Uma segurança que a sua equipa de segurança da informação pode analisar.
Os dados de crédito estão entre as informações mais sensíveis que um banco detém. A Amanova foi concebida para que a sua própria equipa de segurança a possa inspecionar, testar e executar, na infraestrutura dessa equipa, se assim o entender.
Decisões rastreáveis
Todas as alterações registadas
Cada documento mantém o seu histórico de versões: quem alterou o quê, e quando. Os passos do fluxo de trabalho e os comentários ficam associados ao pedido.
IA sujeita a prestação de contas
Cada resultado da IA é guardado com os dados de entrada, o modelo ou motor que o produziu e a pessoa que o aceitou ou rejeitou.
Segregação de funções
Os gestores de crédito registam, os analistas avaliam e os diretores aprovam. Os pontos de controlo de conformidade bloqueiam a aprovação até estarem cumpridos o KYC, a triagem e os limites.
Acesso e isolamento
Cada credor na sua própria base de dados
No nosso serviço, cada credor tem uma base de dados separada, pelo que os dados de um credor nunca são guardados junto dos de outro.
Privilégio mínimo
Os clientes veem apenas os seus próprios pedidos e créditos; cada função interna vê apenas aquilo de que o seu trabalho precisa.
Proteção do início de sessão
Autenticação de dois fatores para as equipas, regras de robustez das palavras-passe, bloqueio após falhas repetidas e sessões que podem ser revogadas.
Documentos privados
Documentos de identificação, extratos e fotografias são ficheiros privados, disponibilizados apenas a utilizadores com sessão iniciada e autorizados a vê-los.
Segredos cifrados
As chaves de API e as palavras-passe das centrais de crédito, dos serviços de identificação e dos fornecedores de IA são guardadas cifradas, com uma chave que existe apenas na configuração do servidor.
Sinais de fraude
Extratos alterados, dispositivos partilhados, documentos reutilizados e rendimentos incoerentes são assinalados antes de uma decisão.
Reforçada logo na instalação
- A aplicação é executada como utilizador sem privilégios de root, em contentores construídos a partir de fontes publicadas.
- A base de dados e as caches ficam numa rede interna sem qualquer acesso a partir do exterior.
- HTTPS apenas com TLS 1.2 e 1.3, com certificados automáticos ou os seus próprios.
- Cópias de segurança com somas de verificação, e um comando de restauro que as verifica primeiro.
- Ficheiro de subscrição assinado e verificado offline: nada precisa de comunicar com o fornecedor.
Residência dos dados e regulamentação
A Amanova foi concebida para que possa cumprir as regras que se lhe aplicam. A sua função de conformidade decide como; eis como o produto ajuda.
| Requisito | Como a Amanova ajuda |
|---|---|
| Regras de subcontratação e de nuvem do State Bank of Pakistan | Execute-a nos seus próprios servidores ou numa nuvem aprovada no Paquistão; as cópias de segurança e a estratégia de saída ficam sob o seu controlo. |
| Regras de nuvem e de subcontratação do SAMA (Arábia Saudita) | Instale-a nos seus próprios servidores ou numa nuvem dentro do Reino; a IA pode ser limitada a modelos nas instalações. |
| Regras de subcontratação do CBUAE e a PDPL dos Emirados Árabes Unidos | Implementação na infraestrutura que escolher, com registos de consentimento e dados guardados onde decidir. |
| Regras de armazenamento do Bangladesh Bank para o crédito digital | Execute a entidade do Bangladeche no Bangladeche, separada dos outros países. |
| Lei de Proteção de Dados da Nigéria, Lei de Proteção de Dados do Quénia | Consentimento recolhido e guardado para cada verificação; os dados dos clientes permanecem na implementação que escolher. |
| Crédito justo e explicabilidade | Cada decisão mostra os fatores que a favoreceram e os que a prejudicaram, e os clientes recusados recebem fundamentos com base nos quais podem agir. |
Não somos uma sociedade de advogados e esta tabela não constitui aconselhamento jurídico. A Amanova ainda não passou por uma certificação de segurança independente; teremos todo o gosto em apoiar a sua própria avaliação ou teste de intrusão. Comunique uma vulnerabilidade para security@amanova.app.
Veja a plataforma com os seus próprios produtos
Preparamos a demonstração com os seus produtos, os seus limites e a sua marca, e depois apresentamo-la às suas equipas de crédito, conformidade e TI.