Saugumas ir pasitikėjimas

Saugumas šiuolaikinei buhalterijai

SelfSIA jungiasi prie jūsų banko per licencijuotus Open Banking kanalus ir leidžia DI atlikti buhalteriją – be to, kad bent viena skaičiuoklė, PDF ar slaptažodis keliautų iš rankų į rankas. Štai kaip tai užtikriname.

AES-256

Šifravimas saugant

EU

Duomenų vieta & GDPR

PSD2

Licencijuota Open Banking prieiga

TLS 1.3

Šifravimas perduodant

Saugesnis būdas tvarkyti buhalteriją

Dauguma įmonių „apsaugo“ apskaitą persiųsdamos banko išrašus el. paštu ar WhatsApp buhalteriui, kuris juos laiko asmeniniame nešiojamajame kompiuteryje. Palyginkite tą eigą su tuo, kas vyksta SelfSIA.

Klasikinė buhalterija

Pašto dėžutės metodas

Ką dauguma smulkiųjų įmonių vis dar daro šiandien

  • Banko išrašai PDF

    Siunčiami nešifruoti el. paštu ar žinučių programomis ir lieka dėžutėse neribotą laiką.

  • Slaptažodžiai tekstu

    Banko prisijungimo duomenys perduodami, kad buhalteris galėtų „tik kažką patikrinti“.

  • Nėra prieigos žurnalo

    Nėra įrašo, kas atidarė, persiuntė ar nukopijavo jūsų finansinius duomenis.

  • Viena gedimo vieta

    Vienas nešiojamasis, viena dėžutė, vienas žmogus, laikantis metų finansinę istoriją.

Automatizuotas metodas

Kas nutinka tą akimirką, kai prijungiate banką

  • Tik skaitymui skirta Open Banking prieiga

    Duomenys teka per PSD2 reguliuojamą teikėją, niekada kaip persiųstas failas.

  • Jūsų banko slaptažodis niekada mūsų nepasiekia

    Autentifikacija vyksta tiesiogiai banke, ne SelfSIA.

  • Kiekvienas veiksmas fiksuojamas

    Įkėlimai, pakeitimai ir DI sukurti įrašai turi laiko žymą ir priskyrimą.

  • Perteklinė, šifruota infrastruktūra

    Joks nešiojamasis ar pašto dėžutė negali tapti gedimo vieta.

Penki apsaugos sluoksniai — nuo tinklo iki įrašo

Vadovaujamės daugiasluoksnės apsaugos modeliu: jokia viena kontrolė nėra prašoma atlikti visą darbą. Duomenys apgaubti nepriklausomais sluoksniais – nuo tinklo iki atskiro Didžiosios knygos įrašo.

Kas iš tikrųjų saugo jūsų duomenis

Be žargono be apibrėžimų. Štai ką kiekviena kontrolė reiškia jūsų verslui kasdien.

  • Šifravimas visur

    Duomenys šifruojami perduodant TLS 1.3 ir saugant AES-256 – tas pats standartas, naudojamas bankininkystėje.

    AES-256 / TLS 1.3

  • Licencijuota Open Banking prieiga

    Banko ryšiai eina per PSD2 reguliuojamus agregatorius. Prašome tik skaitymo teisių – niekada jūsų internetinės bankininkystės slaptažodžio.

    PSD2 / AISP

  • Tikslinė prieiga & 2FA

    Vaidmenimis pagrįstos teisės ir privaloma dviejų veiksnių autentifikacija reiškia, kad kiekvienas mato tik tai, ko jam reikia.

    RBAC / MFA

  • Visa audito seka

    Kiekvienas įkėlimas, pakeitimas ir DI sukurtas įrašas turi laiko žymą ir priskyrimą – klastojimui atsparus įrašas, kurį galite pateikti bet kuriam auditoriui.

    Nekintami žurnalai

  • ES duomenų vieta

    Duomenys laikomi ES ir tvarkomi pagal GDPR. Jie niekada neparduodami ir nesidalijami su trečiosiomis šalimis rinkodarai.

    GDPR

  • Perteklinės atsarginės kopijos

    Automatinės, šifruotos atsarginės kopijos veikia keliose prieinamumo zonose; atkūrimo procedūros tikrinamos reguliariai.

    Kelios zonos

  • Mažiausios privilegijos vidinė prieiga

    SelfSIA darbuotojai pagal numatytuosius nustatymus negali naršyti klientų duomenų. Prieiga prie gamybos suteikiama tik tada, kai reikia, ir kiekvienas atvejis fiksuojamas.

    Be nuolatinės prieigos

  • Nuolatinė stebėsena

    Automatinis grėsmių aptikimas ir pažeidžiamumų skenavimas veikia visą parą ir pažymi nukrypimus, kol jie netampa incidentais.

    24/7 stebėsena

  • Pažeidžiamumų atskleidimas

    Saugumo tyrėjai gali pranešti apie problemas tiesiai mūsų komandai. Kiekvienas pranešimas peržiūrimas ir patvirtinamas per dvi darbo dienas.

    [email protected]

Kas nutinka prijungus banką

Sukurta sertifikavimui, ne tik pažadams

Verčiau parodome tikrąją padėtį, nei pagražiname. Štai kas veikia šiandien ir kas yra atitikties plane augant.

  • Su GDPR suderintas duomenų tvarkymas

    Veikia

  • AES-256 / TLS 1.3 šifravimas

    Veikia

  • PSD2 licencijuota Open Banking prieiga

    Veikia

  • Vaidmenimis pagrįsta prieiga & 2FA

    Veikia

Saugumo klausimai, atsakyti tiesiai

Ar kada nors matote ar saugote mano internetinės bankininkystės slaptažodį?

Ne. SelfSIA jungiasi per licencijuotus Open Banking teikėjus, reguliuojamus pagal PSD2. Prisijungiate tiesiogiai savo banko prisijungimo lange; mes gauname tik apribotą, atšaukiamą prieigos raktą – niekada jūsų prisijungimo duomenų.

Ar mano finansiniai duomenys parduodami ar dalijami su trečiosiomis šalimis?

Niekada. Jūsų finansiniai duomenys naudojami tik SelfSIA paslaugai teikti. Jie neparduodami, nenuomojami ir nesidalijami su reklamuotojais ar duomenų brokeriais. Trečiųjų šalių tvarkytojai (pvz., debesų infrastruktūra) sutartimi saistomi pagal GDPR duomenų tvarkymo susitarimus.

Kur iš tikrųjų saugomi mano duomenys?

Visi klientų duomenys saugomi ES duomenų centruose. Duomenų neperkeliame už Europos ekonominės erdvės ribų be tinkamų apsaugos priemonių.

Kas nutiks mano duomenims, jei uždarysiu paskyrą?

Duomenų ištrynimo galite prašyti bet kada. Apskaitos įrašus saugome tik tiek, kiek to reikalauja Lietuvos ir ES teisė, po to duomenys ištrinami visam laikui. Procesą galite pradėti paskyros nustatymuose arba parašę pagalbai.

Turite saugumo ar atitikties klausimą, į kurį dar neatsakėme?

Mūsų komanda gali jus ar jūsų auditorių vesti per visą kontrolių rinkinį, duomenų srautų schemas ir dabartinį planą.

Rašyti saugumo komandai Prisijunkite prie laukiančiųjų