Versleuteling
- Documenten, rapporten en screeningbewijzen versleuteld opgeslagen met AES-256-GCM.
- Alle verbindingen verlopen via HTTPS.
Beveiliging
Uw KYC-dossiers, beschermd en traceerbaar
Een KYC-dossier bevat identiteitsbewijzen, vermogensgegevens en uw beslissingen. Zo worden ze concreet beschermd.
Toegang
- Wachtwoorden gehasht met bcrypt, nooit leesbaar opgeslagen.
- Sessie van 15 minuten, vernieuwd via een httpOnly-cookie die bij elk gebruik wijzigt.
- Vier rollen: eigenaar, beheerder, agent, lezer.
- Beperkt aantal verzoeken om geautomatiseerde pogingen af te remmen.
Scheiding en traceerbaarheid
- Alle gegevens horen bij één organisatie; geen enkele query leest buiten de uwe.
- Elke handeling komt in het auditlogboek, waarbij elke regel met een SHA-256-hash aan de vorige is geketend.
- Vierogenprincipe voor dossiers met hoog risico: wie valideert, kan nooit de indiener zijn.
Back-ups
- Elke nacht een versleutelde back-up naar een aparte server die elke verwijdering weigert.
- Bewaring: 14 dagen, 8 weken, 12 maanden en 6 jaar.
- Bij het terugzetten wordt de integriteit van de auditketens gecontroleerd.
AI en verwerkers
- AI-taken (uitlezen van documenten, analyses, ontwerp van memo) worden uitbesteed aan Anthropic, via een asynchrone wachtrij.
- De AI stelt voor, de analist beslist: niets wordt automatisch gevalideerd.
- De volledige lijst van verwerkers staat in het privacybeleid.