Start · Rozwiązania · Prawo i compliance
Rozwiązanie · Prawo i complianceCała baza kontrahentów sprawdzana co noc, a nie raz przy zakładaniu rekordu
Screening kontrahentów: sankcje, status VAT, rejestry
Każdy klient i dostawca jest codziennie prześwietlany wobec list sankcyjnych, wykazu podatników VAT, VIES i źródeł upadłościowych; ludzie oglądają wyłącznie trafienia.
Streszczenie dla zarządu
Kartoteka kontrahentów była prawdziwa w dniu sprawdzenia. Sankcje i status VAT zmieniły się później.
Budujemy nocny przebieg screeningu na UiPath Platform, wobec Państwa danych podstawowych w SAP i publicznych źródeł, których wymaga Państwa handel.
Cała baza jest sprawdzana każdej nocy, więc pokrycie przestaje być sporem o próbkę, a staje się liczbą, którą zarząd może przeczytać.
SAP S/4HANA (blokady płatności i dostaw); biblioteka dowodów na SharePoint; raport compliance w Power BI
Problem biznesowy
Monitoring compliance
Weryfikację traktuje się jako etap zakładania kontrahenta. Nowego klienta lub dostawcę sprawdza się wobec list sankcyjnych, potwierdza numer VAT, potwierdza rachunek bankowy, a wyniki trafiają do akt. Od tej chwili rekord uchodzi za prawdziwy i uchodzi za prawdziwy przez lata, podczas gdy fakty za nim się zmieniają. Pakiet sankcyjny dopisuje nazwę w marcu, dostawca wypada z rejestru VAT w czerwcu, klient składa wniosek restrukturyzacyjny w październiku.
Dowiadują się o tym zawsze inne osoby niż te, które robiły pierwotne sprawdzenie. Kontrola kredytowa dowiaduje się, gdy nie da się rozliczyć faktury, księgowość zobowiązań, gdy doradca podatkowy kwestionuje koszt, sprzedaż, gdy dostawa zostaje wstrzymana na rampie. Compliance dowiaduje się ostatnie i musi odtworzyć, co i kiedy było wiadome, z folderów, których nigdy nie budowano do odpowiadania na takie pytania.
Większość firm odpowiada na to kwartalną próbką: analityk wybiera największych kontrahentów i powtarza sprawdzenia ręcznie. Próbka mówi o kontrahentach w próbce, nic o reszcie bazy i nic o jedenastu tygodniach pomiędzy. Przy dziewięciu tysiącach rekordów żadna ręczna rutyna nie obejmie bazy wystarczająco często, żeby to pokrycie cokolwiek znaczyło.
Jak to wygląda dzisiaj
Compliance otwiera każdą kartotekę raz, przy zakładaniu kontrahenta, a w firmie, która przekroczyła kilka tysięcy kontrahentów, reszta biegnie tą trasą.
- CzłowiekPrzy zakładaniu kontrahenta compliance wyszukuje go na listach sankcyjnych, sprawdza numer VAT, potwierdza rachunek i zapisuje zrzuty ekranu do folderu
- OczekiwaniePóźniej nic nie sprawdza rekordu ponownie; kolejne spojrzenie następuje przy przedłużeniu umowy albo gdy problem przychodzi z zewnątrz
- CzłowiekRaz na kwartał analityk sprawdza ręcznie największych kontrahentów, po jednym identyfikatorze, na kilku publicznych stronach
- Ryzyko błęduNazwy porównuje się okiem, więc transliteracja, zmiana formy prawnej albo spółka zależna wpisanego podmiotu umykają
- SystemPrzebiegi płatności i dostawy idą na danych podstawowych SAP, w których rachunki potwierdzono ostatnio w dniu założenia rekordu
- Ryzyko błęduWpis na listę, wykreślenie z rejestru VAT albo wniosek upadłościowy wychodzą na jaw, gdy bank odrzuca płatność albo gdy pyta audytor
- CzłowiekDowody dla audytu składa się później z maili, folderów ze zrzutami ekranu i pamięci pracowników
Dlaczego obecny proces kosztuje więcej, niż widać
Rachunek, którego nie widać w budżecie.
- Próbka nie jest kontrolą. Trzy procent bazy na kwartał daje folder, który wygląda na należytą staranność, i wskaźnik pokrycia, którego żaden audytor nie przyjmie, gdy zapyta o resztę.
