Turvalisus ja usaldus

Turvalisus tänapäevaseks raamatupidamiseks

SelfSIA ühendub sinu pangaga litsentsitud Open Banking kanalite kaudu ja laseb tehisintellektil raamatupidamise ära teha – ilma et ükski arvutustabel, PDF või parool käest kätte liiguks. Täpselt nii me seda hoiame.

AES-256

Krüpteering hoiul

EU

Andmete asukoht & GDPR

PSD2

Litsentsitud Open Banking ligipääs

TLS 1.3

Krüpteering ülekandel

Turvalisem viis raamatupidamist korraldada

Enamik ettevõtteid „kindlustab“ raamatupidamise, saates panga väljavõtteid e-posti või WhatsAppi teel raamatupidajale, kes hoiab neid isiklikus sülearvutis. Võrdle seda töövoogu sellega, mis toimub SelfSIA-s.

Klassikaline raamatupidamine

Postkasti meetod

Mida enamik väikeettevõtteid tänagi teeb

  • Panga väljavõtted PDF-ina

    Krüpteerimata e-posti või sõnumirakenduste kaudu, jäävad postkastidesse määramata ajaks.

  • Paroolid tekstiga

    Pangakonto andmed antakse üle, et raamatupidaja saaks „lihtsalt midagi kontrollida“.

  • Ligipääsulogi puudub

    Pole jälge, kes avas, edastas või kopeeris sinu finantsandmeid.

  • Üks rikkekoht

    Üks sülearvuti, üks postkast, üks inimene, kelle käes on aastate finantsajalugu.

Automatiseeritud meetod

Mis juhtub hetkel, kui ühendad panga

  • Ainult lugemiseks Open Banking ligipääs

    Andmed liiguvad PSD2-reguleeritud teenusepakkuja kaudu, mitte edastatud failina.

  • Sinu pangaparool ei jõua meieni kunagi

    Autentimine toimub otse pangas, mitte SelfSIA-s.

  • Iga tegevus logitakse

    Üleslaadimised, muudatused ja tehisintellekti kirjed on ajatembeldatud ja omistatavad.

  • Liiane, krüpteeritud taristu

    Ükski sülearvuti ega postkast ei saa olla sinu rikkekohaks.

Viis kaitsekihti, võrgust kirjeni

Järgime mitmekihilise kaitse mudelit: ükski kontroll ei pea kogu tööd üksi tegema. Andmed on mähitud sõltumatutesse kihtidesse, võrgust kuni üksiku pearaamatu kandeni.

Mis sinu andmeid tegelikult kaitseb

Ilma slängita, mida ei selgitata. Siin on, mida iga kontroll sinu ettevõtte igapäevas tähendab.

  • Krüpteering kõikjal

    Andmed on krüpteeritud ülekandel TLS 1.3-ga ja hoiul AES-256-ga – sama standard, mida kasutab pangandus.

    AES-256 / TLS 1.3

  • Litsentsitud Open Banking ligipääs

    Pangaihendused käivad PSD2-reguleeritud agregeerijate kaudu. Palume ainult lugemisõigusi – mitte kunagi sinu internetipanga parooli.

    PSD2 / AISP

  • Täpne ligipääs & 2FA

    Rollipõhised õigused ja kohustuslik kaheastmeline autentimine tähendavad, et igaüks näeb täpselt seda, mida ta vajab.

    RBAC / MFA

  • Täielik auditijälg

    Iga üleslaadimine, muudatus ja tehisintellekti kanne on ajatembeldatud ja omistatav – võltsimiskindel kirje, mille saad anda ükskõik millisele audiitorile.

    Muutumatud logid

  • EL-i andmete asukoht

    Andmeid hoitakse EL-is ja töödeldakse GDPR-i alusel. Neid ei müüda ega jagata kolmandatele osapooltele turunduseks.

    GDPR

  • Liiane varundus

    Automaatsed, krüpteeritud varukoopiad jooksevad mitmes saadavustsoonis; taasteprotseduure testitakse regulaarselt.

    Mitme tsooni

  • Vähima privileegi sisene ligipääs

    SelfSIA töötajad ei saa vaikimisi kliendiandmeid sirvida. Tootmiskeskkonda lastakse ainult vajadusel ja iga kord logitakse.

    Ilma püsiva ligipääsuta

  • Pidev seire

    Automaatne ohtude tuvastus ja haavatavuste skaneerimine käib ööpäevaringselt, märgates kõrvalekaldeid enne, kui neist saavad intsidendid.

    24/7 seire

  • Haavatavustest teavitamine

    Turvateadlased saavad probleemidest otse meie tiimile teada anda. Iga teade vaadatakse üle ja kinnitatakse kahe tööpäeva jooksul.

    [email protected]

Mis juhtub pärast panga ühendamist

Loodud sertifitseerimiseks, mitte ainult lubadusteks

Näitame pigem tegelikku seisu kui ilustame. Siin on, mis täna töötab, ja mis on vastavuse teekaardil kasvu käigus.

  • GDPR-iga kooskõlas andmetöötlus

    Töös

  • AES-256 / TLS 1.3 krüpteering

    Töös

  • PSD2-litsentsiga Open Banking ligipääs

    Töös

  • Rollipõhine ligipääs & 2FA

    Töös

Turvaküsimused, vastatud otse

Kas te kunagi näete või hoiate minu internetipanga parooli?

Ei. SelfSIA ühendub litsentsitud Open Banking teenusepakkujate kaudu, kes on reguleeritud PSD2 alusel. Logid sisse otse oma panga sisselogimisekraanil; meie saame ainult piiratud, tühistatava juurdepääsutõendi – mitte kunagi sinu sisselogimisandmeid.

Kas minu finantsandmeid müüakse või jagatakse kolmandate osapooltega?

Mitte kunagi. Sinu finantsandmeid kasutatakse ainult SelfSIA teenuse osutamiseks. Neid ei müüda, ei rendita ega jagata reklaamijate või andmevahendajatega. Kolmandatest osapooltest töötlejad (nt pilvetaristu) on lepinguliselt seotud GDPR-i andmetöötluslepingutega.

Kus mu andmeid tegelikult hoitakse?

Kõiki kliendiandmeid hoitakse EL-i andmekeskustes. Me ei kanna andmeid Euroopa Majanduspiirkonnast välja ilma asjakohaste kaitsemeetmeteta.

Mis saab mu andmetest, kui konto sulgen?

Saad andmete kustutamist taotleda igal ajal. Raamatupidamiskirjeid säilitame ainult nii kaua, kui Eesti ja EL-i õigus seda nõuab, seejärel andmed kustutatakse jäädavalt. Protsessi saad alustada konto seadetes või kirjutades toele.

On turva- või vastavusküsimus, millele me pole vastanud?

Meie tiim saab sind või su audiitorit läbi viia kogu kontrollikomplektist, andmevooskeemidest ja praegusest teekaardist.

Kirjuta turvatiimile Liitu ootenimekirjaga