Sicurezza e fiducia

Verifica basata sul rischio

La partecipazione inizia con la verifica dell’organizzazione e delle persone che la possiedono, controllano e rappresentano.

• Identità giuridica

  Registrazione, stato attuale, indirizzo, attività e scopo previsto della partecipazione.

• Proprietà e controllo

  Proprietà diretta e indiretta, titolari effettivi, soggetti controllanti e prove di supporto.

• Rappresentanti

  Identità, ruolo, autorità a impegnare l’organizzazione e permessi di transazione.

• Valutazione del rischio

  Controlli sulle sanzioni e altri controlli richiesti, informazioni sulle fonti e monitoraggio proporzionato.

• Raccomandazioni FATF↗

  Quadro internazionale basato sul rischio per l’adeguata verifica della clientela.

L’accesso segue la responsabilità

Gli utenti devono vedere ed eseguire soltanto il lavoro assegnato alla propria organizzazione e al proprio ruolo.

Autenticazione personale, appartenenza alla società, permessi nominativi di Trader, partecipazione alla Deal Room e permessi per azione sono controlli separati. Il personale usa MFA e le azioni dell’Amministratore richiedono autenticazione aggiuntiva.

Integrità dei documenti e del registro

Ogni invio e decisione rilevante deve essere attribuibile e resistente a modifiche silenziose.

• Attribuzione

  Organizzazione, utente, fonte e autorità sono collegati all’azione.

• Versionamento

  Una correzione crea una nuova versione senza cancellare quella sostituita.

• Prova di integrità

  Hash crittografici e archiviazione controllata aiutano a rilevare modifiche successive.

• Cronologia di audit

  Azioni, revisioni, orari, stati e motivazioni vengono aggiunti al registro.

I fondi restano fuori da BSX

BSX non è una banca e non detiene, custodisce o gestisce denaro dei clienti.

Il regolamento tra Acquirente e Venditore avviene fuori da BSX. La piattaforma registra prove e stati, mentre Finance autorizzato verifica indipendentemente gli incassi pertinenti. BSX non offre custodia, conto clienti o garanzia di pagamento.

Misure operative

La piattaforma usa controlli implementati senza affermare che un servizio Internet possa essere assolutamente sicuro.

• File protetti

  Archiviazione privata, autorizzazioni brevi, convalida, scansione antimalware e versioni conservate.

• Revisione assegnata

  Le prove aziendali sono limitate al richiedente e al personale Admissions autorizzato e assegnato.

• Isolamento dei partecipanti

  Market, aste e Deal Room sono limitati dai permessi di società, partecipante e ruolo.

• Cronologia attribuibile

  Azioni, conferme, cambi di autorità e stati finanziari restano associati all’attore e al momento.