Tietoturva ja luottamus

Tietoturvaa nykyaikaiseen kirjanpitoon

SelfSIA yhdistyy pankkiisi lisensoidun avoimen pankkitoiminnan kautta ja antaa tekoälyn hoitaa kirjanpidon – ilman että yksikään taulukko, PDF tai salasana vaihtaa omistajaa. Näin pidämme sen sellaisena.

AES-256

Salaus levossa

EU

Datan sijainti ja GDPR

PSD2

Lisensoitu avoin pankkiyhteys

TLS 1.3

Salaus siirrossa

Turvallisempi tapa hoitaa kirjanpitoa

Useimmat yritykset "suojaavat" kirjanpitonsa lähettämällä tiliotteita sähköpostilla tai WhatsAppilla kirjanpitäjälle, joka säilyttää ne omalla kannettavallaan. Vertaa sitä siihen, mitä SelfSIA:ssa tapahtuu.

Perinteinen kirjanpito

Sähköpostilaatikkomenetelmä

Mitä useimmat pienet yritykset tekevät yhä

  • Tiliotteet PDF-tiedostoina

    Lähetetään salaamattomina sähköpostilla tai viestisovelluksissa ja jäävät laatikoihin toistaiseksi.

  • Salasanat tekstiviestillä

    Pankkitunnukset annetaan, jotta kirjanpitäjä voi "vain tarkistaa jotain".

  • Ei käyttölokia

    Ei tietoa siitä, kuka avasi, välitti tai kopioi taloustietojasi.

  • Yksi epäonnistumispiste

    Yksi kannettava, yksi sähköpostilaatikko, yksi henkilö vuosien taloushistorian kanssa.

Automaattinen menetelmä

Mitä tapahtuu, kun yhdistät pankkisi

  • Vain luku -oikeudellinen avoin pankkiyhteys

    Data kulkee PSD2-säännellyn palveluntarjoajan kautta, ei välitettynä tiedostona.

  • Pankkisalasanasi ei tule meille

    Tunnistautuminen tapahtuu suoraan pankkisi kanssa, ei SelfSIA:n.

  • Jokainen toimenpide kirjataan

    Lataukset, muokkaukset ja tekoälyn luomat merkinnät aikaleimataan ja kohdistetaan.

  • Redundantti, salattu infrastruktuuri

    Yksikään kannettava tai sähköpostilaatikko ei voi olla epäonnistumispisteesi.

Viisi suojakerrosta verkosta kirjanpitomerkintään

Noudatamme defense-in-depth-mallia: yksikään kontrolli ei tee kaikkea työtä. Data kääritään itsenäisiin kerroksiin verkosta yksittäiseen kirjanpitomerkintään.

Mikä oikeasti suojaa tietojasi

Ei jargonia ilman määritelmää. Näin kukin kontrolli näkyy yrityksesi arjessa.

  • Salaus kaikkialla

    Data salataan siirrossa TLS 1.3:lla ja levossa AES-256:lla – samalla standardilla kuin pankkialalla.

    AES-256 / TLS 1.3

  • Lisensoitu avoin pankkiyhteys

    Pankkiyhteydet kulkevat PSD2-säänneltyjen aggregaattoreiden kautta. Pyydämme vain luku -oikeuksia – emme koskaan verkkopankkisi salasanaa.

    PSD2 / AISP

  • Tarkka pääsy ja 2FA

    Roolipohjaiset oikeudet ja pakollinen kaksivaiheinen tunnistautuminen rajaavat pääsyn juuri siihen, mitä kukin tarvitsee.

    RBAC / MFA

  • Täydellinen auditointiketju

    Jokainen lataus, muokkaus ja tekoälyn luoma merkintä aikaleimataan ja kohdistetaan – muuttumaton loki tilintarkastajalle.

    Muuttumattomat lokit

  • EU-datasijainti

    Data isännöidään EU:ssa ja käsitellään GDPR:n mukaisesti. Sitä ei myydä eikä jaeta kolmansille osapuolille markkinointiin.

    GDPR

  • Redundantit varmuuskopiot

    Automaattiset, salatut varmuuskopiot useissa saatavuusalueissa, ja katastrofipalautus testataan säännöllisesti.

    Useita alueita

  • Least-privilege sisäinen pääsy

    SelfSIA:n henkilöstö ei voi selata asiakasdataa oletuksena. Tuotantopääsy myönnetään vain tarvittaessa, ja jokainen kerta kirjataan.

    Ei pysyvää pääsyä

  • Jatkuva valvonta

    Automaattinen uhkien tunnistus ja haavoittuvuusskannaus toimivat ympäri vuorokauden.

    24/7-valvonta

  • Haavoittuvuuksien ilmoittaminen

    Turvallisuustutkijat voivat ilmoittaa ongelmista suoraan tiimillemme. Jokainen ilmoitus käsitellään kahden arkipäivän kuluessa.

    [email protected]

Mitä tapahtuu pankin yhdistämisen jälkeen

Rakennettu sertifiointia varten, ei vain lupauksia

Näytämme mieluummin todellisen tilanteen kuin kaunistelemme. Tässä on elossa tänään ja mitä compliance-tiekartallamme on skaalatessa.

  • GDPR:n mukainen datan käsittely

    Käytössä

  • AES-256 / TLS 1.3 -salaus

    Käytössä

  • PSD2-lisensoitu avoin pankkiyhteys

    Käytössä

  • Roolipohjainen pääsy ja 2FA

    Käytössä

Tietoturvakysymyksiin vastataan suoraan

Näettekö tai tallennatteko verkkopankkini salasanan?

Emme. SelfSIA yhdistyy lisensoitujen, PSD2-säänneltyjen avoimen pankkitoiminnan tarjoajien kautta. Tunnistaudut suoraan pankkisi omalla kirjautumisruudulla; saamme vain rajatun, peruutettavan käyttöoikeustunnuksen – emme tunnuksiasi.

Myydäänkö tai jaetaanko taloustietojani kolmansille?

Ei koskaan. Taloustietojasi käytetään vain SelfSIA-palvelun tarjoamiseen sinulle. Niitä ei myydä, vuokrata eikä jaeta mainostajille. Kolmannen osapuolen käsittelijät (kuten pilvi-infrastruktuuri) ovat sopimuksella GDPR:n alaisia.

Missä datani oikeasti säilytetään?

Kaikki asiakasdata säilytetään EU:n datakeskuksissa. Emme siirrä dataa Euroopan talousalueen ulkopuolelle ilman asianmukaisia suojatoimia.

Mitä datalleni tapahtuu, jos suljen tilini?

Voit pyytää tietojesi poistoa milloin tahansa. Säilytämme kirjanpitoaineistoa vain Suomen ja EU:n lain edellyttämän ajan, minkä jälkeen data poistetaan pysyvästi. Voit aloittaa prosessin tilin asetuksista tai ottamalla yhteyttä tukeen.

Onko tietoturva- tai compliance-kysymys, johon emme ole vastanneet?

Tiimimme voi käydä kanssasi tai tilintarkastajasi kanssa läpi kontrollit, dataflow-kaaviot ja nykyisen tiekartan.

Ota yhteyttä tietoturvatiimiin Liity jonotuslistalle