Bezbednost i instalacija

Bankarska licenca pokriva kreditiranje, ali ne zamenjuje kontrolu nad IT dobavljačem. Ovako AMIO ostavlja kontrolu instituciji.

Vaša infrastruktura
Svaka institucija dobija sopstvenu instancu sa svojim domenom, API-jem, serverima i bazom, u vašem data centru ili u cloud regionu koji izaberete. Instalira se preko Terraforma i Helma, sa dokumentovanim postupkom za nadogradnje, rezervne kopije i izlazak.
Vaši ključevi i podaci
Ključevi za šifrovanje ostaju u vašem sistemu za upravljanje ključevima, a podaci klijenata ne napuštaju instancu. Identifikatori vaših klijenata čuvaju se samo kao ključni tokeni.
Bez pristupa dobavljača
Zaposleni u AMIO nemaju pristup produkcionim podacima. Pristup u hitnim slučajevima radi samo za obim i vreme koje institucija odobri, a svaka radnja se beleži tamo gde je institucija vidi.
Samo anonimna telemetrija
Instanca šalje AMIO provere licence i zbirne brojeve, nikada lične podatke. Institucija može da isključi pojedine delove.
Prijava i uloge
Zaposleni se prijavljuju preko vašeg sistema za identitet. Institucija upravlja ulogama i ovlašćenjima, a svaka izmena je u revizorskom zapisu.
Za vašu proveru dobavljača
Arhitektura i tokovi podataka, set kontrola usklađen sa ISO 27001, dokumentacija o poveravanju poslova i izlasku i izveštaji o testiranju prodora dostupni su uz NDA.

Ko je za šta odgovoran

Institucija: Provera identiteta, kreditni biro, kreditna odluka, uslovi i EKS, ugovor, finansiranje, otplata i reklamacije na kredit.
Trgovac: Prodavac: proizvod, cena, dostava, račun, povraćaji i prodajne reklamacije.
AMIO: White-label aplikacije, katalog, integracije, alati za trgovce i tehnička podrška.
Bankarsko okruženje: Aplikacije, API, baza i podaci u vašoj infrastrukturi; prava pristupa, održavanje i kontrola trećih lica ugovorom.
Komunikacija: Identitet institucije i kreditni uslovi uvek su jasno prikazani, i pod zasebnim brendom.

Pravna i tehnička podela obaveza definiše se ugovorom, a ne izgledom aplikacije.

Bezbednosnu dokumentaciju delimo sa vašim timovima za upravljanje dobavljačima i bezbednost informacija.