Verschlüsselung
- Dokumente, Berichte und Screening-Nachweise im Ruhezustand mit AES-256-GCM verschlüsselt.
- Alle Verbindungen laufen über HTTPS.
Sicherheit
Ihre KYC-Akten, geschützt und nachvollziehbar
Eine KYC-Akte enthält Ausweisdokumente, Vermögensangaben und Ihre Entscheidungen. So werden sie konkret geschützt.
Zugriff
- Passwörter mit bcrypt gehasht, nie im Klartext gespeichert.
- Sitzung von 15 Minuten, erneuert über ein httpOnly-Cookie, das sich bei jeder Nutzung ändert.
- Vier Rollen: Inhaber, Administrator, Agent, Leser.
- Begrenzte Zahl von Anfragen, um automatisierte Versuche zu bremsen.
Trennung und Nachvollziehbarkeit
- Alle Daten gehören zu einer Organisation; keine Abfrage liest außerhalb Ihrer eigenen.
- Jede Aktion wird im Audit-Protokoll erfasst, wobei jeder Eintrag über einen SHA-256-Hash mit dem vorherigen verkettet ist.
- Vier-Augen-Freigabe für Akten mit hohem Risiko: Der Freigeber kann nie derjenige sein, der einreicht.
Backups
- Jede Nacht ein verschlüsseltes Backup auf einen separaten Server, der jede Löschung verweigert.
- Aufbewahrung: 14 Tage, 8 Wochen, 12 Monate und 6 Jahre.
- Die Wiederherstellung prüft die Integrität der Audit-Ketten.
KI und Auftragsverarbeiter
- Die KI-Verarbeitung (Auslesen der Dokumente, Analysen, Memo-Entwurf) wird Anthropic übertragen, über eine asynchrone Warteschlange.
- Die KI schlägt vor, der Analyst entscheidet: Nichts wird automatisch validiert.
- Die vollständige Liste der Auftragsverarbeiter steht in der Datenschutzerklärung.