambito di applicazione

Definisci cosa è escluso in modo che i fornitori non lo prezzino o non se ne assumano la responsabilità. Ecco alcuni esempi:

• Infrastruttura completa di adeguata verifica della clientela e compliance antiriciclaggio (gestita separatamente dal nostro elaboratore del pagamento)

• Verifica dell'identità del cliente al di là dei segnali di rischio di frode

• Business intelligence generale o data warehousing non correlati alle frodi

B.5 Risultati desiderati

• Riduzione del tasso di frode di almeno il [X]% entro 90 giorni dall'attivazione del servizio (come punto di riferimento, Radar riduce le frodi in media del 32%)

• Tasso di contestazione inferiore al [X]% entro 90 giorni

• Tasso di falsi positivi inferiore al [X]%, misurato in base a transazioni legittime rifiutate o segnalate in modo errato

• Abusi legati alle prove gratuite bloccati con una precisione di almeno il 90% (punto di riferimento attuale)

• Tempi di ingegneria per la manutenzione dell'infrastruttura contro le frodi ridotti del [X]%

• Configurazione zero-code completata entro [X] giorni dalla stipula del contratto

Sezione C: Istruzioni per le proposte

Standardizza ciò che ricevi in modo da poter confrontare i fornitori fianco a fianco. Le proposte di prevenzione delle frodi tendono a iniziare con descrizioni dei prodotti e gergo del machine learning. Richiedi invece risultati di produzione.

C.1 Formato e struttura della proposta

Ciascuna proposta deve seguire questa struttura:

• Riepilogo esecutivo (massimo tre pagine)

• Risposte a tutti i requisiti della Sezione E, numerate in modo corrispondente

• Modello di determinazione dei prezzi compilato in Excel

• Profilo del fornitore e riepilogo finanziario

• Minimo tre referenze di client da attività simili

• Documenti di supporto: certificazioni di compliance, case study con metriche di produzione, documentazione API, descrizione dei dati di addestramento dei modelli di IA

Le presentazioni che si discostano in modo significativo o che omettono gli elementi richiesti potrebbero essere ritenute non conformi.

C.2 Requisiti di formattazione

• Risposte descrittive in formato PDF; modello di determinazione dei prezzi in formato file Excel

• Carattere minimo di 11 pt, margini di 1 pollice, numeri di pagina obbligatori

• Tutte le cifre monetarie in USD, se non diversamente specificato

• Denominazione dei file: [Nome fornitore]–Frode–Richiesta di proposte–[Data].pdf

C.3 Linee guida sul contenuto della proposta

Riepilogo dei dati principali

• Inizia con risultati misurati di implementazioni simili: percentuali di riduzione delle frodi, miglioramenti del tasso di contestazione, tassi di falsi positivi, precisione della prevenzione degli abusi. Non descrivere il tuo prodotto. Mostra i risultati che produce.

• Includi la tua visione per questa partnership nell'arco di tre anni, in particolare in che modo il tuo modello di IA continuerà a superare lo sviluppo delle frodi.

Panoramica della soluzione e architettura

• Descrivi in che modo la tua piattaforma copre l'intera gamma di tecnologie per le frodi (frodi delle transazioni, frodi degli account, prevenzione degli abusi e gestione delle contestazioni) in una singola integrazione.

• Descrivi la base di dati alla base dei tuoi modelli di IA: il volume di transazioni, l'ampiezza geografica e della società emittente e la diversità del metodo di pagamento. Questa base determina se il modello offre buone prestazioni su scala. Il punto di riferimento per l'infrastruttura di frode leader è un'IA addestrata su oltre 1,9 trilioni di USD di transazioni annuali.

• Descrivi come il tuo modello si aggiorna al variare dei modelli di frode e con quale rapidità vengono incorporati nuovi vettori di frode.

Commercio agentico

• Descrivi le tue attuali capacità di produzione per il rilevamento e la prevenzione delle frodi nelle transazioni avviate da un agente di IA. Il commercio agentico è un requisito attuale, non un elemento futuro della roadmap. Le proposte che lo posizionano come imminente verranno valutate di conseguenza.
  

Copertura e metodo di pagamento

• Specifica esattamente quale metodo di pagamento copri (ad es. carte, ACH, SEPA, wallet, pagamento a rate, stablecoin).
  

Sicurezza e conformità

• Conferma la compliance al PCI DSS v4.0 (in vigore da marzo 2024) e la data di verifica più recente.

• Fornisci 12 mesi di dati storici di operatività. L'aspettativa per l'infrastruttura di frode di livello produttivo è un'operatività pari ad almeno il 99,999%.

C.4 Chiarimenti e domande

Le domande devono essere presentate per iscritto entro la [scadenza domande] all'[email del responsabile della richiesta di proposte]. Le risposte verranno distribuite contemporaneamente a tutti i partecipanti. Durante la procedura non sono consentite discussioni informali con altri dipendenti della [tua azienda].

