Безопасность & Доверие

Безопасность для современной бухгалтерии

SelfSIA подключается к вашему банку через лицензированные Open Banking каналы и позволяет ИИ вести бухгалтерию - без единой таблицы, PDF или пароля, переданного из рук в руки. Вот как именно мы это обеспечиваем.

AES-256

Шифрование в хранилище

EU

Хранение данных в ЕС & GDPR

PSD2

Лицензированный Open Banking

TLS 1.3

Шифрование при передаче

Более безопасный способ вести бухгалтерию

Большинство компаний «защищают» бухгалтерию, пересылая банковские выписки по электронной почте или WhatsApp бухгалтеру, который хранит их на личном ноутбуке. Сравните этот процесс с тем, что происходит в SelfSIA.

Классическая бухгалтерия

Метод входящих

Как большинство малых предприятий работают сегодня

  • Банковские выписки в PDF

    Отправляются незашифрованными по электронной почте или мессенджерам и хранятся во входящих бессрочно.

  • Пароли, переданные в сообщениях

    Банковские данные передаются бухгалтеру, чтобы он мог «просто проверить».

  • Нет журнала доступа

    Нет записи о том, кто открыл, переслал или скопировал ваши финансовые данные.

  • Единая точка отказа

    Один ноутбук, один ящик входящих, один человек, хранящий годы финансовой истории.

Автоматизированный метод

Что происходит в момент подключения вашего банка

  • Доступ к Open Banking только для чтения

    Данные поступают через регулируемого PSD2 провайдера, никогда в виде пересланного файла.

  • Ваш банковский пароль никогда не достигает нас

    Аутентификация происходит напрямую в вашем банке, а не в SelfSIA.

  • Каждое действие регистрируется

    Загрузки, правки и записи ИИ имеют временную метку и атрибуцию.

  • Резервная зашифрованная инфраструктура

    Ни один ноутбук или ящик входящих не станет единственной точкой отказа.

Пять уровней защиты — от сети до записи

Мы следуем модели глубокоэшелонированной защиты: ни один отдельный контроль не несёт ответственности за всё. Данные обёрнуты в независимые слои - от сети до отдельной бухгалтерской записи.

Что на самом деле защищает ваши данные

Никакого жаргона без определений. Вот что каждый механизм контроля означает для вашего бизнеса в повседневной работе.

  • Шифрование везде

    Данные шифруются при передаче с TLS 1.3 и в хранилище с AES-256 - тот же стандарт, что используется в банковской отрасли.

    AES-256 / TLS 1.3

  • Лицензированный Open Banking

    Подключения к банкам работают через агрегаторов, регулируемых PSD2. Мы запрашиваем только права на чтение - никогда ваш пароль от онлайн-банкинга.

    PSD2 / AISP

  • Детальный доступ & 2FA

    Ролевые разрешения и обязательная двухфакторная аутентификация означают, что доступ ограничен именно тем, что нужно каждому пользователю.

    RBAC / MFA

  • Полный журнал аудита

    Каждая загрузка, правка и запись ИИ имеет временную метку и атрибуцию - защищённый от фальсификации журнал, который можно передать любому аудитору.

    Неизменяемые журналы

  • Хранение данных в ЕС

    Данные хранятся в ЕС и обрабатываются в соответствии с GDPR. Они никогда не продаются и не передаются третьим лицам в маркетинговых целях.

    GDPR

  • Резервное копирование

    Автоматизированные зашифрованные резервные копии создаются в нескольких зонах доступности, а процедуры аварийного восстановления регулярно тестируются.

    Несколько зон

  • Минимальный внутренний доступ

    Сотрудники SelfSIA по умолчанию не могут просматривать данные клиентов. Производственный доступ предоставляется только при необходимости, и каждый случай регистрируется.

    Без постоянного доступа

  • Непрерывный мониторинг

    Автоматическое обнаружение угроз и сканирование уязвимостей работают круглосуточно, выявляя аномалии до того, как они станут инцидентами.

    Мониторинг 24/7

  • Раскрытие уязвимостей

    Исследователи безопасности могут сообщать о проблемах напрямую нашей команде. Каждое сообщение рассматривается и подтверждается в течение двух рабочих дней.

    [email protected]

Что происходит после подключения банка

Создано для сертификации, а не только для заявлений

Мы предпочитаем показать вам реальное положение дел, а не приукрашивать. Вот что работает сегодня и что находится в нашей дорожной карте соответствия по мере роста.

  • Обработка данных в соответствии с GDPR

    Активно

  • Шифрование AES-256 / TLS 1.3

    Активно

  • Лицензированный PSD2 Open Banking

    Активно

  • Ролевой доступ & 2FA

    Активно

Вопросы безопасности, отвеченные напрямую

Вы когда-нибудь видите или храните мой пароль от онлайн-банкинга?

Нет. SelfSIA подключается через лицензированных провайдеров Open Banking, регулируемых PSD2. Вы проходите аутентификацию напрямую через экран входа вашего банка; мы получаем только ограниченный, отзываемый токен доступа - никогда ваши учётные данные.

Мои финансовые данные продаются или передаются третьим лицам?

Никогда. Ваши финансовые данные используются исключительно для предоставления вам услуги SelfSIA. Они не продаются, не сдаются в аренду и не передаются рекламодателям или посредникам данных. Сторонние обработчики связаны договорами об обработке данных GDPR.

Где фактически хранятся мои данные?

Все данные клиентов хранятся в дата-центрах ЕС. Мы не передаём данные за пределы Европейской экономической зоны без соответствующих гарантий.

Что происходит с моими данными при закрытии аккаунта?

Вы можете запросить удаление своих данных в любое время. Мы храним бухгалтерские записи только в течение срока, установленного законодательством Латвии и ЕС, после чего данные удаляются безвозвратно. Вы можете инициировать этот процесс из настроек аккаунта или обратившись в службу поддержки.

Есть вопрос по безопасности или соответствию, на который мы не ответили?

Наша команда может провести вас или вашего аудитора через весь наш набор средств контроля, схемы потоков данных и текущую дорожную карту.

Связаться с командой безопасности Присоединиться к списку ожидания