Vai al contenuto principale

Centro di fiducia

Sicurezza, privacy e conformità sono fondamentali per NoxVerify. Scopri come proteggiamo i tuoi dati e soddisfiamo i requisiti normativi.

Protezione dei dati

Crittografia a riposo

Tutti i dati sono archiviati in forma crittografata utilizzando AES-256. I livelli di database, archivio oggetti e cache sono crittografati per impostazione predefinita.

Crittografia in transito

TLS 1.3 applicato a tutte le connessioni. Il certificate pinning è disponibile per le integrazioni API aziendali.

Elaborazione regionale dei dati

Scegli le regioni di elaborazione dei dati per rispettare i requisiti di residenza dei dati. Distribuzioni bloccate per giurisdizione disponibili per le aziende.

Policy di conservazione dei dati

Periodi di conservazione configurabili per tenant. Flussi di eliminazione automatizzati con traccia di audit. Supporto per il blocco legale per richieste normative.

Quadri di conformità

NoxVerify supporta flussi di verifica allineati ai seguenti quadri normativi:

Direttive antiriciclaggio (AML)
Regolamenti Know Your Customer (KYC)
Due diligence Know Your Business (KYB)
Raccomandazioni del Gruppo d'azione finanziaria (FATF)
Direttiva UE sui servizi di pagamento (PSD2)
Bank Secrecy Act degli Stati Uniti (BSA)
Regolamenti antiriciclaggio del Regno Unito
Screening delle sanzioni OFAC

Pratiche di sicurezza

Test di penetrazione

Test di penetrazione annuali di terze parti. Scansione automatizzata continua delle vulnerabilità su tutti gli endpoint.

Gestione delle vulnerabilità

Scansione delle dipendenze, scansione dei container e analisi statica nella CI/CD. Le vulnerabilità critiche vengono corrette entro 24 ore.

Controllo degli accessi

Accesso con privilegio minimo. Autenticazione a più fattori richiesta per tutti gli accessi all'infrastruttura. Accesso di supporto limitato nel tempo con flussi di approvazione.

Risposta agli incidenti

Piano documentato di risposta agli incidenti. Avvisi automatizzati, classificazione della gravità e processo di post-mortem per tutti gli eventi di sicurezza.

Domande sulla sicurezza?

Il nostro team di sicurezza è disponibile per discutere i tuoi requisiti specifici, rispondere alle domande e fornire documentazione.

Contatta il team di sicurezza