Безопасность и доверие

Проверка с учетом риска

Участие начинается с надлежащей проверки организации и лиц, которые ею владеют, управляют и ее представляют.

• Юридическая идентичность

  Регистрация, текущий статус, адрес, деятельность и предполагаемая цель участия.

• Собственность и контроль

  Прямое и косвенное владение, бенефициарные владельцы, контролирующие лица и доказательства.

• Представители

  Личность, роль, право связывать организацию обязательствами и права в сделках.

• Оценка риска

  Санкционные и иные необходимые проверки, сведения об источниках при необходимости и соразмерный мониторинг.

• Рекомендации FATF↗

  Международная риск-ориентированная основа надлежащей проверки клиентов.

Доступ соответствует ответственности

Пользователь должен видеть и выполнять только работу, назначенную его организации и роли.

Идентификация, многофакторная аутентификация, членство в организации, назначение сделки и права на действие являются отдельными мерами контроля. Чувствительные изменения и действия, связанные с выпуском инструкции, требуют второго уполномоченного лица.

Целостность документов и записи

Каждая существенная подача и решение должны быть атрибутированы и защищены от незаметного изменения.

• Атрибуция

  К действию привязаны организация, пользователь, источник и полномочие.

• Версии

  Исправление создает новую версию, не стирая замененную подачу.

• Доказательство целостности

  Криптографические хеши и контролируемое хранение помогают выявить изменения.

• История аудита

  Действия, проверки, время, статусы и причины добавляются к записи.

Средства остаются вне BSX

BSX не является банком и не хранит, не обеспечивает сохранность и не управляет средствами клиентов.

Любое движение средств выполняется лицензированными финансовыми учреждениями в рамках их полномочий и контроля. BSX предназначен для передачи структурированных инструкций, доказательств, статусов и подтверждений, а не для хранения средств или предоставления счета.

Проверка готовности до запуска

Меры контроля должны быть испытаны и подтверждены до начала эксплуатации.

• Тестирование безопасности

  Независимый тест на проникновение и устранение недостатков до запуска, затем периодическая оценка.

• Операционная готовность

  Процедуры реагирования, непрерывности, восстановления, поддержки, эскалации и управления изменениями.

• Критические поставщики

  Проверка, договоры, границы доступа и мониторинг.

• Доказательства и анализ

  Работа мер контроля фиксируется и доступна для независимого анализа.