Hosting in der Schweiz
Die Anwendung Arkaio wird auf Microsoft Azure gehostet, in den Regionen Switzerland North und Switzerland West.
Verschlüsselung
Alle Übertragungen sind verschlüsselt (TLS). Sensible Bankdaten werden auch im Ruhezustand verschlüsselt gespeichert.
Vier-Augen-Prinzip und EBICS-Unterschrift
Eine Zahlung wird von zwei Personen freigegeben und anschliessend in EBICS elektronisch unterschrieben (verteilte elektronische Unterschrift, VEU), bevor sie an die Bank geht.
Audit-Protokoll
Jede Aktion wird in einem Audit-Protokoll festgehalten: wer was wann getan hat.
Datenschutz: revDSG und DSGVO
Personendaten werden gemäss dem Schweizer Datenschutzgesetz (revDSG / nLPD) und der europäischen Verordnung (DSGVO) bearbeitet. Einzelheiten finden Sie in unserer Datenschutzerklärung.
Bewährte Praktiken
Unsere Sicherheitspraktiken orientieren sich an der Norm ISO 27001. Arkaio verfügt über keine Zertifizierung nach ISO 27001.
Eine Schwachstelle melden
Sie glauben, eine Sicherheitslücke gefunden zu haben? Schreiben Sie an contact@arkaio.io. Dieser Kontakt ist in unserer Datei security.txt veröffentlicht.
Sprechen wir über Ihre Sicherheitsanforderungen
Stellen Sie Ihre Fragen einem Experten in einer Demo.