Защитите свой бренд, своих клиентов и свои коммуникации по всем каналам.
Отрасли / Финансовые услуги
Финансовый сектор сталкивается с уникальными и постоянно растущими рисками в сфере цифрового доверия.
Что предоставляет SSL.com для финансовых услуг
Нормативно-правовой контекст финансовых услуг
PCI DSS
Стандарт PCI DSS v4.0.1, требование 4, предписывает использование надежной криптографии для защиты данных держателей карт при передаче. SSL.com OV и EV TLS сертификаты в сочетании с S/MIME Для отправки электронных писем с данными держателя карты необходимо соблюдать следующие правила обработки данных.
SOX
Раздел 404 закона Сарбейнса-Оксли требует наличия поддающихся проверке внутренних контролей над финансовой отчетностью. S/MIMEСертификаты, подтверждающие подписание электронных писем и документов, создают неопровержимые аудиторские следы для переписки с руководством, инструкций по банковским переводам и документов, поданных в суд.
GDPR
Статья 32 GDPR требует принятия соответствующих технических мер для защиты персональных данных, включая шифрование при передаче. TLS Сертификаты обеспечивают безопасность передачи данных клиентов; S/MIME защищает персональные данные, передаваемые по электронной почте.
ДОРА
Закон ЕС о цифровой операционной устойчивости (DORA), вступающий в силу с января 2025 года, требует от финансовых организаций внедрения надежных средств аутентификации и криптографического контроля в отношении ИКТ-активов. SSL.com Managed PKI поддерживает статью 9 DORA.
FFIEC
В рекомендациях FFIEC 2021 по аутентификации финансовым учреждениям рекомендуется использовать многоуровневую систему безопасности и надежную аутентификацию клиентов. EV TLS обеспечивает подтверждение личности организации на банковских порталах; S/MIME доставляет подписанные клиентские сообщения.
eIDAS
Регламент ЕС eIDAS определяет стандарты для современных электронных подписей, признаваемых во всех государствах-членах. Сертификаты для подписи документов от SSL.com позволяют создавать подписи, совместимые с eIDAS, для трансграничных контрактов, документов и уведомлений для клиентов.
НИСТ СП 800-53
Стандарт NIST SP 800-53 «Управление идентификацией и аутентификацией» требует использования криптографических аутентификаторов для привилегированного доступа. SSL.com TLS клиентские сертификаты и S/MIME Учетные данные поддерживают реализацию стандартов IA-2, IA-5 и IA-8 для финансовых систем.
Использование SSL.com в рабочих процессах финансовых услуг
Защита коммуникаций розничного банковского сектора
Региональный банк внедряет систему VMC в коммуникациях с клиентами, благодаря чему логотип подтверждения отображается во входящих сообщениях Gmail, Apple Mail и Yahoo. Фишинговые подделки не могут использовать этот знак: клиенты сразу видят подлинные письма.
Обеспечение безопасности электронной почты руководителей и казначейства.
Международная страховая компания выдает спонсорское соглашение. S/MIME Финансовому директору, казначею и руководству финансового отдела. Инструкции по банковским переводам и утверждения руководителями сопровождаются подписями, прошедшими двойную проверку, что соответствует внутренним требованиям по борьбе с мошенничеством.
Подписание юридически обязывающего документа.
Страховая компания, занимающаяся страхованием жизни, использует eSigner для подписания страховых полисов, дополнительных соглашений и документов, подаваемых в регулирующие органы. Каждая подпись совместима с eIDAS и содержит криптографическую метку времени, подтверждающую состояние документа в момент подписания.
EV TLS для банковских порталов
Брокерская платформа внедряет электромобили. TLS на страницах входа в систему, торговли и переводов. Подтвержденное название организации дает клиентам узнаваемый сигнал доверия, отличающийся от похожих фишинговых доменов.
Предприятие PKI для управления сертификатами
Крупная банковская группа использует SSL.com Managed PKI централизовать выдачу сертификатов в розничных, коммерческих и инвестиционных подразделениях: один полис, единая платформа для аудита, автоматическое продление.
Финансовым учреждениям доверяют
Готовы обеспечить безопасность ваших финансовых коммуникаций?
Бесплатная консультация по аутентификации электронной почты, подписанию документов и т. д. PKI
