TURVALISUS · KÜSI ENNE SAATMIST

01 / 08

Tea piiri enne andmete liikumist.

Vantnod ehitatakse nii, et allikas, roll, Aino ettepanek ja inimese otsus jäävad eraldatavaks. Lõplikke tootmispiirkonna või teenusepakkuja väiteid ei avaldata enne, kui Cloudflare’i üleminek ja töömudel on kontrollitud.

Allolev auditirida on näitlik kasutajaliidese näide. See ei ole kliendi- ega tootmisandmestik.

NÄITLIK AUDITIRIDA

LOCAL UI
Allikas
Dokument või tehing
Ettepanek
Aino näitab alust
Otsus
Inimene kinnitab
Olek
Jälg jääb eraldi
ANDMED
Esimeses kontaktis pole manuseid
ROLLID
Ligipääs järgib ülesannet
ALLIKAD
Ettepanek seotakse tõendiga
AINOAino arutleb allika põhjal

AINO · VASTUTUSE PIIR

Ettepanek ei ole otsus.

Aino võib aidata finantse tõlgendada, kuid kasutaja peab nägema, millel tähelepanek põhineb, kui kindel see on ja milline toiming vajab inimese kinnitust.

Allikas
Näidatakse enne tõlgendust
Ebakindlus
Näidatakse väite kõrval
Kinnitus
Tagajärjega otsuse teeb inimene

HOIA KIHID ERALDI

Allikas, ettepanek, kinnitus ja muudatus ei tohi sulada üheks olekuks.

Turvaline finantstöö peab olema arusaadav ka inimesele, kes ei ole turva- või finantsspetsialist.

  1. 01

    Roll ütleb, kes võib tegutseda.

  2. 02

    Allikas näitab, millel väide põhineb.

  3. 03

    Auditijälg näitab, mis tegelikult juhtus.

AUDITI ANATOOMIA

Iga otsus säilitab tee tagasi allikani.

Struktuur muudab vastutuse kontrollitavaks. Väljad kirjeldavad tootemudelit ega kujuta päris ettevõtet.

01
Allikas
Dokument, tehing või muu kontrollitav alus.
02
Tegija
Kes ettepaneku tegi, kontrollis või kinnitas.
03
Roll
Millise õigusega inimene tegutses.
04
Aeg
Millal iga etapp toimus.
05
Muudatus
Mis muutus võrreldes eelmise olekuga.
06
Otsus
Kas tegu oli AI ettepaneku või inimese toiminguga.
NÄITLIK RIDA

Aino pakkus · inimene kinnitas · muudatus salvestati eraldi sammuna

NELI KONTROLLITAVAT MEHHANISMI

Tehniline väide avaldatakse alles siis, kui seda saab tõendada.

Cloudflare’i üleminek on pooleli. Seetõttu näitab vaade kontrollitavaid piire ja nende praegust olekut, mitte vana taristut uue tõena.

  1. 01ÜLEMINEK KÄIB

    Asukoht ja töötlemine

    Lõplik tootmispiirkond ja töötlemisahel dokumenteeritakse pärast Cloudflare’i üleminekut.

  2. 02NÕUE

    Ettevõtte piir

    Iga arv ja toiming peab olema serveripiiril seotud aktiivse ettevõttega.

  3. 03KONTROLLIDA

    Taastamise tee

    Taastamise eesmärgid ja harjutatud protseduur avaldatakse alles koos tõendiga.

  4. 04NÕUE

    Serveri ajalugu

    Tagajärjega toiming vajab serveri kinnitatud tegijat, aega ja ettevõtte konteksti.

ROLLID JA LIGIPÄÄS

Kõik ei vaja kogu finantsvaadet.

Rollimudel järgib ülesannet. Rada näitab kavandatud vastutust, mitte avatud kutsete ega aktiivsete õiguste lubadust.

01TERVIK

Omanik

Ettevõtte tervikvaade ja olulised kinnitused.

02ÜLESANNE

Tiim

Ainult tööks vajalik vaade ja toimingud.

03KONTROLL

Raamatupidaja

Allikad, tõendid, kinnitused ja kirjendite jälg.

04PIIRATUD

Väline kontrollija

Ajaliselt ja sisuliselt piiratud kontrolliõigus.

PARTNERIREGISTER

Näita nime, ülesannet ja olekut.

Teenusepakkujat ei näidata tootmises aktiivsena enne, kui ühendus ja töötlemisroll on päriselt kontrollitud.

  • CloudflareÜLEMINEK KÄIB

    Rakenduse ja andmete kiht · Üleminek on pooleli. Lõplikku tootmislahendust ei väideta veel valmis olevat.

  • StripePOLE AKTIVEERITUD

    Maksed · Avalikku maksete aktiveerimist ega tulemusväidet pole.

  • MaventaPOLE AKTIVEERITUD

    E-arved · Võimalik tulevane ühendus, mitte saadavuse lubadus.

  • Enable BankingPOLE AKTIVEERITUD

    Pangaühendused · Avalikku pangaühendust ega teenusepakkuja heakskiidu väidet pole.

Kolm küsimust iga ühenduse kohta

Kolm küsimust iga ühenduse kohta

  1. 01

    Mida teenus teeb?

  2. 02

    Milliseid andmeid see võib puudutada?

  3. 03

    Kus kohtuvad Vantnodi, teenusepakkuja ja kasutaja vastutus?

ENNE ANDMETE SAATMIST

Alusta kirjeldusest, mitte manusest.

Kirjelda esmalt riiki, ettevõtte vormi, praegust finantstööriista ja kohta, kus otsus aeglustub. Ära saada esimeses sõnumis tundlikku materjali.

ÄRA VEEL SAADA
  • isikukoode
  • palgaandmeid
  • pangaväljavõtteid
  • kviitungeid või arveid
  • kliendinimekirju
  • raamatupidamise väljavõtteid

Lepi turvaline edastusviis eraldi kokku.

Kui üksikasjalikku materjali on vaja, kinnitatakse kanal, eesmärk ja säilitamise piir enne edastust. Avalik muudatuste logi näitab, mis päriselt muutub.

Ava muudatuste logi

KÜSI ESMALT

Too finantsandmed alles siis, kui töötlemise piir on selge.

Küsi asukoha, rollide, kustutamise, Aino piiride või auditijälje kohta. Esimeses sõnumis pole tundlikke andmeid vaja.

Küsi turvalisuse kohta