Platforma
Prijem i skrining
KYC i prihvat klijenata Document capture, chip read, liveness and face match in one request KYB i identifikacija stvarnog vlasnika Ownership structures resolved down to the beneficial owner Video identifikacija klijenta Compliant interviews in-platform, agents allocated at random Provjera sankcija, PEP-a i nepovoljnih medijskih natpisa Sanctions, PEP, adverse media and your own internal lists Obavještajni podaci iz otvorenih izvora Risk caught in the press months before the official lists
Nadzor i pravila
Praćenje transakcija u realnom vremenu Every event scored before the transaction completes Skorovanje rizika u realnom vremenu A score per customer and transaction that moves with behaviour Detekcija prevara Device, behaviour and network signals read together Pokretač pravila i scenarija Nested logic, free aggregation windows and callbacks from a rule Simulacija pravila i retrospektivno testiranje See a rule's alert volume before it goes live Pisanje pravila uz promptAI Describe the scenario in your own words, approve the draft
Istraga i upravljanje
Upravljanje upozorenjima i predmetima Alerts become cases with an owner, a deadline and evidence Analiza mreže i odnosa Mreže naloga povezane zajedničkim uređajem, IP adresom i telefonom Kreiranje pravila iz prošlih slučajevaAI Turn cases you have already lived through into rules Automatsko izvještavanje SAR/STR drafts and no-code reports from the same data Maker/checker, ovlašćenja i revizorski trag Second-pair-of-eyes approval and an immutable audit trail Analiza slučajeva podržana vještačkom inteligencijomAI Every alert arrives already read and reasoned On-premise instalacija Instalacija na sopstvenom serveru, podaci ostaju u kompaniji
Rješenja
Prema namjeni
Prihvat novih klijenata Program sankcija Payment screening Praćenje nakon prihvata Account takeover Bonus abuse & multi-accounting Chargeback & payment fraud Source of funds review Regulatory reporting Crypto wallet screening Merchant onboarding Employee screening
Prema timu
Timovi za usklađenost Fraud & risk Engineering Internal audit
Prema regulativi
MASAK AMLA Balkan Bliski istok i Sjeverna Afrika KVKK GDPR
Prema djelatnosti
MASAK usaglašenost i praćenje transakcija u bankarstvu Fintech: istovremeno upravljanje brzim rastom i teretom usklađenosti E-money institutions Platne institucije Igre na sreću i klađenje MASAK usklađenost i rizik novčanika za pružaoce usluga povezanih sa kriptoimovinom E-commerce Kredit i finansiranje Rizik klijenta, dužnika i potraživanja u faktoringu Osiguranje Marketplaces Remittance Securities
Resursi
Čitajte
Regulatorne vijesti MASAK, AMLA and FATF changes, written for implementers Tehnički dokumenti i vodiči Longer pieces on monitoring design and case workflow
Razvoj
API dokumentacija Endpoints, event schemas and integration guides Biblioteka pravila Ready typologies to adapt to your own segments Događaji i vebinari Sessions with compliance and fraud practitioners
Povjerenje
Bezbjednost i sertifikacija What each certification covers, and what it does not Turski regulatorni aneks How TruvaLI maps to Turkish payment and e-money IT regulation Lokalizacija podataka On-premise deployment and customer-owned data
Kompanija
Kompanija
O kompaniji Bitrelic The team behind TruvaLI, in Manisa and Podgorica Karijere Engineering, compliance and risk roles Pres i mediji Announcements and coverage
Sarađujte s nama
Partnerski program Resellers, integrators and referral partners Kontakt Phone, email and offices Podrška i SLA Dedicated support tiers for enterprise deployments
Pravno
Pravna pitanja i bezbjednost MSA, DPA and the Turkish regulatory annex Privatnost How customer and end-user data is handled Status API-ja Live availability of platform services
Resursi
Blog
Resursi

Bezbjednost i sertifikacija

Ova stranica opisuje bezbjednosne prakse platforme Truvali i kontrole koje one obuhvataju. Cilj je da se na pitanja koja se javljaju tokom procesa nabavke i informacione bezbjednosti odgovori unaprijed, bez potrebe za dodatnim sastancima.

Zakažite demonstraciju Česta pitanja

Sama arhitektura je kontrola

Truvali se instalira na sopstvenoj infrastrukturi organizacije, a podaci o klijentima se ne šalju u spoljna cloud okruženja radi analize ili procesa vještačke inteligencije. Ovo nije samo ugovorna obaveza, već arhitektonska činjenica koja u startu eliminiše mnoga bezbjednosna pitanja.