C.5 Validità della proposta

Le proposte devono rimanere valide per 90 giorni dalla scadenza della presentazione, a meno che non vengano prorogate di comune accordo scritto.

C.6 Diritto di rifiuto o di negoziazione

La [Tua azienda] si riserva il diritto di rifiutare qualsiasi proposta, richiedere chiarimenti o condurre negoziazioni parallele con uno o più fornitori. La partecipazione non costituisce un impegno all'acquisto.

Sezione D: Procedura di valutazione

La trasparenza nell'assegnazione dei punteggi spinge i fornitori a rispondere con prove anziché con affermazioni. Ogni criterio corrisponde direttamente ai requisiti della Sezione E.

D.1 Metodologia di valutazione

Tutte le proposte saranno esaminate da un team interfunzionale che include Progettazione, Finanza, Affari legali e compliance, Rischio e Operazioni.

La valutazione si articola in tre fasi:

• Revisione della compliance: conferma che tutti i documenti richiesti siano presenti e soddisfino i requisiti di formattazione.

• Valutazione qualitativa: valuta ogni invio in base a criteri ponderati utilizzando una scala da 1 a 5 (5 = eccezionale, supportato da prove di produzione; 1 = non soddisfa i requisiti di base). Un punteggio di 5 richiede metriche di produzione documentate.

• Dimostrazione e revisione finale: i fornitori selezionati presentano dimostrazioni live della piattaforma. Le demo devono utilizzare una sandbox equivalente alla produzione, non una procedura guidata preimpostata.

D.2 Criteri di valutazione e pesi percentuali

La copertura delle minacce agentiche ed emergenti ha un peso del 15% perché la capacità di rilevare le frodi nelle transazioni avviate da un agente di IA rappresenta un divario strutturale in termini di funzionalità tra i fornitori. Ad esempio, il 65% dei leader aziendali concorda sul fatto che le frodi si stiano sviluppando troppo rapidamente per consentire alle loro aziende di stare al passo. I fornitori che oggi non sono in grado di dimostrare una copertura adattiva rimarranno sempre più indietro man mano che i vettori delle frodi continueranno a evolversi.

D.3 Requisiti relativi alle dimostrazioni

I fornitori selezionati dimostreranno quanto segue in modalità live in un ambiente sandbox:

• Assegnazione dei punteggi di frode delle transazioni in tempo reale: avvia una transazione ad alto rischio e mostra come il modello assegna il punteggio, con una spiegazione dei segnali che contribuiscono

• Rilevamento delle frodi negli account: mostra in che modo la piattaforma identifica e interviene su un account fraudolento durante l'attivazione e dopo l'attivazione

• Prevenzione degli abusi in azione: dimostra il rilevamento degli abusi nelle prove gratuite con il benchmark di precisione del 90%

• Creazione di regole personalizzate: un analista del rischio crea una nuova regola senza il coinvolgimento della progettazione, la testa nella sandbox ed esamina il suo impatto previsto

• Flusso di lavoro per la gestione delle contestazioni: mostra l'invio automatizzato delle prove per uno storno, con il monitoraggio del tasso di successo

• Protezione del commercio agentico: mostra in che modo la piattaforma applica l'assegnazione dei punteggi di frode a una transazione avviata da un agente di IA e segnala comportamenti anomali dell'agente

• Dashboard unificata: revisione del tasso di frode, del tasso di contestazioni, delle prestazioni delle regole e dei risultati del modello in un unico posto

I fornitori devono fornire credenziali demo temporanee valide per almeno 10 giorni lavorativi dopo la dimostrazione.

D.4 Negoziazione e aggiudicazione del contratto

[La tua azienda] si riserva il diritto di condurre sessioni di chiarimento, richiedere le offerte migliori e finali e condurre negoziazioni parallele. Nessun contratto è vincolante fino a quando non viene stipulato da entrambe le parti.

⚑ Note per il valutatore: da rimuovere prima dell'invio ai fornitori

• Assegna il punteggio in modo indipendente prima della deliberazione di gruppo. Un punteggio di 5 richiede metriche di produzione documentate, non funzionalità dichiarate.
  
• Chiedi a ogni fornitore di indicare in termini specifici l'impronta dei dati di addestramento del suo modello di IA: volume delle transazioni, anni di dati, ampiezza geografica, copertura della società emittente e diversità del metodo di pagamento. La risposta rivela quanta parte delle sue prestazioni di rilevamento delle frodi sia reale rispetto a quella dichiarata. Il benchmark è di oltre 1,9 trilioni di dollari di transazioni all'anno.
  