- Zrzuty ekranu nie wytrzymują prawdziwego pytania. „Proszę wykazać, że ten dostawca był czysty w dniu zapłaty” wymaga datowanego zapisu dla każdego kontrahenta i każdego sprawdzenia, a okno przeglądarki wklejone do pliku Word nim nie jest.
- Wykrycie na przebiegu płatności to najdroższa z możliwych dróg: towar wyjechał, faktura jest zaksięgowana, a korekta przechodzi przez dział prawny, finanse i klienta.
- Dryf rachunków bankowych to ekspozycja podatkowa, której finanse rzadko pilnują. Rachunek może zniknąć z wykazu podatników VAT bez żadnego sygnału dla płacącego, a płatność od 15 000 PLN na rachunek spoza wykazu oznacza utratę kosztu podatkowego i solidarną odpowiedzialność za VAT dostawcy.
Koszt zaniechania
Dwa pierwsze wiersze wyceniają kontrolę jako pracę etatową. Trzeci jest ilustracją pojedynczego zdarzenia: średniej wielkości klient dystrybutora tej skali odbiera towar za mniej więcej 70 000 € miesięcznie, więc nazwa wpisana w styczniu i wychwycona w kwietniu oznacza trzy miesiące towaru, który nie powinien był wyjechać. Jeden scenariusz, nie prawdopodobieństwo, a koszt naprawy dochodzi do tego.
Po cichu rośnie różnica między tym, co firma sądzi o swoich kontrahentach, a stanem faktycznym. Co miesiąc baza jest większa, data ostatniej weryfikacji starsza, a udział rekordów, na które ktokolwiek spojrzał w minionym roku, mniejszy. Nic tego nie sygnalizuje, dopóki nie zrobi tego coś z zewnątrz, a wtedy pytanie brzmi już nie czy kontrola istniała, tylko dlaczego jej nie było.
Przykładowa organizacja o realnych proporcjach — liczby służą do policzenia sprawy na Waszych danych, nie są wynikiem klienta.
Dystrybutor chemii handlujący w czterech krajach z centralą w Polsce, na SAP S/4HANA i Microsoft 365 E3, z dwuosobowym zespołem compliance, który zajmuje się także umowami i ubezpieczeniami.
9 500 aktywnych kontrahentów w danych podstawowych, około 6 200 klientów i 3 300 dostawców, przyrost mniej więcej 120 rekordów miesięcznie; dla krajów, w których firma handluje, istotne są cztery źródła list.
Każdy rekord sprawdzono raz, przy zakładaniu. Co kwartał analityk sprawdza ręcznie 300 największych kontrahentów, czyli około trzech procent bazy, a zrzuty ekranu odkłada do folderu nazwanego kwartałem.
Powtórne sprawdzenie w tych źródłach zajmuje około półtorej minuty na kontrahenta. Objęcie całej bazy raz w miesiącu pochłonęłoby większość miesiąca pracy jednej osoby, więc nikt tego nie próbuje.
Roboty co noc odczytują aktywną bazę kontrahentów z SAP, punktują ją wobec list sankcyjnych w zakresie, weryfikują status VAT, numery VAT i rachunki bankowe, a do przeglądu w Microsoft Teams podnoszą wyłącznie punktowane trafienia; zatwierdzone blokady trafiają do SAP przed przebiegiem płatności.
W modelowanym przypadku cała baza jest prześwietlana co noc zamiast trzech procent co kwartał, trafienia docierają do wskazanej osoby następnego ranka, a każdy kontrahent ma datowany zapis dowodowy. To liczby modelowe wyprowadzone z projektu, nie wyniki zmierzone u klienta.
Proponowane rozwiązanie
Budujemy nocny przebieg screeningu na UiPath Platform, wobec Państwa danych podstawowych w SAP i publicznych źródeł, których wymaga Państwa handel. Każdy przebieg zaczyna się od odświeżenia i zwersjonowania list: skonsolidowanej listy osób, grup i podmiotów objętych unijnymi sankcjami finansowymi, listy krajowej tam, gdzie ma zastosowanie, oraz listy brytyjskiej lub amerykańskiej, jeśli wymaga tego Państwa ekspozycja eksportowa. Następnie roboty odczytują z SAP aktywne kartoteki klientów i dostawców, normalizują nazwy i identyfikatory i punktują każdego kontrahenta wobec każdego wpisu na liście. Reguły powstają wspólnie z Państwa compliance: zgodność identyfikatorów, porównanie znormalizowanych nazw, obsługa aliasów i transliteracji oraz progi, które oddzielają rekord czysty od pozycji do przeglądu i od kandydata do blokady.
