Drošība & Uzticamība

Drošība mūsdienīgai grāmatvedībai

SelfSIA pieslēdzas jūsu bankai caur licencētiem Open Banking kanāliem un ļauj AI veikt grāmatvedību - bez vienas izklājlapas, PDF faila vai paroles, kas tiktu nosūtīta tālāk. Lūk, kā mēs to nodrošinām.

AES-256

Šifrēšana glabāšanā

ES

Datu glabāšana ES & GDPR

PSD2

Licencēta Open Banking piekļuve

TLS 1.3

Šifrēšana pārsūtīšanā

Drošāks veids, kā kārtot grāmatvedību

Lielākā daļa uzņēmumu "nodrošina" grāmatvedību, pārsūtot bankas izrakstus e-pastā vai WhatsApp grāmatvedim, kurš tos uzglabā personālajā datorā. Salīdziniet šo procesu ar to, kas notiek SelfSIA.

Klasiskā grāmatvedība

E-pasta metode

Ko lielākā daļa mazo uzņēmumu joprojām dara šodien

  • Bankas izraksti kā PDF

    Nosūtīti nešifrēti e-pastā vai ziņojumu lietotnēs un saglabāti iesūtnēs uz nenoteiktu laiku.

  • Paroles kopīgotas ar ziņojumiem

    Bankas piekļuves dati nododami grāmatvedim, lai viņš "vienkārši pārbaudītu".

  • Nav piekļuves žurnāla

    Nav ieraksta par to, kurš atvēra, pārsūtīja vai kopēja jūsu finanšu datus.

  • Viena neveiksmes vieta

    Viens klēpjdators, viena iesūtne, viena persona, kurai uzticēti gadu finanšu dati.

Automatizētā metode

Kas notiek brīdī, kad pieslēdzat savu banku

  • Tikai lasīšanas Open Banking piekļuve

    Dati plūst caur PSD2 regulētu pakalpojumu sniedzēju, nekad kā pārsūtīts fails.

  • Jūsu bankas parole nekad mūs nesasniedz

    Autentifikācija notiek tieši jūsu bankā, nevis SelfSIA.

  • Katra darbība tiek reģistrēta

    Augšupielādes, labojumi un AI ģenerēti ieraksti ir datēti un attiecināmi.

  • Dublēta, šifrēta infrastruktūra

    Neviens atsevišķs klēpjdators vai iesūtne nevar kļūt par jūsu neveiksmes vietu.

Pieci aizsardzības slāņi — no tīkla līdz grāmatojumam

Mēs ievērojam daudzslāņu aizsardzības modeli: neviens atsevišķs kontroles mehānisms nav atbildīgs par visu darbu. Dati ir ietīti neatkarīgos slāņos - no tīkla līdz atsevišķam grāmatvedības ierakstam.

Kas patiesībā aizsargā jūsu datus

Bez žargona bez skaidrojuma. Lūk, ko katra kontrole nozīmē jūsu uzņēmumam ikdienā.

  • Šifrēšana visur

    Dati ir šifrēti pārsūtīšanas laikā ar TLS 1.3 un glabāšanā ar AES-256 - tas pats standarts, ko izmanto banku nozarē.

    AES-256 / TLS 1.3

  • Licencēta Open Banking piekļuve

    Bankas savienojumi darbojas caur PSD2 regulētiem agregatoriem. Mēs pieprasām tikai lasīšanas atļaujas - nekad jūsu tiešsaistes bankas paroli.

    PSD2 / AISP

  • Detalizēta piekļuve & 2FA

    Uz lomām balstītas atļaujas un obligātā divu faktoru autentifikācija nozīmē, ka piekļuve ir ierobežota tieši tam, kas katrai personai nepieciešams.

    RBAC / MFA

  • Pilns audita žurnāls

    Katra augšupielāde, labojums un AI ģenerēts ieraksts ir datēts un attiecināms - ar manipulācijām droša uzskaite, ko var nodot jebkuram revidentam.

