DPA e sicurezza
Questa pagina riassume come AML Hub è progettato per proteggere i dati delle piattaforme che lo utilizzano. Le condizioni vincolanti sono contenute nel pacchetto contrattuale e nell'accordo sul trattamento dei dati.
Ultimo aggiornamento: [data da inserire alla pubblicazione]
Ruoli ai sensi del GDPR
Ogni piattaforma cliente è titolare del trattamento dei dati personali dei propri clienti. AML Hub agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR e tratta tali dati esclusivamente per finalità antiriciclaggio.
Separazione dei dati
Ogni piattaforma ha il proprio data plane e la propria chiave di cifratura. I dati dei clienti non vengono mai messi in comune tra piattaforme e non esiste alcuna anagrafica clienti trasversale.
Controllo degli accessi
Accessi basati sui ruoli, MFA o single sign-on e approvazioni a quattro occhi configurabili. Il personale di AML Hub non ha accesso ai dati dei clienti per impostazione predefinita; ogni accesso eccezionale è approvato dal cliente, limitato nel tempo e registrato nell'audit log del cliente.
Audit log e conservazione
Audit log append-only con catena di hash. I fascicoli sono conservati per 5 anni dalla cessazione del rapporto (art. 77 AMLR) e poi cancellati, salvo vincoli di conservazione per motivi legali.
Hosting e sub-responsabili
Ospitato nell'Unione europea. [Elenco dei sub-responsabili da pubblicare.]
DORA e pacchetto contrattuale
Il pacchetto contrattuale comprende l'accordo di esternalizzazione, le clausole contrattuali DORA, l'accordo sul trattamento dei dati ai sensi del GDPR e un piano di uscita con esportazione completa dei dati. [Modelli da pubblicare dopo la revisione legale.]
Certificazioni e test
La certificazione ISO/IEC 27001 è in roadmap, prevista entro 12 mesi dal lancio. Oggi AML Hub non è certificato. [Calendario dei penetration test da confermare.]
Richiedere il DPA
Prenota una demo o contattaci per ricevere la bozza dell'accordo sul trattamento dei dati e la documentazione di sicurezza. [Recapiti da completare.]