Шифрование
- Персональные данные шифруются на уровне полей алгоритмом AES-256-GCM
- Поиск по зашифрованным данным через слепой индекс без расшифровки
- Ротация ключа шифрования с перешифрованием без остановки сервиса
- Передача данных только по TLS
Безопасность данных заёмщиков
Кредитный отчёт и паспорт заёмщика это самые чувствительные данные, которые попадают к кредитору. Платформа спроектирована так, чтобы утечка, подмена или тихое изменение были технически затруднены, а каждое обращение к данным оставляло след.
Четыре уровня защиты
Изоляция
- Данные организаций разделены фильтрами, которые по умолчанию запрещают доступ
- Ключ файла в хранилище вычисляется сервером из организации и проверки
- Документы открываются по подписанным ссылкам с коротким сроком
- Портал заёмщика не получает сессию сотрудника кредитора
Входящие файлы
- Каждый файл проверяет антивирус ClamAV, непроверенный файл дальше не идёт
- Тип файла определяется по содержимому, а не по расширению
- Архивы ограничены по числу файлов, размеру и степени сжатия
- Защита от архивных бомб и выхода за пределы каталога
Доступ
- Вход сотрудников через A3.ID с двухфакторной аутентификацией
- Семь ролей и одиннадцать областей прав доступа для API-ключей
- Белый список IP-адресов для API организации
- Ограничение частоты запросов на публичных адресах
Срок хранения и удаление
Данные заёмщика не должны храниться дольше, чем нужно кредитору. Срок хранения задаётся для организации, а по его истечении удаляются и сама проверка, и всё, что из неё извлечено.
- Срок хранения по тарифу или политике организации
- Удаление по сроку стирает извлечённые данные, результаты проверок и PDF
- Юридическое удержание сохраняет проверку на время спора или запроса регулятора
- Согласие заёмщика хранится с хешем точного текста, который он видел
След каждого действия
Решение, исправление, подписание и даже открытие документа записываются в неизменяемую историю с сотрудником, временем и адресом. По любой проверке выгружается пакет доказательств для регулятора.
Там, где требует регулятор
Если данные заёмщиков не должны покидать контур банка, платформа устанавливается в вашу инфраструктуру из готовых контейнеров и Helm-чарта с переносом данных между инсталляциями.
- 01Облако A3 с изоляцией организаций
- 02Выделенная инсталляция с отдельной базой и своими ключами
- 03Установка в контур банка: Docker, Helm, mTLS, единый вход
- 04Мониторинг через OpenTelemetry и Prometheus, проверки готовности сервиса
Ориентиры
Процессы безопасности выстроены с ориентиром на ISO 27001 и требования GDPR к обработке персональных данных. Пакет документов для комплаенса банка входит в тариф Enterprise.
Ответим на опросник безопасности?
Пришлите опросник вашей службы информационной безопасности: заполним его и покажем архитектуру на встрече с вашей командой.