Безопасность и доверие

Проверка с учетом риска

Участие начинается с надлежащей проверки организации и лиц, которые ею владеют, управляют и ее представляют.

• Юридическая идентичность

  Регистрация, текущий статус, адрес, деятельность и предполагаемая цель участия.

• Собственность и контроль

  Прямое и косвенное владение, бенефициарные владельцы, контролирующие лица и доказательства.

• Представители

  Личность, роль, право связывать организацию обязательствами и права в сделках.

• Оценка риска

  Санкционные и иные необходимые проверки, сведения об источниках при необходимости и соразмерный мониторинг.

• Рекомендации FATF↗

  Международная риск-ориентированная основа надлежащей проверки клиентов.

Доступ соответствует ответственности

Пользователь видит и выполняет только работу, разрешенную его компании и роли.

Личная аутентификация, членство в компании, именные права Trader, участие в Deal Room и права на действия контролируются отдельно. Персонал использует MFA, а действия Администратора требуют дополнительной аутентификации.

Целостность документов и записи

Каждая существенная подача и решение должны быть атрибутированы и защищены от незаметного изменения.

• Атрибуция

  К действию привязаны организация, пользователь, источник и полномочие.

• Версии

  Исправление создает новую версию, не стирая замененную подачу.

• Доказательство целостности

  Криптографические хеши и контролируемое хранение помогают выявить изменения.

• История аудита

  Действия, проверки, время, статусы и причины добавляются к записи.

Средства остаются вне BSX

BSX не является банком и не хранит, не обеспечивает сохранность и не управляет средствами клиентов.

Расчеты между Покупателем и Продавцом происходят вне BSX через соответствующие финансовые учреждения. Платформа фиксирует доказательства и статусы, а уполномоченный персонал Finance независимо подтверждает соответствующие банковские поступления. BSX не предоставляет хранение средств, клиентский счет или гарантию оплаты.

Операционные меры защиты

Платформа использует реализованные меры, не утверждая, что Интернет-сервис может быть абсолютно безопасным.

• Защищенные файлы

  Закрытое хранение, краткосрочные разрешения, проверка файлов, сканирование на вредоносный код и сохранение версий.

• Назначенная проверка

  Доказательства компании доступны заявителю и уполномоченному назначенному персоналу Admissions.

• Изоляция участников

  Данные Market, аукционов и Deal Room ограничены разрешениями компании, участника и роли.

• Атрибутированная история

  Действия, подтверждения, изменения полномочий и финансовые состояния связаны с ответственным лицом и временем.