Qarz oluvchilar maʼlumotlari xavfsizligi

Qarz oluvchining kredit hisoboti va pasporti kreditorga tushadigan eng nozik maʼlumotlardir. Platforma sizib chiqish, almashtirish yoki sezdirmasdan oʻzgartirish texnik jihatdan qiyin boʻladigan va maʼlumotlarga har bir murojaat iz qoldiradigan tarzda loyihalangan.

Himoyaning toʻrt darajasi

Shifrlash

  • Shaxsiy maʼlumotlar maydonlar darajasida AES-256-GCM algoritmi bilan shifrlanadi
  • Shifrlangan maʼlumotlar boʻyicha deshifrlashsiz koʻr indeks orqali qidiruv
  • Xizmatni toʻxtatmasdan qayta shifrlash bilan shifrlash kalitini almashtirish
  • Maʼlumotlarni faqat TLS orqali uzatish

Ajratish

  • Tashkilotlar maʼlumotlari sukut boʻyicha kirishni taqiqlaydigan filtrlar bilan ajratilgan
  • Ombordagi fayl kaliti server tomonidan tashkilot va tekshiruvdan hisoblanadi
  • Hujjatlar qisqa muddatli imzolangan havolalar orqali ochiladi
  • Qarz oluvchi portali kreditor xodimining sessiyasini olmaydi

Kiruvchi fayllar

  • Har bir faylni ClamAV antivirusi tekshiradi, tekshirilmagan fayl keyingi bosqichga oʻtmaydi
  • Fayl turi kengaytmaga emas, tarkibiga qarab aniqlanadi
  • Arxivlar fayllar soni, hajmi va siqish darajasi boʻyicha cheklangan
  • Arxiv bombalari va katalogdan tashqariga chiqishdan himoya

Kirish

  • Xodimlar A3.ID orqali ikki bosqichli autentifikatsiya bilan kiradi
  • API kalitlari uchun yettita rol va oʻn bitta kirish huquqlari sohasi
  • Tashkilot API si uchun IP manzillar oq roʻyxati
  • Ommaviy manzillarda soʻrovlar chastotasini cheklash

Saqlash muddati va oʻchirish

Qarz oluvchi maʼlumotlari kreditorga kerak boʻlgandan uzoqroq saqlanmasligi kerak. Saqlash muddati tashkilot uchun belgilanadi, u tugagach tekshiruvning oʻzi ham, undan olingan hamma narsa ham oʻchiriladi.

  • Tarif yoki tashkilot siyosati boʻyicha saqlash muddati
  • Muddat boʻyicha oʻchirish olingan maʼlumotlar, tekshiruv natijalari va PDF ni oʻchiradi
  • Yuridik ushlash tekshiruvni nizo yoki regulyator soʻrovi davomida saqlab qoladi
  • Qarz oluvchi roziligi u koʻrgan aniq matn xeshi bilan saqlanadi

Har bir amal izi

Qaror, tuzatish, imzolash va hatto hujjatni ochish ham xodim, vaqt va manzil bilan oʻzgarmas tarixga yoziladi. Istalgan tekshiruv boʻyicha regulyator uchun dalillar toʻplami yuklab olinadi.

Audit va dalillar

Regulyator talab qilgan joyda

Qarz oluvchilar maʼlumotlari bank konturidan chiqmasligi kerak boʻlsa, platforma tayyor konteynerlar va Helm chart orqali infratuzilmangizga oʻrnatiladi, instansiyalar oʻrtasida maʼlumotlarni koʻchirish imkoni bilan.

  • 01Tashkilotlar ajratilgan A3 bulut
  • 02Alohida baza va oʻz kalitlaringiz bilan ajratilgan instansiya
  • 03Bank konturiga oʻrnatish: Docker, Helm, mTLS, yagona kirish
  • 04OpenTelemetry va Prometheus orqali monitoring, xizmat tayyorligini tekshirish

Moʻljallar

Xavfsizlik jarayonlari ISO 27001 ga va shaxsiy maʼlumotlarga ishlov berish boʻyicha GDPR talablariga moʻljallab qurilgan. Bank komplayensi uchun hujjatlar toʻplami Enterprise tarifiga kiradi.

Tariflar

Xavfsizlik soʻrovnomasiga javob beraylikmi?

Axborot xavfsizligi xizmatingiz soʻrovnomasini yuboring: uni toʻldiramiz va jamoangiz bilan uchrashuvda arxitekturani koʻrsatamiz.