Securitate și încredere

Verificare bazată pe risc

Participarea începe cu verificarea organizației și a persoanelor care o dețin, controlează și reprezintă.

• Identitate juridică

  Înregistrare, statut curent, adresă, activitate și scopul preconizat al participării.

• Proprietate și control

  Proprietate directă și indirectă, beneficiari efectivi, persoane de control și dovezi.

• Reprezentanți

  Identitate, rol, autoritate de angajare a organizației și permisiuni de tranzacție.

• Analiza riscului

  Sancțiuni și alte verificări necesare, informații despre sursă când este relevant și monitorizare proporțională.

• Recomandările FATF↗

  Cadrul internațional bazat pe risc pentru cunoașterea clientelei.

Accesul urmează responsabilitatea

Utilizatorii trebuie să vadă și să execute numai activitatea atribuită organizației și rolului lor.

Identitatea, autentificarea multifactor, apartenența la organizație, atribuirea tranzacției și permisiunile pe acțiuni sunt controale separate. Schimbările sensibile și acțiunile de eliberare necesită o a doua persoană autorizată.

Integritatea documentelor și evidenței

Fiecare depunere și decizie materială trebuie să fie atribuibilă și protejată împotriva modificării invizibile.

• Atribuire

  Organizația, utilizatorul, sursa și autoritatea sunt asociate acțiunii.

• Versionare

  O corectare creează o versiune nouă fără a șterge depunerea înlocuită.

• Dovada integrității

  Amprentele criptografice și stocarea controlată ajută la detectarea modificării.

• Istoric de audit

  Acțiunile, analizele, timpii, stările și motivele sunt adăugate evidenței.

Fondurile rămân în afara BSX

BSX nu este bancă și nu deține, protejează sau administrează banii clienților.

Orice mișcare de fonduri ar fi executată de instituții financiare autorizate, sub propria autoritate și propriile controale. BSX urmărește să transmită instrucțiuni, dovezi, stări și confirmări structurate, nu să ofere custodie sau cont bancar.

Asigurare înainte de lansare

Controalele trebuie testate și demonstrate înainte de a fi considerate de încredere.

• Testare de securitate

  Testare independentă de penetrare și remediere înainte de lansare, apoi reevaluări periodice.

• Pregătire operațională

  Proceduri pentru incidente, continuitate, recuperare, suport, escaladare și schimbări.

• Furnizori critici

  Verificare, contracte, limite de acces și monitorizare.

• Dovezi și analiză

  Funcționarea controalelor trebuie înregistrată și disponibilă pentru analiză independentă.