Безопасность и развёртывание
Лицензия покрывает кредитование, но не заменяет контроль над ИТ-поставщиком. Вот как AMIO оставляет контроль организации.
Ваша инфраструктура
Каждая организация получает отдельный экземпляр со своим доменом, API, серверами и базой данных, в вашем дата-центре или выбранном облачном регионе. Установка через Terraform и Helm, с документированным порядком обновлений, резервного копирования и выхода.
Ваши ключи и данные
Ключи шифрования остаются в вашей системе управления ключами, а данные клиентов не покидают экземпляр. Идентификаторы ваших клиентов хранятся только в виде ключевых токенов.
Без доступа поставщика
Сотрудники AMIO не имеют доступа к рабочим данным. Экстренный доступ работает только в объёме и на время, одобренные организацией, и каждое действие записывается там, где банк его видит.
Только анонимная телеметрия
Экземпляр отправляет AMIO проверки лицензии и агрегированные показатели, никогда — персональные данные. Организация может отключить отдельные разделы.
Вход и роли
Сотрудники входят через вашего поставщика удостоверений. Организация управляет ролями и правами, а каждое изменение попадает в журнал аудита.
Для проверки поставщика
Архитектура и потоки данных, набор мер, соответствующий ISO 27001, документация по аутсорсингу и выходу и отчёты о тестах на проникновение доступны по NDA.
Кто за что отвечает
- Организация
- Проверка личности, кредитное бюро, кредитное решение, условия и ПСК, договор, финансирование, погашение и жалобы по кредиту.
- Продавец
- Продавец: товар, цена, доставка, счёт, возвраты и жалобы по покупке.
- AMIO
- White-label приложения, каталог, интеграции, инструменты для продавцов и техническая поддержка.
- Среда организации
- Приложения, API, база и данные в вашей инфраструктуре; права доступа, сопровождение и контроль третьих лиц по договору.
- Коммуникация
- Бренд организации и условия кредита всегда показаны ясно, в том числе под отдельным брендом.
Юридическое и техническое разделение обязанностей определяется договором, а не внешним видом приложения.
Поговорите с нашей командой.
Мы передаём документацию по безопасности вашим командам по управлению поставщиками и информационной безопасности.