W tym samym przebiegu status VAT i zgłoszone rachunki bankowe są sprawdzane wobec wykazu podatników VAT, numery VAT przez VIES, a źródła upadłościowe tam, gdzie istnieje interfejs maszynowy. Punktowane trafienia stają się zadaniami UiPath Action Center dostarczanymi do Microsoft Teams, z kontrahentem, dopasowanym wpisem, punktacją i uzasadnieniem na jednej karcie. Osoba przeglądająca odrzuca dopasowanie, eskaluje je albo wnioskuje o blokadę; odrzucone dopasowanie zostaje zapamiętane, więc to samo fałszywe trafienie nie wraca. Zatwierdzona blokada trafia do SAP jako blokada płatności lub dostawy z nazwiskiem zatwierdzającego i opisaną drogą powrotu, a każde sprawdzenie zapisuje datowany dowód na SharePoint.
Dwie decyzje projektowe warto powiedzieć wprost. W dopasowywaniu nie występuje model językowy: punktacja, która wstrzymuje płatność, musi być odtwarzalna dwa lata później, przed audytorem oczekującym tej samej odpowiedzi z tych samych danych. Druga decyzja dotyczy zakresu. Banki utrzymują wyspecjalizowane platformy przeciwdziałania przestępczości finansowej, z komercyjnymi bazami list obserwacyjnych, danymi o niekorzystnych publikacjach i strojeniem walidowanym pod nadzorcę, a UiPath sam sprzedaje takie rozwiązanie sektorowi finansowemu. To jest coś innego. To korporacyjna kontrola na źródłach publicznych, dla firmy, która musi wiedzieć, czy wolno jej zapłacić, dostarczyć albo handlować z nazwami we własnych danych podstawowych.
Kolejki, wyzwalacze czasowe, magazyny poświadczeń i ślad audytowy UiPath Orchestrator; UiPath Robots; konektory UiPath Integration Service do SAP BAPI, SAP OData, Microsoft Teams i Microsoft OneDrive & SharePoint; zadania UiPath Action Center w Microsoft Teams; etykiety retencji Microsoft Purview; Power BI
Pobieranie i wersjonowanie list, reguły punktacji i progi, pasma decyzyjne i rejestr odrzuconych dopasowań, logikę blokad i odblokowań w SAP, obieg przeglądu i eskalacji, zapis dowodowy oraz raport miesięczny
Usługa VIES oraz API i plik płaski wykazu podatników VAT, opakowane jako zarządzane połączenia w UiPath Integration Service Connector Builder; źródła publikujące pliki zamiast API są pobierane, wersjonowane i parsowane według harmonogramu
Jak działa proces po automatyzacji
- AutomatyzacjaW nocy roboty odświeżają każdą listę w zakresie, wersjonują każde pobranie i zapisują, której wersji użył przebieg
- SystemAktywne kartoteki klientów i dostawców są odczytywane z SAP przez standardowe interfejsy, z polami, których wymagają reguły
- AutomatyzacjaNazwy i identyfikatory są normalizowane, po czym każdy kontrahent jest punktowany wobec każdego wpisu i trafia do jednego z trzech pasm
- AutomatyzacjaStatus VAT i rachunki są sprawdzane wobec wykazu podatników VAT, numery VAT wobec VIES, a źródła upadłościowe tam, gdzie jest interfejs
- CzłowiekPunktowane trafienia przychodzą jako zadania Action Center w Microsoft Teams; osoba przeglądająca odrzuca, eskaluje albo wnioskuje o blokadę, podając powód
- AutomatyzacjaZatwierdzone blokady trafiają do SAP jako blokady płatności lub dostaw przed kolejnym przebiegiem płatności; odblokowania idą tą samą drogą
- AutomatyzacjaKażde sprawdzenie zapisuje datowany dowód na SharePoint, podsumowanie ląduje na kanale compliance, a Power BI aktualizuje pokrycie i pozycje otwarte
Model współpracy człowieka z automatyzacją
Automatyzacja obsługuje
- Odświeżanie, wersjonowanie i parsowanie każdej listy oraz przepuszczanie całej bazy przez wszystkie listy każdej nocy
- Normalizację, punktację i przypisanie pasma, wraz ze sprawdzeniami identyfikatorów wobec wykazu podatników VAT i VIES
- Zapis zatwierdzonych blokad i odblokowań do SAP, odłożenie dowodu oraz publikację dziennego podsumowania
Ludzie decydują
- Czy punktowane dopasowanie dotyczy tego samego podmiotu, na podstawie karty i źródłowego wpisu
- Czy kontrahent zostaje zablokowany i po której stronie, płatności czy dostawy, oraz kiedy blokada jest zdejmowana
- O kwestiach własności i kontroli oraz o każdej zmianie progów, zakresu list lub rejestru odrzuconych dopasowań
Przed i po
Systemy i integracje
Wszystko poniżej działa na licencjach i systemach, które już macie albo które i tak trzeba mieć.
