金融サービス業界は、特有の、そして増大するデジタル信頼リスクに直面している。
SSL.comが金融サービスに提供するもの
金融サービス規制の状況
PCI DSS
PCI DSS v4.0.1 要件4では、転送中のカード所有者データに対して強力な暗号化を義務付けています。SSL.com OVおよびEV TLS 証明書と組み合わせると S/MIME カード所有者データを参照する電子メールについては、以下の送信制御要件を満たしてください。
SOX
サーベンス・オクスリー法第404条は、財務報告に関する検証可能な内部統制を義務付けている。 S/MIME署名付き電子メールおよび文書署名証明書は、経営陣の通信、電信指示、および提出書類について、否認不可能な監査証跡を生成します。
GDPR
GDPR第32条は、個人データを保護するための適切な技術的措置（転送中の暗号化を含む）を義務付けている。 TLS 証明書は顧客データの送信を保護する。 S/MIME 電子メールで送信される個人データを保護します。
DORA
2025年1月から適用されるEUデジタル運用レジリエンス法（DORA）は、金融機関に対し、ICT資産全体にわたって強力な認証および暗号化制御を実装することを義務付けています。SSL.comマネージド PKI DORA第9条を支持する。
FFIEC
FFIEC 2021認証ガイダンスは、金融機関に対し、多層的なセキュリティと強力な顧客認証を義務付けている。 TLS 銀行ポータル上で認証済みの組織IDを提供します。 S/MIME 署名済みの顧客向け通信文書をお届けします。
エイダス
EUのeIDAS規則は、加盟国間で認められる高度な電子署名の基準を定めています。SSL.comの文書署名証明書は、国境を越えた契約、届出、顧客開示において、eIDASに準拠した署名を提供します。
NIST SP 800-53
NIST SP 800-53 識別および認証制御では、特権アクセスには暗号認証器が必要である。SSL.com TLS クライアント証明書と S/MIME 認証情報は、金融システムにおけるIA-2、IA-5、およびIA-8の実装をサポートします。
SSL.comの金融サービスワークフロー
小売銀行の通信を保護する
ある地方銀行は、顧客とのコミュニケーション全体にVMC（検証済み認証マーク）を導入し、Gmail、Apple Mail、Yahoo!メールの受信トレイに認証済みロゴが表示されるようにしました。フィッシング詐欺メールにはこのマークは表示されず、顧客は一目で本物のメールだと分かります。
役員および財務担当者のメールを保護する
多国籍保険会社がスポンサーを発行 S/MIME 最高財務責任者、財務担当者、および財務部門のリーダー宛て。電信送金指示書および役員承認書には、内部不正防止の証明を満たす二重認証済みの署名が付されています。
法的拘束力のある文書への署名
生命保険会社は、eSignerを使用して保険証券、契約書、および規制当局への提出書類に署名します。各署名はeIDASに準拠しており、署名時点の文書の状態を証明する暗号化されたタイムスタンプが付与されています。
EV TLS 銀行ポータル向け
証券取引プラットフォームがEVを導入 TLS ログイン、取引、送金ページに表示されます。認証済みの組織名は、類似のフィッシングドメインとは異なる、顧客にとって認識しやすい信頼の証となります。
Enterprise PKI 証明書管理
大手銀行グループがSSL.com Managedを利用しています PKI 小売、商業、資産運用といった事業部門全体で証明書の発行を一元化する：単一のポリシー、単一の監査対象、自動更新。
金融機関から信頼されている
金融関連の通信を安全に保護する準備はできていますか？
メール認証、文書署名、 PKI
