Scambio sicuro di documenti per banche e istituti finanziari
Documenti dei clienti che il suo fornitore non può leggere
Pratiche di finanziamento, fascicoli KYC, documentazione sinistri, richieste di audit - i documenti che un istituto finanziario scambia sono esattamente ciò che attacchi e incidenti vanno a cercare. GCN.ONE crittografa ogni documento nel browser prima del caricamento, così ciò che raggiunge i nostri server è testo cifrato che non possiamo leggere, e registra un certificato di consegna firmato crittograficamente quando il destinatario ritira i documenti.
L'email è il punto in cui i documenti finanziari trapelano
Le frodi di tipo business email compromise si nutrono di allegati finanziari: estratti conto, coordinate di pagamento e documenti d'identità viaggiano leggibili attraverso relay che né Lei né il suo cliente controllate, e restano nelle caselle di posta per sempre. Ogni allegato inviato per errore è un incidente da notificare e un problema di fiducia con il cliente.
I portali clienti risolvono in parte il problema, ma sono onerosi da introdurre, un peso per la controparte - e nella maggior parte dei casi l'operatore resta comunque in grado di leggere ciò che contengono. Per lo scambio di documenti, l'operatore più sicuro è quello che, strutturalmente, non può farlo.
Come funziona in un istituto regolamentato
Pensato per flussi documentali regolamentati
Prova di consegna per le comunicazioni che contano
Quando una comunicazione ha conseguenze legali o finanziarie - una costituzione in mora, una disdetta, un'offerta con termine - il certificato di consegna registra che cosa è stato consegnato, a chi ed esattamente quando, firmato crittograficamente così che chiunque possa verificarlo sulla nostra pagina pubblica di verifica senza doversi fidare di noi.
Alle sue spalle c'è il registro audit a prova di manomissione e ancorato pubblicamente: la registrazione non può essere alterata in silenzio a posteriori. Se in un caso concreto si applichi una specifica forma legale di notifica è una questione che spetta al diritto applicabile; non ci presentiamo come servizio elettronico di recapito certificato qualificato ai sensi di eIDAS.
Pensato per la sua valutazione del rischio di terze parti
Tutta l'infrastruttura opera nell'Unione europea, sotto giurisdizione UE, costruita secondo gli standard del GDPR fin dalle fondamenta. Per essere precisi sul confine: contenuti dei file, nomi dei file e messaggi sono cifrati lato client e per noi illeggibili; i metadati di trasferimento (mittente, destinatario, orari, dimensioni) vengono trattati per far funzionare il servizio. Trattamento minimo, imposto dall'architettura - esattamente il confine che le sue valutazioni di esternalizzazione e di protezione dei dati vogliono vedere.