• Indaga sulla copertura del metodo di pagamento. Per ogni metodo nell'elenco (ad es. ACH, SEPA, wallet, pagamento a rate, stablecoin), chiedi se il modello è stato addestrato sui dati di quel metodo e quali sono i dati di riduzione delle frodi specifici in merito.
  
• La dimostrazione del commercio agentico non è negoziabile. Qualsiasi fornitore che oggi non sia in grado di mostrare il rilevamento delle frodi sulle transazioni avviate da un agente di IA in una sandbox non è pronto per l'evoluzione della tua piattaforma.
  
• Chiedi informazioni sui tassi di falsi positivi dalla produzione, non sulle proiezioni. Un modello che blocca il 40% delle frodi, ma rifiuta il 5% delle transazioni legittime rappresenta un problema di ricavi, non una soluzione per le frodi.
  
• Chiedi i dati di operatività relativi a 12 mesi, non solo uno SLA. La differenza tra un'operatività del 99,900% e del 99,999% è importante per l'infrastruttura di contrasto alle frodi che viene eseguita su ogni transazione.
  

Sezione E: Requisiti fondamentali

Questa è la sezione più importante. Richiedi risposte basate sui fatti e documentate. Qualsiasi fornitore degno di essere scelto può indicare risultati documentati derivanti da implementazioni reali. Per ogni requisito, i fornitori devono indicarne lo stato: Standard (attualmente in produzione), Configurable (richiede configurazione), Custom (richiede sviluppo) o N/A.

E.1 Modello di IA e qualità del set di dati

L'IA per la prevenzione delle frodi è efficace solo quanto i dati su cui è stata addestrata. Un modello addestrato su decine di miliardi di transazioni su vari mercati, società emittenti e metodi di pagamento produce risultati nettamente migliori rispetto a un modello creato su un set di dati più ristretto. C'è il 92% di probabilità che una carta utilizzata sul Network di Stripe sia già stata vista prima: questo livello di segnale pregresso rappresenta lo standard di riferimento. Si tratta di un vantaggio cumulativo che non può essere replicato solo con l'impegno di ingegneria.

E.2 Prevenzione delle frodi a livello di transazione

Le frodi a livello di transazione sono in aumento. Il costo delle frodi nei pagamenti online è stato previsto in crescita del 15% nel 2025. L'infrastruttura giusta cattura le frodi che le altre non sono in grado di intercettare perché il suo modello ha già rilevato tale modello in precedenza.

E.3 Prevenzione delle frodi a livello di account

La frode a livello di account (account fraudolenti creati per sfruttare la tua piattaforma) opera per l'intero ciclo di vita dell'account. Individuarla in fase di attivazione è meno costoso che individuarla dopo l'attivazione. Il benchmark per l'infrastruttura leader è il blocco di oltre 3,5 milioni di account connessi fraudolenti all'anno.

E.4 Prevenzione degli abusi

L'abuso interno (abuso delle versioni di prova, abusi dei modelli a consumo e frode amichevole) costa alle aziende 200 miliardi di $ l'anno. Nell'ultimo anno, il 94% delle attività lo ha subito. I classici strumenti antifrode non sono in grado di contrastare il fenomeno. Richiedi prove sulla produzione, non una descrizione della tabella di marcia del fornitore.

E.5 Gestione delle contestazioni

Le contestazioni costano alle attività 35 $ per ogni 100 $ in storni, se si considerano i costi operativi, le commissioni del circuito e il tempo. L'infrastruttura giusta automatizza l'invio delle prove, mostra le probabilità del tasso di successo per ogni contestazione, in modo che il tuo team possa valutare i casi in modo efficace, e idealmente blocca le contestazioni prima che vengano presentate.

E.6 Regole personalizzate e strumenti per il team di rischio

Una piattaforma di prevenzione delle frodi che richiede il coinvolgimento dei tecnici per adeguare la strategia di rischio è un collo di bottiglia. Il tuo team di rischio deve muoversi più velocemente rispetto alle frodi. Ciò significa che gli utenti non tecnici devono poter scrivere, testare e distribuire le regole senza aprire un ticket.

E.7 Commercio agentico e minacce emergenti

Gli agenti di IA stanno già avviando transazioni commerciali e gli attori fraudolenti utilizzano gli stessi strumenti di IA usati dalle attività legittime. I marketplace che non proteggono le transazioni avviate dagli agenti di IA dovranno affrontare un'esposizione aggravata con l'aumento del volume agentico. Qualsiasi fornitore che non riesca a dimostrare il rilevamento delle frodi sulle transazioni avviate da agenti in un ambiente sandbox oggi non è pronto.

E.8 Analisi, reportistica e intelligence in tempo reale

L'analisi e la reportistica sulle frodi sono obbligatorie. Se il tuo team di rischio non è in grado di vedere cosa succede in tempo reale, esaminare le singole decisioni di transazione e ricevere avvisi proattivi quando è in corso un attacco, reagisce sempre alle frodi invece di anticiparle.

