Sicherheit
Kreditverträge und Kreditnehmerfinanzdaten gehören zu den sensibelsten Dokumenten, die ein Unternehmen besitzt. Wir setzen modernste Sicherheitsmaßnahmen ein und lassen uns regelmäßig von externen Sicherheitsfirmen prüfen, um das höchste Maß an Datenschutz zu gewährleisten.
Cyber-Essentials-zertifiziert
Die Sicherheitspraktiken und Kontrollen von ExactCov wurden von Experten unabhängig geprüft.
Verschlüsselung
Daten werden bei der Übertragung und im Ruhezustand mit den sichersten verfügbaren Algorithmen verschlüsselt.
Keine Datenspeicherung (Zero Data Retention)
Ihre Daten werden niemals zum Trainieren von KI-Modellen verwendet und dauerhaft gelöscht, sobald Sie sie entfernen.
Zwei-Faktor-Authentifizierung
Alle internen Konten erfordern eine Zwei-Faktor-Authentifizierung, um das Risiko unbefugten Zugriffs zu minimieren.
Zero-Trust-Architektur
ExactCov wurde von Anfang an mit Sicherheit als Grundprinzip konzipiert. Wir setzen ein Zero-Trust-Sicherheitsmodell ein, das heißt, keine Komponenten oder Systeme können ohne spezifische Autorisierung und Authentifizierung miteinander kommunizieren.
Selbst gehostete und tokenisierte Datenoptionen
ExactCov kann mit einer selbst gehosteten oder Drittanbieter-Datenspeicherschicht konfiguriert werden, sodass Dateien nie die Server oder Infrastruktur von ExactCov berühren. Sie und Ihre Kreditnehmer interagieren direkt mit ExactCov, aber die Dateien werden auf unabhängiger Infrastruktur gespeichert — ähnlich wie eine E-Commerce-Website für Kreditkarten einen Drittanbieter-Zahlungsdienstleister wie Stripe nutzt.
Prinzip der geringsten Rechte
Konten und Mitarbeitern wird nur der unbedingt erforderliche Zugriff gewährt, um Risiken zu minimieren.
Automatisierte Sicherheitsprüfungen
Sämtlicher Code, alle Bibliotheken und Betriebssysteme werden regelmäßig auf Schwachstellen gescannt; Patches oder Updates werden vorgenommen, um erkannte Sicherheitsprobleme zu beheben.
Kontinuierliche Sicherheitsüberwachung & Bedrohungserkennung
Wir setzen moderne KI-Tools ein und überwachen unsere Infrastruktur kontinuierlich. Die Bedrohungserkennung überwacht auf böswillige Aktivitäten und anomales Verhalten, um Systeme und Daten sicher zu halten.
Sichere Links für den Kreditnehmerzugriff
ExactCov nutzt sichere Links zur Authentifizierung von Kreditnehmern bei der Erfassung von Finanzdaten und Zertifikaten. Das ist komfortabler für Kreditnehmer und sicherer, da ausgeschiedene Kreditnehmerkontakte den Zugriff verlieren, sobald ihre E-Mail-Adresse gesperrt wird.
Sicherheit auf Kontoebene
Alle Konten müssen Mindestanforderungen an die Passwortkomplexität erfüllen. Kontositzungen sind durch Inaktivitäts-Timeouts geschützt.
Regelmäßige Zugriffsprüfungen
Der Zugriff auf Systeme und Konten wird regelmäßig überprüft, um sicherzustellen, dass kein Mitarbeiter unangemessenen Zugriff auf Systeme oder Daten hat.
Bereit, die Covenant-Tabelle in Rente zu schicken?
Erfahren Sie, wie KI-gestützte Covenant-Überwachung Verstöße frühzeitig erkennt und jede Testperiode Tage einspart.