Wejścia
- dane podstawowe klientów i dostawców w SAP
- skonsolidowana unijna lista sankcyjna
- wykaz podatników VAT (plik płaski i API)
- VIES
- rejestry upadłościowe i gospodarcze tam, gdzie istnieje interfejs maszynowy
Warstwa automatyzacji
- UiPath Orchestrator
- UiPath Robots
- UiPath Integration Service
- UiPath Action Center
Systemy docelowe
- SAP S/4HANA (blokady płatności i dostaw)
- biblioteka dowodów na SharePoint
- raport compliance w Power BI
Punkty styku z człowiekiem: przegląd trafień w Action Center w Microsoft Teams; zatwierdzenie blokady przez compliance; dzienne podsumowanie na kanale compliance
Wykorzystane technologie
prowadzą nocny screening; utrzymują kolejkę, harmonogram, ponowienia, poświadczenia i ślad audytowy
Aodczytuje bazę, zapisuje blokady do SAP, publikuje podsumowanie i odkłada dowody
Aprzegląd trafień, zatwierdzanie blokad i eskalacje w kliencie, który ludzie i tak mają otwarty
Ajeden datowany zapis dowodowy na kontrahenta i sprawdzenie, przechowywany przez ustalony okres
Amiesięczny raport compliance: pokrycie, trafienia w pasmach, decyzje, czas do decyzji, pozycje otwarte
Apubliczne dane referencyjne, wobec których biegnie screening
BIlustracyjny model ekonomiczny
Model, a nie obietnica.
Miarą jest tu praca etatowa; nic poniżej nie zostało zmierzone u klienta. Firma nie wykonuje dziś tego sprawdzenia co miesiąc, więc model wycenia kontrolę, której brakuje, a nie czas, który dziś poświęca. Półtorej minuty na kontrahenta to szacunek projektowy dla powtórnego sprawdzenia, nie dla pierwszej weryfikacji nowego podmiotu. 30 € to pełny koszt godziny pracy analityka compliance w Europie Środkowej.
Policz to na swoich danych
Szacunek ilustracyjny na podstawie Twoich danych. To model uwolnionej przepustowości, nie obietnica oszczędności.
Korzyści biznesowe
- Cała baza jest sprawdzana każdej nocy, więc pokrycie przestaje być sporem o próbkę, a staje się liczbą, którą zarząd może przeczytać
- Wpis na listę, wykreślenie z rejestru VAT albo wniosek upadłościowy docierają do wskazanej osoby następnego ranka, zamiast przychodzić przez odrzuconą płatność
- Płatności na rachunki, które zniknęły z wykazu podatników VAT, są wstrzymywane przed przebiegiem, co chroni koszt podatkowy i pozycję VAT
- Dostawy do kontrahenta objętego ograniczeniami są blokowane na zamówieniu, a nie roztrząsane po wyjeździe samochodu
- Dwuosobowy zespół compliance przestaje wyszukiwać ręcznie i poświęca czas dopasowaniom, które wymagają oceny
Perspektywa zarządu
- Pokrycie staje się mierzalne: jaka część bazy została prześwietlona w ostatnich dwudziestu czterech godzinach, wobec których wersji list i z jakim wynikiem
- Kontrola przetrwa urlopy, odejścia i wzrost, bo jest zaplanowanym przebiegiem, a nie rutyną, o której ktoś pamięta, a każda decyzja o trafieniu jest przypisana: kto co odrzucił, kiedy, na jakiej podstawie i jak długo mu to zajęło
- Dołożenie kraju, listy albo bazy kontrahentów przejętej spółki jest zmianą konfiguracji, a nie wnioskiem o etat
Wpływ na KPI zarządu
Bezpieczeństwo i nadzór
Kontrola nie jest dodatkiem.