E.9 Architettura della piattaforma e qualità dell'API

Un'integrazione di prevenzione delle frodi che richiede una manutenzione ingegneristica continua per rimanere efficace è un'imposta nascosta sul tuo team di prodotto. Valuta l'API come valuteresti l'infrastruttura di base.

E.10 Sicurezza, compliance e privacy dei dati

L'infrastruttura antifrode si trova nel percorso dei dati di ogni transazione. Una percentuale di successo del 100% dell'audit PCI è lo standard.

E.11 Certificazione del fornitore

Con la presente certifico che tutte le risposte sono accurate alla data di invio e che le funzionalità contrassegnate come Standard o Configurable sono attualmente disponibili negli ambienti di produzione. Le dichiarazioni non supportate da documentazione o da una dimostrazione dal vivo non verranno valutate.

Rappresentante autorizzato: ________________________

Titolo: ________________________

Data: _______

⚑ Note per i valutatori: rimuovere prima dell'invio ai fornitori

• Un punteggio di 5 in qualsiasi criterio richiede metriche di produzione documentate. Dichiarare "Lo supportiamo" senza prove vale al massimo 3.
  
• Chiedi a ogni fornitore di indicare l'impronta dei dati di addestramento del proprio modello di intelligenza artificiale in termini specifici: numero di transazioni, anni di dati, ampiezza geografica e della società emittente e diversità dei metodi di pagamento. Questo è il principale fattore di differenziazione nelle prestazioni di rilevamento delle frodi.
  
• Analizza la copertura dei metodi di pagamento. Per ogni metodo nell'elenco (ad es. ACH, SEPA, wallet, pagamento a rate, stablecoin), chiedi se il modello è stato addestrato sui dati di produzione di tale metodo e come si presenta specificamente la riduzione delle frodi.
  
• Chiedi i tassi di falsi positivi, non solo i tassi di riduzione delle frodi. Un modello con una riduzione delle frodi del 40% ma un tasso di falsi positivi del 5% ti sta costando ricavi.
  
• Chiedi di vedere l'interfaccia di scrittura delle regole in un inglese semplice dal vivo. Gli utenti non tecnici dovrebbero essere in grado di scrivere e simulare una nuova regola nella demo senza assistenza.
  
• Chiedi ai fornitori di dimostrare la modalità shadow. Esegui una nuova regola rispetto ai dati storici e mostra l'impatto previsto prima che venga pubblicata live. Questo è un flusso di lavoro fondamentale per qualsiasi team dei rischi serio.
  
• Chiedi se gli elenchi di elementi bloccati e consentiti possono includere campi di dati aziendali personalizzati. Un fornitore che supporta solo gli attributi di transazione standard raggiungerà rapidamente un limite.
  
• Per quanto riguarda le contestazioni, chiedi se le integrazioni Verifi ed Ethoca sono native o richiedono contratti di terze parti separati. L'integrazione nativa è importante per la velocità di intervento.
  
• Chiedi di vedere un avviso di attacco di frode in tempo reale dalla produzione. Che aspetto ha la notifica, quanto velocemente si attiva e cosa dice la mitigazione consigliata?
  
• La dimostrazione del commercio agentico è un requisito imprescindibile. Qualsiasi fornitore che non sia in grado di mostrare oggi il rilevamento delle frodi sulle transazioni avviate da un agente di IA in una sandbox non è pronto.
  
• Chiedi 12 mesi di dati storici sull'operatività e l'intera cronologia degli audit PCI. Lo SLA e lo stato di certificazione attuale non sono sufficienti.
  

Sezione F: Implementazione e assistenza

L'attivazione della prevenzione delle frodi su una piattaforma live comporta dei rischi. Una regola configurata in modo errato o una soglia del modello eccessivamente aggressiva possono bloccare ricavi legittimi. Questa sezione stabilisce se il fornitore ha la metodologia e l'esperienza per gestire tale rischio.

F.1 Approccio all'implementazione

I fornitori devono descrivere:

• Il tempo documentato per il primo segnale di frode per le attività di volume di transazioni comparabile con esempi specifici, non intervalli: il benchmark per la configurazione zero-code è l'attivazione in giornata

• Come affrontano la calibrazione iniziale del modello: il processo di impostazione della soglia che bilancia la riduzione delle frodi rispetto ai tassi di falsi positivi per il tuo mix di transazioni specifico

• I loro processi per un'esecuzione in parallelo: testare la nuova piattaforma rispetto al traffico live prima dell'implementazione completa in modo da poter convalidare le prestazioni prima di disabilitare i controlli esistenti

• Come gestiscono la migrazione delle regole, se si trasferiscono regole personalizzate esistenti da un'altra piattaforma

