Dane klientów zostają w banku.
Doradcy, call center i firmy outsourcingowe pracują w aplikacjach webowych przez cały dzień. 48Forge nie pozwala danym klientów opuścić tych aplikacji i daje dowody, o które prosi nadzór.
// Gdzie jest ryzyko
Co może pójść źle bez kontroli.
Dane klientów w złym miejscu
Dane rachunków trafiają do prywatnej poczty lub narzędzia AI.
Outsourcing na własnych urządzeniach
Call center i dostawcy IT potrzebują dostępu bez VPN do sieci banku.
Nadzór prosi o dowody
Regulator chce zobaczyć, że kontrole zadziałały, a nie że je zaplanowano.
// Zasady na start
- Numery IBAN i PESEL maskowane dla personelu zewnętrznego
- Bez pobierania z systemów bankowych na urządzenia niezarządzane
- Konsole administracyjne tylko z urządzeń firmowych
- Dzienniki aktywności gotowe dla audytu wewnętrznego i nadzoru
// Przepisy w zasięgu wzroku
- DORA: zarządzanie ryzykiem ICT, w tym ryzykiem dostawców ICT
- NIS2: bankowość i infrastruktura rynków finansowych to objęte sektory
- RODO i tajemnica bankowa: dane klientów muszą pozostać chronione
To podsumowanie, a nie porada prawna. To, czy dany przepis Cię obowiązuje, zależy od Twojej organizacji.
// Zobacz na żywo
Zobacz, jak wyciek danych zostaje zatrzymany.
W krótkim demo z założycielem na żywo dajemy dostęp wykonawcy, blokujemy ryzykowne pobranie i maskujemy dane osobowe.
- Tworzone w Polsce, hostowane w UE
- Działa z aplikacjami, których już używasz
- Każda decyzja zapisana