- Robot korzysta z dedykowanego konta SAP z prawem odczytu danych podstawowych i jednym zapisem potrzebnym do blokady; nie używa się poświadczeń pracowników
- Klucze API do źródeł list leżą w magazynie poświadczeń Orchestrator albo w Państwa własnym sejfie, nigdy w przepływie ani w skrypcie
- Pobrania list są wersjonowane i przechowywane, więc decyzję z marca da się odtworzyć wobec listy w brzmieniu z marca
- Blokady nigdy nie powstają z własnej inicjatywy robota; każda nosi nazwisko zatwierdzającego, powód i opisaną drogę odblokowania
- Dane screeningu, dowody i zadania pozostają w Państwa tenancie Microsoft 365 i w regionie UE UiPath Automation Cloud, pod regułami retencji ustalonymi przez compliance
Dlaczego teraz
Unijne zamrożenie aktywów wiąże każdy podmiot gospodarczy, nie tylko banki. Rozporządzenie Rady (UE) nr 269/2014 zakazuje udostępniania środków finansowych i zasobów gospodarczych, bezpośrednio lub pośrednio, osobie umieszczonej w wykazie lub na jej rzecz, a dystrybutor wysyłający towar udostępnia zasoby gospodarcze.
Wykaz podatników VAT zamienił weryfikację rachunku w kwestię podatkową z ceną, a rachunki znikają z wykazu bez informowania płacącego. Wyceniona jako praca etatowa, kontrola, której firma nie wykonuje, warta jest około 7 140 € miesięcznie.
Elementy, których to wymaga, są dziś zwyczajne: robot z harmonogramem, zarządzane konektory do SAP i Microsoft 365 oraz zadanie przeglądu wykonywane w kliencie już otwartym na ekranie.
Role zarządcze, których to dotyczy
Płatności na wyrejestrowane rachunki i do zablokowanych kontrahentów zatrzymują się przed przebiegiem, a pozycja podatkowa nie zależy już od tego, kiedy ktoś ostatnio spojrzał
Pokrycie staje się liczbą, a nie sporem, a każda decyzja o trafieniu jest przypisana i datowana
Kontrahenci objęci ograniczeniami wychodzą na zamówieniu, a nie na rampie, więc nikt nie tłumaczy klientowi wstrzymanej dostawy
Częste pytania i zastrzeżenia
Zakaz obowiązuje w dniu transakcji, a nie w dniu sprawdzenia. Kontrahent oczyszczony rok temu mówi o tym, co było prawdą rok temu; przy przebiegu płatności liczy się to, co jest prawdą dziś w nocy.
Zasypie, jeśli progi zostaną zgadnięte. Dlatego reguły przechodzą test wsteczny na Państwa własnej bazie, zanim cokolwiek zostanie zablokowane, dlatego trafienia dzielą się na pasma i dlatego odrzucone dopasowanie zostaje zapamiętane.
Robot nigdy nie blokuje sam. Punktuje i przedstawia; decyduje wskazana osoba, a droga odblokowania jest równie krótka jak droga blokady. Przez pierwsze tygodnie przebieg działa wyłącznie alertowo.
Kiedy to nie jest właściwe rozwiązanie
- Baza kilkuset kontrahentów, w której zdyscyplinowana miesięczna rutyna w arkuszu naprawdę obejmuje całość
- Dane podstawowe zbyt słabe, żeby na nich dopasowywać: brak krajów, brak numerów VAT, nazwy wpisywane inaczej w każdym systemie; najpierw ich uporządkowanie
- Instytucja regulowana potrzebująca AML i KYC na poziomie nadzorczym, z komercyjnymi bazami list obserwacyjnych, danymi o PEP i niekorzystnych publikacjach oraz walidowanym strojeniem; to platforma przeciwdziałania przestępczości finansowej, a ta kontrola jej nie zastąpi
Pytanie na najbliższe posiedzenie
Którzy z kontrahentów, którym zapłaciliśmy w zeszłym miesiącu, byli ostatnio weryfikowani ponad rok temu i kto zauważyłby, gdyby któryś z nich trafił w tym czasie na listę sankcyjną?