Za više detalja možete pogledati stranicu on-premise instalacija.

Bezbjednost pristupa

  • Autorizacija zasnovana na ulogama (RBAC) koja se može definisati na nivou ekrana, dugmeta i podataka.
  • Obavezna dvofaktorska autentifikacija (2FA), koja se zahtijeva i kod kritičnih koraka odobrenja.
  • Složenost lozinke, ograničenje ponovne upotrebe i periodično obnavljanje.
  • Blokiranje naloga i IP adrese nakon uzastopnih neuspješnih pokušaja prijave.
  • Automatsko prekidanje neaktivnih sesija.
  • Ograničavanje pristupa na odobrene opsege IP adresa.
  • Razdvajanje uloga programera, administratora i poslovnih korisnika.

Bezbjednost podataka

Podaci se šifruju u prenosu i u mirovanju. Osjetljiva polja se prikazuju maskirana za neautorizovane korisnike. Podaci koji se moraju čuvati tokom zakonskog roka se arhiviraju, a integritet arhive se verifikuje heš vrijednostima.

Revizorski trag

Svaki pristup i izmjena u sistemu se bilježe; zapisi se ne mogu naknadno mijenjati. Odobrenjima se dodaje pravno važeći vremenski pečat. Može se pratiti ko je kreirao koje pravilo, ko ga je odobrio i ko je zatvorio koji predmet.

Kontinuitet

Metrike servera, mreže i baze podataka prate se sa jedne kontrolne table. Uz redovne rezervne kopije, sprovodi se plan oporavka od katastrofe u skladu sa ciljevima oporavka. Podržani su periodični penetracioni testovi i skeniranje ranjivosti.

Status sertifikacije

Radije transparentno dijelimo trenutni status naših aktivnosti na sertifikaciji i šta one obuhvataju. Ako vaša organizacija ima sopstveni upitnik o informacionoj bezbjednosti, možete nam ga poslati radi popunjavanja.

Česta pitanja

Da li naši podaci odlaze van mreže?
Ne. Platforma radi na sopstvenoj infrastrukturi organizacije; podaci o klijentima se ne šalju u spoljna cloud okruženja radi analize ili procesa vještačke inteligencije.
Mogu li se revizorski zapisi mijenjati?
Ne. Zapisi se čuvaju u neizmjenjivom formatu, integritet arhive se verifikuje heš vrijednostima, a odobrenjima se dodaje vremenski pečat.
Možemo li izvršiti penetraciono testiranje?
Da. Pošto je instalacija na vašoj sopstvenoj infrastrukturi, možete primijeniti sopstveni raspored testiranja; podržani su periodični penetracioni testovi i skeniranje ranjivosti.
Ko odgovara na naš upitnik o informacionoj bezbjednosti?
Na upitnike zajednički odgovaraju timovi za inženjering i usklađenost. Proces počinje kada nam ih pošaljete putem kontakt stranice.

Povezano

Regulatorne vijesti Regulatorne vijesti su odjeljak u kojem se promjene u regulativi za borbu protiv finansijskog kriminala prenose čim budu objavljene, zajedno sa njihovim … Pročitaj → Tehnički dokumenti i vodiči Tehnički dokumenti su opširni sadržaji koji detaljno i sveobuhvatno obrađuju teme koje ne mogu stati u jedan blog post. Pisani su kao … Pročitaj → API dokumentacija API dokumentacija predstavlja potpunu tehničku referencu potrebnu za povezivanje platforme Truvali sa vašim postojećim sistemima. Ona pokriva autentifikaciju, prijavu klijenata i transakcija, … Pročitaj → Biblioteka pravila Biblioteka pravila je početni set u kojem su uobičajene tipologije finansijskog kriminala predstavljene u vidu spremnih scenarija. Svaki scenario dolazi u prilagodljivom … Pročitaj → Događaji i vebinari Događaji i vebinari su sesije uživo na kojima stručnjaci iz oblasti usklađenosti i sprječavanja prevara dijele svoja iskustva. Format je koncipiran kao … Pročitaj → Turski regulatorni aneks Turski regulatorni aneks je dokument koji stavku po stavku prikazuje kako Truvali odgovara na pojedinačne obaveze kroz svoje funkcionalnosti. Kreiran je za … Pročitaj →