F.2 Risorse e governance

I fornitori dovrebbero fornire:

• Account manager nominato e specialista di frodi assegnato a questo incarico

• Gerarchia di inoltro ed escalation e ritmo decisionale durante l'implementazione

• Se il team di implementazione è lo stesso team che gestisce l'assistenza post-lancio: il passaggio di consegne è spesso il punto in cui la qualità del servizio diminuisce

F.3 Formazione e documentazione

I fornitori dovrebbero descrivere:

• Formazione disponibile per i team Risk, Engineering, Finance e Operations

• Qualità e attualità della documentazione, con piattaforme all'avanguardia che mantengono una documentazione che gli analisti del rischio preferiscono piuttosto che porre domande all'assistenza

• Come viene aggiornata la documentazione man mano che il modello e il prodotto rilasciano nuove funzionalità di rilevamento delle frodi

F.4 Modello di assistenza e SLA

I fornitori devono specificare:

• I livelli di assistenza e ciò che è incluso: un picco di falsi positivi o un peggioramento del modello alle 02:00 del mattino è un incidente di gravità 1 che richiede una risposta immediata

• SLA sui tempi di risposta in base alla gravità, con impegni contrattuali

• Come i clienti vengono informati durante gli incidenti del modello di frode o gli eventi di peggioramento e cosa produce la revisione post-incidente

• Dati storici sui tempi di risposta di gravità 1, non solo lo SLA

F.5 Miglioramento continuo

Descrivi in modo specifico in che modo la tua piattaforma utilizza il ML e l'analisi della produzione per migliorare i risultati delle frodi nel tempo. Fornisci esempi con metriche di produzione: miglioramenti nella riduzione delle frodi forniti ai clienti esistenti in 12 mesi, variazioni del tasso di falsi positivi e miglioramenti del tasso di contestazione.

F.6 Attestazione del fornitore

Certifico che tutti i dettagli di implementazione e assistenza sono accurati alla data di invio e riflettono le attuali pratiche di produzione.

Rappresentante autorizzato: ________________________

Titolo: ________________________

Data: _______

⚑ Note per il valutatore: rimuovere prima dell'invio ai fornitori

• Richiedi esempi di implementazione specifici da attività comparabili (ad es. volume delle transazioni, tasso di frode al momento, numero di mercati). Rifiuta gli intervalli.
  
• Richiedi specificamente informazioni sul processo di calibrazione della soglia. Un fornitore che imposta una singola soglia globale e va avanti non sta trattando il tuo profilo di frode come unico.
  
• Richiedi i tempi di risposta effettivi di gravità 1 degli ultimi 12 mesi.
  
• Chiedi se il team di implementazione è lo stesso team che gestisce l'assistenza post-lancio.
  
• Chiedi quanto tempo impiegherebbe un nuovo vettore di frode, uno che la tua attività non ha mai riscontrato prima, a essere incorporato nel modello dopo essere stato rilevato.
  

Sezione G: Condizioni commerciali

I prezzi per la prevenzione delle frodi variano notevolmente tra fornitori e modelli. Alcuni addebitano per transazione, altri in base alla riduzione delle frodi e altri ancora per livello. Standardizza l'informativa in modo da poter confrontare dati economici reali.

G.1 Panoramica della struttura tariffaria

I fornitori devono fornire:

• Prezzi dettagliati per ogni componente (prevenzione delle frodi di base, accesso a regole personalizzate, prevenzione degli abusi avanzata, strumenti di gestione delle contestazioni, accesso API e componenti aggiuntivi)

• Una narrazione che spieghi le ipotesi di base dei prezzi (volume delle transazioni, valore medio degli ordini, tasso di frode e combinazione di metodi di pagamento)

• Chiara identificazione degli impegni mensili minimi o delle soglie di volume che incidono sui prezzi

• Tutte le cifre in USD, inclusa la logica di conversione se sono indicate altre valute

G.2 Componenti delle tariffe

G.3 Sensibilità al volume

Fornire il costo totale stimato ai seguenti volumi di transazioni:

G.4 Termini contrattuali

• Durate contrattuali disponibili e relativi incentivi sui prezzi

• Se i prezzi si riducono automaticamente in proporzione alla diminuzione del volume

• Clausole di uscita e portabilità dei dati: come vengono restituiti i segnali di frode, le configurazioni delle regole e la cronologia dei dati, in che formato e con quali tempistiche

• Requisiti minimi di spesa

G.5 Ipotesi e dipendenze

Elenca tutti i presupposti commerciali alla base dei tuoi prezzi. Presupposti non dichiarati, se scoperti dopo l'esecuzione del contratto, potrebbero essere considerati come falsa dichiarazione sostanziale.

