Bezpečnost
Službu teprve stavíme. Níže jsou zásady, podle kterých ji navrhujeme. Konkrétní opatření budeme doplňovat, až budou skutečně zavedená.
Přihlášení vždy u banky
Nikdy po klientovi nebudeme chtít přihlašovací údaje do banky. Zadávají se pouze na stránkách jeho banky.
Oddělená data každé kanceláře
Data jedné kanceláře nesmí být dostupná jiné. Oddělení vynucuje přímo databáze a testujeme ho automaticky.
Uložení v Evropské unii
Službu navrhujeme pro provoz v EU.
Minimum citlivých údajů
Rodná čísla a doklady se šifrují, vidí je jen oprávněné role a nevznikají z nich zbytečné kopie.
Dohledatelné úkony
U každého ověření chceme doložit metodu, čas a odpovědnou osobu.
Nezávislá kontrola
Před spuštěním ostrého provozu plánujeme externí penetrační test.