Vai al contenuto principale

Sicurezza

I contratti di finanziamento e i dati finanziari dei mutuatari sono tra i documenti più sensibili che un'azienda gestisce. Adottiamo misure di sicurezza all'avanguardia e ci sottoponiamo a regolari verifiche di sicurezza da parte di società terze specializzate, per garantire il massimo livello di protezione dei dati.

Certificazione Cyber Essentials

Le pratiche e i controlli di sicurezza di ExactCov sono stati verificati in modo indipendente da esperti.

Crittografia

I dati sono crittografati in transito e a riposo utilizzando gli algoritmi più sicuri disponibili.

Zero Conservazione dei Dati

I Suoi dati non vengono mai utilizzati per addestrare modelli di IA e vengono eliminati definitivamente non appena li rimuove.

Autenticazione a Due Fattori

Tutti gli account interni richiedono l'autenticazione a due fattori per ridurre il rischio di accessi non autorizzati.

Architettura Zero-Trust

ExactCov è stata progettata fin dall'inizio con la sicurezza al centro. Adottiamo un modello di sicurezza zero-trust, il che significa che nessun componente o sistema può comunicare con un altro senza specifica autorizzazione e autenticazione.

Opzioni di Dati Self-Hosted e Tokenizzati

ExactCov può essere configurata con un livello di archiviazione dati self-hosted o di terze parti, in modo che i file non tocchino mai i server o l'infrastruttura di ExactCov. Lei e i Suoi mutuatari interagite direttamente con ExactCov, ma i file vengono archiviati su un'infrastruttura indipendente, proprio come un sito di e-commerce utilizza un processore di pagamenti terzo come Stripe per le carte di credito.

Principio del Privilegio Minimo

Agli account e al personale viene concesso solo l'accesso strettamente necessario, per ridurre al minimo il rischio.

Controlli di Sicurezza Automatizzati

Tutto il codice, le librerie e i sistemi operativi vengono regolarmente analizzati alla ricerca di vulnerabilità e vengono applicate patch o aggiornamenti per mitigare i problemi di sicurezza identificati.

Monitoraggio Continuo della Sicurezza e Rilevamento delle Minacce

Sfruttiamo moderni strumenti di IA ed eseguiamo un monitoraggio continuo sulla nostra infrastruttura. Il rilevamento delle minacce sorveglia le attività dannose e i comportamenti anomali per mantenere sicuri i sistemi e i dati.

Link Sicuri per l'Accesso dei Mutuatari

ExactCov utilizza link sicuri per l'autenticazione dei mutuatari durante la raccolta di dati finanziari e certificati. Questo è più comodo per i mutuatari e più sicuro, perché i referenti che lasciano l'azienda perdono l'accesso nel momento stesso in cui la loro e-mail viene disattivata.

Sicurezza a Livello di Account

Tutti gli account devono soddisfare requisiti minimi di complessità della password. Le sessioni degli account sono protette tramite timeout per inattività.

Revisioni Periodiche degli Accessi

L'accesso a sistemi e account viene regolarmente riesaminato per garantire che nessun membro del personale abbia accessi inappropriati a sistemi o dati.

Pronto a mandare in pensione il foglio di calcolo dei covenant?

Scopra come il monitoraggio dei covenant basato sull'IA individua i breach in anticipo e fa risparmiare giorni a ogni periodo di test.