G.6 Certificazione del fornitore

Certifico che tutti i prezzi e le informazioni commerciali sono completi e accurati a partire dalla data di invio.

Rappresentante autorizzato: ________________________

Data: _______

⚑ Note di valutazione: rimuovere prima dell'invio ai fornitori

• Riconciliare il testo con il foglio Excel. Le discrepanze costituiscono un segnale di avvertimento.
  
• I prezzi per la prevenzione delle frodi spesso nascondono il costo delle regole personalizzate e della prevenzione degli abusi avanzata in un livello superiore. Modella il costo totale in base al flusso di lavoro del tuo team antifrode, non solo al livello base.
  
• Chiedi come cambiano i prezzi se il tasso di frode migliora. Alcuni modelli penalizzano il successo riducendo il valore apparente del prodotto man mano che i tassi di frode diminuiscono.
  
• Spesso la portabilità dei dati rappresenta il vero vincolo contrattuale. Valuta le condizioni di uscita prima della firma, non dopo.
  
• Chiedi ai fornitori di simulare il costo totale con un volume di transazioni decuplo rispetto a quello attuale. La curva dei prezzi legata alla crescita conta tanto quanto la tariffa corrente.
  

Sezione H: Profilo del fornitore

Il tuo partner per l'infrastruttura di prevenzione delle frodi si trova nel percorso dei dati di ogni transazione. Comprendi l'azienda nel suo complesso: la sua salute finanziaria, la profondità di sviluppo dell'IA, il tasso di miglioramento e la comprovata esperienza con attività simili alla tua.

H.1 Panoramica dell'azienda

Fornisci un riepilogo di due o tre paragrafi che spieghi la tua storia, la tua missione e la tua posizione sul mercato. Concentrati sulla tua esperienza con attività nel [tuo settore o segmento (ad es. e-commerce, SaaS, marketplace, aziende di IA, piattaforme)]. Descrivi la tua comprovata esperienza nel mantenere la qualità del rilevamento man mano che si sono sviluppati i modelli di frode e la tua storia nel fornire capacità di prevenzione delle frodi in anticipo rispetto alle minacce emergenti.

H.2 Base di clienti e comprovata esperienza

Fornisci dati specifici sulla tua base di clienti:

• Numero di attività che utilizzano la tua infrastruttura di prevenzione delle frodi

• Volume di transazioni aggregato protetto all'anno

• Settori e modelli di business rappresentati nella tua base di clienti

• Quota di attività nel tuo segmento target (ad es. e-commerce, SaaS, piattaforme) che proteggi

• Riduzione aggregata e documentata delle frodi nella tua base di clienti (il benchmark è una riduzione media delle frodi del 32%)

H.3 Stabilità finanziaria

Fornisci bilanci certificati o prove equivalenti di solvibilità. Le aziende private dovrebbero fornire una lettera del CFO che certifichi la liquidità. Descrivi la tua struttura di finanziamento.

H.4 Certificazioni e conformità

H.5 Riconoscimento degli analisti

Fornisci il riconoscimento di analisti indipendenti pertinente alla prevenzione delle frodi e alla sicurezza dei pagamenti. Il parametro di riferimento attuale per un fornitore leader nella prevenzione delle frodi è il riconoscimento come leader nelle categorie di pagamenti e frodi. L'intelligenza artificiale di Stripe Radar gode della fiducia del 50% delle aziende Fortune 100. Descrivi la posizione della tua piattaforma rispetto a tale parametro di riferimento.

H.6 Ritmo di miglioramento

Descrivi la cadenza di rilascio dei tuoi prodotti negli ultimi 12 mesi, incluso il numero di aggiornamenti distribuiti e le principali funzionalità lanciate per il rilevamento delle frodi tramite intelligenza artificiale, la prevenzione degli abusi e la protezione del commercio agentico. L'attuale parametro di riferimento per una piattaforma leader è di oltre 200 aggiornamenti di prodotto all'anno. Spiega in che modo la tua roadmap per i prossimi 12-18 mesi continua a investire nelle funzionalità che contano per il [tuo segmento].

H.7 Dichiarazione di accuratezza del fornitore

Certifico che tutte le informazioni contenute nella Sezione H sono accurate alla data di invio e che il [fornitore] ha la capacità finanziaria, tecnica e operativa per eseguire i servizi descritti.

Rappresentante autorizzato: ________________________

Data: _______

Sezione I: Referenze

Le referenze di attività comparabili sono più preziose di qualsiasi demo. Dai priorità alle referenze che corrispondono al tuo modello di business, al tuo mix di transazioni e alla tua presenza geografica. Un fornitore che protegge un'attività con un profilo di frode simile al tuo dovrebbe avere referenze in grado di testimoniare risultati reali.

