Securitate și încredere

Verificare bazată pe risc

Participarea începe cu verificarea organizației și a persoanelor care o dețin, controlează și reprezintă.

• Identitate juridică

  Înregistrare, statut curent, adresă, activitate și scopul preconizat al participării.

• Proprietate și control

  Proprietate directă și indirectă, beneficiari efectivi, persoane de control și dovezi.

• Reprezentanți

  Identitate, rol, autoritate de angajare a organizației și permisiuni de tranzacție.

• Analiza riscului

  Sancțiuni și alte verificări necesare, informații despre sursă când este relevant și monitorizare proporțională.

• Recomandările FATF↗

  Cadrul internațional bazat pe risc pentru cunoașterea clientelei.

Accesul urmează responsabilitatea

Utilizatorii văd și execută numai activitatea permisă companiei și rolului lor.

Autentificarea personală, calitatea de membru, permisiunile nominale de Trader, participarea în Deal Room și permisiunile pe acțiuni sunt controale separate. Personalul folosește MFA, iar acțiunile Administratorului cer autentificare suplimentară.

Integritatea documentelor și evidenței

Fiecare depunere și decizie materială trebuie să fie atribuibilă și protejată împotriva modificării invizibile.

• Atribuire

  Organizația, utilizatorul, sursa și autoritatea sunt asociate acțiunii.

• Versionare

  O corectare creează o versiune nouă fără a șterge depunerea înlocuită.

• Dovada integrității

  Amprentele criptografice și stocarea controlată ajută la detectarea modificării.

• Istoric de audit

  Acțiunile, analizele, timpii, stările și motivele sunt adăugate evidenței.

Fondurile rămân în afara BSX

BSX nu este bancă și nu deține, protejează sau administrează banii clienților.

Decontarea dintre Cumpărător și Vânzător are loc în afara BSX. Platforma înregistrează dovezi și stări, iar personalul Finance autorizat verifică independent încasările relevante. BSX nu oferă custodie, cont de client sau garanția plății.

Măsuri operaționale

Platforma folosește controale implementate fără a pretinde că un serviciu online poate fi absolut sigur.

• Fișiere protejate

  Stocare privată, autorizări de scurtă durată, validarea fișierelor, scanare malware și versiuni păstrate.

• Analiză atribuită

  Dovezile companiei sunt limitate la solicitant și personalul Admissions autorizat și atribuit.

• Izolarea participanților

  Datele Market, licitațiilor și Deal Room sunt limitate prin permisiuni de companie, participant și rol.

• Istoric atribuibil

  Acțiunile, confirmările, schimbările de autoritate și stările financiare rămân asociate actorului și momentului.