Podejście wdrożeniowe
Pierwszy tydzień wygląda tak samo u każdego klienta: patrzymy na dane.
Dostarczamy
- Warsztat zakresowy o źródłach list: które reżimy sankcyjne, rejestry i wykazy podatkowe wynikają z Państwa handlu
- Pobranie bazy kontrahentów z SAP oraz ocenę jakości danych w nazwach, identyfikatorach i rachunkach bankowych
- Warstwę pobierania i wersjonowania list oraz reguły punktacji, progi i pasma decyzyjne, dostrojone na Państwa własnej bazie
- Obieg przeglądu i akceptacji w Action Center i Microsoft Teams, logikę blokad i odblokowań w SAP, bibliotekę dowodów z retencją oraz raport compliance w Power BI
Potrzebujemy od Państwa
- Eksport aktywnych klientów i dostawców z SAP do odczytu oraz konto techniczne do zapisu blokad
- Wskazaną osobę po stronie compliance, która zdecyduje o progach, zakresie list i handlowym znaczeniu blokady
- Dotychczasowe dowody sprawdzeń, żeby test wsteczny można było porównać z już podjętymi decyzjami
- Macierz akceptacji: kto może zablokować kontrahenta, kto może go odblokować i kogo się o tym informuje
Etapy
Zakres
Źródła list, jurysdykcje, segmenty kontrahentów i to, do czego zobowiązuje trafienie
Reguły
Normalizacja, punktacja, progi, pasma decyzyjne i rejestr odrzuconych dopasowań
Budowa
Nocny przebieg, odczyt i zapis do SAP, zadania przeglądu w Teams, biblioteka dowodów i raport
Test wsteczny
Reguły na danych historycznych i znanych przypadkach; progi strojone, zanim cokolwiek zostanie zablokowane
Uruchomienie
Przez pierwsze tygodnie tylko alerty, potem włączone blokowanie, z hypercare i cotygodniowym przeglądem reguł
Działowe. Nakład zależy od liczby źródeł list i jurysdykcji, jakości nazw i identyfikatorów w danych podstawowych oraz od tego, jak dużo ma robić blokada w SAP.
Jaka część Państwa bazy kontrahentów była ostatnio sprawdzana ponad rok temu?
Prosimy o zanonimizowany wyciąg danych podstawowych kontrahentów: nazwy, kraje, identyfikatory i daty założenia. Wracamy z mapą pokrycia, pierwszym oszacowaniem liczby prawdopodobnych trafień i wykazem źródeł list dla Państwa rynków.
Porównajmy Państwa bazę z listamiTen sam problem ma zwykle sąsiedni proces
Jeden przekonujący e‑mail wystarczy, by sześciocyfrowa płatność trafiła na konto oszusta.
Zobacz rozwiązanie ZakupyOnboarding dostawcy i weryfikacja w dni, nie tygodnieKoniec z traceniem trzech tygodni i dowodów weryfikacji przy każdym nowym dostawcy.
Zobacz rozwiązanie Prawo i complianceKontrola rozdziału obowiązków co tydzień, nie raz w rokuKonflikty uprawnień znajduje raz w roku audytor. Najstarszy z nich ma wtedy dwanaście miesięcy.
Zobacz rozwiązanie Prawo i complianceWnioski RODO obsłużone w dni, nie w ostatniej chwiliKoniec z ręczną obsługą wniosków RODO w dwudziestym ósmym dniu trzydziestodniowego terminu.
Zobacz rozwiązanie Case studyOnboarding klienta B2B w 24 godzinyNowy klient nie przestaje być „gorący” dlatego, że Wasz proces ma dziewięć kroków.
Zobacz case study Case studySzybkie i spójne decyzje kredytoweSprawne zarządzanie limitami kredytowymi — wsparcie sprzedaży bez wzrostu ryzyka.
Zobacz case studyBranże, w których wdrażamy to najczęściejProdukcja i przemysłTransport i logistykaHandel i e‑commerce