I.1 Requisiti per le referenze

I fornitori devono fornire un minimo di tre referenze che soddisfino questi criteri:

• Modello di business comparabile alla [tua azienda]: stesso settore o tipo di transazione

• Volume di transazioni o tasso di frode comparabile al momento dell'implementazione

• Almeno una referenza che abbia utilizzato funzionalità avanzate: regole personalizzate, prevenzione degli abusi o gestione delle contestazioni

• Cliente attivo in produzione per almeno 12 mesi

I.2 Tabella delle referenze

I.3 Sintesi delle referenze

Per ogni referenza, fornisci risultati documentati: percentuale di riduzione delle frodi, tasso di falsi positivi, miglioramento del tasso di contestazioni, precisione nella prevenzione degli abusi o guadagni in termini di efficienza operativa. Fornisci cifre specifiche, non intervalli.

I.4 Validazione delle referenze

Confermo che ogni cliente ha acconsentito a fungere da referenza e che tutte le informazioni sono accurate. La [tua azienda] si riserva il diritto di contattare direttamente le referenze.

Rappresentante autorizzato: ________________________

Data: _______

⚑ Note per i valutatori: da rimuovere prima dell'invio ai fornitori

• Chiama almeno due referenze per telefono. I riepiloghi scritti sono curati dal fornitore.
  
• Chiedi specificamente alle referenze se la riduzione delle frodi e i tassi di falsi positivi nella proposta corrispondono a ciò che hanno riscontrato in produzione.
  
• Chiedi informazioni sull'esperienza di implementazione e sulla procedura di calibrazione delle soglie, non solo sulla piattaforma a regime.
  
• Chiedi se il modello del fornitore si è adattato ai nuovi vettori di frode che la referenza ha incontrato dopo aver attivato il servizio e con quale rapidità lo ha fatto.
  
• Segnala le referenze provenienti da modelli di business non comparabili. Una referenza proveniente da un'attività di commercio al dettaglio fisico ti dice molto poco sulle prestazioni in termini di frode digitale.
  

Sezione J: Appendici

J.1 Checklist per la presentazione della proposta (per i fornitori)

Allega come prima pagina del pacchetto di risposta. Le richieste incomplete potrebbero essere escluse dalla valutazione.

J.2 Glossario dei termini

J.3 Matrice di valutazione (uso interno)

J.4 Checklist di riferimento rapido per i requisiti

Per l'autovalutazione del fornitore prima dell'invio.

Qualità del set di dati e del modello di IA

• Impronta dei dati di addestramento del modello di IA descritta in termini specifici (volume, area geografica, emittenti e metodi di pagamento)

• Riduzione documentata delle frodi dalla produzione: la media del 32% è il benchmark

• Punteggio di rischio granulare (0-99) con spiegabilità a livello di segnale per transazione

• Punteggio delle frodi per singola transazione con tasso di falsi positivi documentato

• Frequenza di aggiornamento del modello (continua o periodica), comprese le tempistiche di integrazione dei nuovi vettori

• Intelligence a livello di Rete per potersi espandere

• Supporto multiprocessore: punteggi di rischio disponibili per i pagamenti elaborati esternamente

• Punteggi di rischio della pre-autorizzazione per le decisioni sul routing dei pagamenti

• Screening flessibile in più punti del flusso di checkout

Prevenzione delle frodi per le transazioni

• Punteggio delle frodi in tempo reale: latenze p50, p95 e p99 documentate

• Soglie di blocco configurabili: approccio no-code

• 3DS dinamico e SCA applicati solo alle transazioni ad alto rischio, non a tutte

• Copertura per carte, ACH, SEPA, wallet, pagamento a rate e stablecoin

• Rilevamento del testing delle carte: l'aumento del tasso di rilevamento dal 59% al 97% è il benchmark di miglioramento

• Portabilità del PAN: elenchi di entità consentite/bloccate e cronologia delle frodi trasferibili tra processori

• Rilevamento delle frodi transfrontaliere

Prevenzione delle frodi a livello di account

• Punteggio delle frodi a livello di account in fase di attivazione con tassi di falsi positivi documentati

• Monitoraggio continuo dell'account dopo l'attivazione

• Verifica avanzata per gli account limite (non manifestamente fraudolenti)

• Visualizzazione degli account segnalati: elenco in tempo reale degli account sospetti

• Avvisi in tempo reale per frodi di falso esercente a livello di piattaforma

• Azioni automatizzate sull'account: riserve, restrizioni dei bonifici e blocco

• Oltre 3,5 milioni di account connessi fraudolenti bloccati all'anno (metrica equivalente richiesta)

• Riduzione di 5,3 volte dell'esposizione alle frodi (metrica equivalente richiesta)

Prevenzione degli abusi

• Prevenzione degli abusi sulle prove gratuite: la precisione del 90% è il benchmark

• 715.000 prove ad alto rischio bloccate e 6 milioni di dollari di perdite prevenute in due mesi (metrica equivalente richiesta)