    Nemainīgi žurnāli

  • ES datu glabāšana

    Dati tiek glabāti ES un apstrādāti saskaņā ar GDPR. Tie nekad netiek pārdoti vai kopīgoti ar trešajām pusēm mārketinga nolūkos.

    GDPR

  • Rezerves kopijas

    Automatizētas, šifrētas rezerves kopijas tiek veidotas vairākās pieejamības zonās, ar katastrofu atjaunošanas procedūrām, kas tiek regulāri testētas.

    Vairākas zonas

  • Minimālas iekšējas piekļuves tiesības

    SelfSIA darbinieki pēc noklusējuma nevar pārlūkot klientu datus. Piekļuve ražošanas videi tiek piešķirta tikai nepieciešamības gadījumā, un katrs gadījums tiek reģistrēts.

    Bez pastāvīgas piekļuves

  • Nepārtraukta uzraudzība

    Automātiska draudu noteikšana un ievainojamību skenēšana darbojas visu diennakti, identificējot anomālijas pirms tās kļūst par incidentiem.

    24/7 uzraudzība

  • Ievainojamību atklāšana

    Drošības pētnieki var ziņot par problēmām tieši mūsu komandai. Katrs ziņojums tiek izskatīts un apstiprināts divu darba dienu laikā.

    [email protected]

Kas notiek pēc bankas pieslēgšanas

Veidots sertifikācijai, ne tikai solījumiem

Mēs labprātāk parādīsim jums patieso stāvokli, nekā pārspīlēsim. Lūk, kas darbojas šodien un kas ir mūsu atbilstības plānā, kad mēs augsim.

  • Datu apstrāde atbilstoši GDPR

    Aktīvs

  • AES-256 / TLS 1.3 šifrēšana

    Aktīvs

  • PSD2 licencēta Open Banking piekļuve

    Aktīvs

  • Uz lomām balstīta piekļuve & 2FA

    Aktīvs

Drošības jautājumi, atbildēti tieši

Vai jūs jebkad redzat vai glabājat manu tiešsaistes bankas paroli?

Nē. SelfSIA pieslēdzas caur licencētiem Open Banking pakalpojumu sniedzējiem, kas regulēti saskaņā ar PSD2. Jūs autentificējaties tieši savas bankas pieteikšanās ekrānā; mēs saņemam tikai ierobežotu, atceļamu piekļuves pilnvaru - nekad jūsu akreditācijas datus.

Vai mani finanšu dati tiek pārdoti vai kopīgoti ar trešajām pusēm?

Nekad. Jūsu finanšu dati tiek izmantoti tikai SelfSIA pakalpojuma sniegšanai. Tie netiek pārdoti, iznomāti vai kopīgoti ar reklāmdevējiem vai datu starpniekiem. Trešo pušu apstrādātāji ir saistīti ar GDPR datu apstrādes līgumiem.

Kur faktiski tiek glabāti mani dati?

Visi klientu dati tiek glabāti ES datu centros. Mēs nenosūtām datus ārpus Eiropas Ekonomikas zonas bez atbilstošiem aizsardzības pasākumiem.

Kas notiek ar maniem datiem, ja es slēdzu kontu?

Jūs varat pieprasīt savu datu dzēšanu jebkurā laikā. Mēs glabājam grāmatvedības ierakstus tikai likumā noteikto periodu, pēc kura dati tiek neatgriezeniski dzēsti. Šo procesu varat uzsākt no konta iestatījumiem vai sazinoties ar atbalsta komandu.

Vai jums ir drošības vai atbilstības jautājums, uz kuru mēs neesam atbildējuši?

Mūsu komanda var izskaidrot jums vai jūsu revidentam mūsu pilno kontroles kopu, datu plūsmas diagrammas un pašreizējo plānu.

Sazināties ar drošības komandu Pievienoties gaidīšanas sarakstam