Sicurezza e fiducia

Verifica basata sul rischio

La partecipazione inizia con la verifica dell’organizzazione e delle persone che la possiedono, controllano e rappresentano.

• Identità giuridica

  Registrazione, stato attuale, indirizzo, attività e scopo previsto della partecipazione.

• Proprietà e controllo

  Proprietà diretta e indiretta, titolari effettivi, soggetti controllanti e prove di supporto.

• Rappresentanti

  Identità, ruolo, autorità a impegnare l’organizzazione e permessi di transazione.

• Valutazione del rischio

  Controlli sulle sanzioni e altri controlli richiesti, informazioni sulle fonti e monitoraggio proporzionato.

• Raccomandazioni FATF↗

  Quadro internazionale basato sul rischio per l’adeguata verifica della clientela.

L’accesso segue la responsabilità

Gli utenti devono vedere ed eseguire soltanto il lavoro assegnato alla propria organizzazione e al proprio ruolo.

Identità, autenticazione a più fattori, appartenenza all’organizzazione, assegnazione della transazione e permessi per azione costituiscono controlli separati. Le modifiche sensibili e le azioni di rilascio richiedono una seconda persona autorizzata.

Integrità dei documenti e del registro

Ogni invio e decisione rilevante deve essere attribuibile e resistente a modifiche silenziose.

• Attribuzione

  Organizzazione, utente, fonte e autorità sono collegati all’azione.

• Versionamento

  Una correzione crea una nuova versione senza cancellare quella sostituita.

• Prova di integrità

  Hash crittografici e archiviazione controllata aiutano a rilevare modifiche successive.

• Cronologia di audit

  Azioni, revisioni, orari, stati e motivazioni vengono aggiunti al registro.

I fondi restano fuori da BSX

BSX non è una banca e non detiene, custodisce o gestisce denaro dei clienti.

Qualsiasi movimento di fondi sarebbe eseguito da istituzioni finanziarie autorizzate secondo la propria autorità e i propri controlli. BSX è destinato a scambiare istruzioni strutturate, prove, stati e conferme, non a fornire custodia o un conto bancario.

Garanzie prima del lancio

I controlli devono essere verificati e documentati prima di poter essere considerati affidabili.

• Test di sicurezza

  Test di penetrazione indipendenti e correzione prima del lancio, seguiti da rivalutazioni periodiche.

• Preparazione operativa

  Procedure per incidenti, continuità, ripristino, supporto, escalation e gestione delle modifiche.

• Fornitori critici

  Verifica, contratti, limiti di accesso e monitoraggio per i fornitori essenziali.

• Prove e revisione

  Il funzionamento dei controlli deve essere registrato e disponibile per una revisione indipendente.