• Rilevamento 6,2 volte migliore per i nuovi vettori di abuso (metrica equivalente richiesta)

• Prevenzione degli abusi con pagamento in base al consumo

• Copertura contro gli abusi nel ciclo di vita del cliente

Gestione delle contestazioni

• Invio automatico delle prove per tipo di contestazione

• Probabilità di tasso di successo per singola contestazione

• Raccomandazioni sulle prove per singola contestazione

• Smart Refunds o rimborsi proattivi prima dello storno

• Avvisi preventivi di frode dagli emittenti prima dello storno formale

• Integrazione nativa di Verifi ed Ethoca

• Monitoraggio e analisi del tasso di successo delle contestazioni

• Posizione nei programmi di monitoraggio VAMP e altri programmi nella Dashboard

Regole personalizzate e strumenti per i team di gestione dei rischi

• Creazione di regole senza codice in produzione oggi stesso

• Scrittura di regole in linguaggio semplice per utenti non tecnici

• Liste di blocco e di autorizzazione: indirizzo IP, email, BIN della carta, impronta del dispositivo

• Suggerimenti di regole basati sui principali indicatori di frode

• Modalità ombra o simulazione ipotetica (what-if) rispetto ai dati storici

• Dati dell'attività personalizzati nelle regole (ad es., loyalty_tier, product_category)

• Dati analitici sulle prestazioni delle regole in tempo reale

• Soglie configurabili in base all'importo, all'area geografica, al tipo di conto o al metodo di pagamento

• Coda di revisione manuale con strumenti di flusso di lavoro

Dati analitici e reportistica

• Dashboard unificata: frode, pagamenti e contestazioni in un'unica visualizzazione

• Aggiornamenti della Dashboard in tempo reale, senza ritardi

• Revisione per transazione con punteggio di rischio e ripartizione dei segnali

• Avvisi di attacchi di frode in tempo reale con consigli per la mitigazione

• Strumenti di indagine sugli schemi di frode

• Posizione nel programma di monitoraggio in tempo reale

• Sincronizzazione del data warehouse (ad es., Snowflake, BigQuery, Redshift)

• Filtro dei dati analitici per responsabile del trattamento dei dati

• Gestione programmatica delle contestazioni tramite API con webhook

Copertura degli agenti e delle minacce emergenti

• Punteggio di frode sulle transazioni avviate dall'agente di IA: dimostrazione nella sandbox

• Rilevamento delle anomalie per il comportamento degli agenti

• Copertura degli abusi di prime parti per modelli di business nativi dell'IA

• Oltre 200 aggiornamenti dei prodotti all'anno: cadenza di miglioramento dimostrata

Architettura della piattaforma e API

• Configurazione senza codice: attivazione in giornata

• Latenza API p99: dati di produzione obbligatori

• Operatività del 99,999%+: dati storici di 12 mesi

• Percentuale di successo degli audit PCI del 100%: cronologia completa

• Sandbox completa con parità di produzione, inclusi i flussi degli agenti

• Regole e configurazione delle soglie senza codice

Sicurezza e conformità

• PCI DSS v4.0 (in vigore da marzo 2024): percentuale di successo degli audit del 100%

• SOC 2 Tipo 2

• GDPR e CCPA

• Scelto dal 50% delle aziende Fortune 100

J.5 Dichiarazione di invio della proposta da parte del fornitore

Certifico che questa sottomissione è completa e che tutte le informazioni fornite sono accurate per quanto a mia conoscenza. [La tua azienda] si riserva il diritto di verificare qualsiasi affermazione fatta in questa risposta.

Nome dell'azienda: ________________________

Rappresentante autorizzato: ________________________

Titolo: ________________________

Firma: ________________________

Data: _______

In che modo Stripe Radar può essere d'aiuto

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di IA addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo costantemente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, che consente agli utenti di aggiungere regole personalizzate per affrontare scenari di frode specifici per le loro attività e di accedere a informazioni avanzate sulle frodi.

Radar può aiutare la tua attività a:

• Prevenire le perdite dovute a frodi: Stripe elabora oltre 1.000 miliardi di USD di pagamenti all'anno. Questa portata consente a Radar di individuare e prevenire con precisione le frodi, consentendoti di risparmiare denaro.

• Aumentare i ricavi: i modelli IA di Radar sono addestrati su dati reali relativi a contestazioni, informazioni sui clienti, dati di navigazione e altro. Ciò consente a Radar di identificare le transazioni rischiose e ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e non richiede alcuna riga di codice per essere configurato. Puoi anche monitorare le tue prestazioni antifrode, scrivere regole e altro in un'unica piattaforma, aumentando l'efficienza.

Scopri di più su Stripe Radar, oppure inizia oggi stesso.