Compliance
Compliance, im Archiv eingebaut.
Aufsichtsbehörden stellen überall dieselben Fragen: Kann eine Aufzeichnung verändert werden, wer hat darauf zugegriffen, wie lange wird sie aufbewahrt, wo liegt sie, und können Sie Ihren Anbieter verlassen. QFX beantwortet jede davon durch die Art, wie das System arbeitet.
Wie QFX Sie unterstützt
Anforderung für Anforderung.
| Anforderung | Wie QFX sie erfüllt |
|---|---|
| Unveränderbarkeit | Dokumente können auf S3-Buckets mit Object Lock liegen. QFX erkennt Object Lock beim Registrieren eines Speicherorts, und der Speicher selbst verweigert danach jede Änderung oder Entfernung eines gesperrten Objekts vor seinem Aufbewahrungsdatum, was auch immer davor geschieht. |
| Audit Trail | Jede Aktion erzeugt einen Auditeintrag, der festhält, wer was getan hat, an welchem Objekt, wann und mit welchem Ergebnis. Die Einträge gehen ins Protokoll oder per HTTP an Ihren eigenen Audit- oder Monitoringdienst. |
| Zugriffskontrolle | Anwender melden sich über Ihren Identity Provider an. Jede Operation wird über Berechtigungen gesteuert, die in Rollen gruppiert und Ihren Gruppen zugeordnet sind, mit ausdrücklichen Verbotsregeln und Sicherungen, die verhindern, dass ein Administrator ausgesperrt wird. |
| Datenstandort | QFX läuft vollständig in Ihrer Infrastruktur. Dokumente bleiben auf Ihrem Speicher und Metadaten in Ihrer Datenbank, im Land und Rechenzentrum Ihrer Wahl. Nichts wird an PanQuest gesendet. |
| Aufbewahrung und Vernichtung | Aufbewahrungsfristen halten die Aufzeichnungen einer Serie so lange, wie Ihre Regeln es verlangen, gerechnet ab Erstellung oder ab einem Datumsfeld, und vernichten oder übergeben sie danach. Legal Holds stoppen Löschung und Aussonderung einer Serie, einer Sammlung oder einer einzelnen Aufzeichnung, bis sie aufgehoben werden. Ein endgültiges Löschen entfernt eine Aufzeichnung samt gespeichertem Objekt, vorbehaltlich einer laufenden Object-Lock-Frist. |
| Ausstieg und Portabilität | Ihre Dokumente liegen auf Ihrem eigenen Speicher und sind über eine dokumentierte, in OpenAPI beschriebene API erreichbar. Es gibt keinen proprietären Speicher, aus dem Sie sich freikaufen müssten. |
| Operative Resilienz | Zustandslose Dienste laufen in mehreren Replikaten, Schreibvorgänge gehen über eine Message Queue, in der fehlgeschlagene Nachrichten geprüft und erneut eingestellt werden können, und jede Komponente bietet Health-Checks und Metriken. |
Regulierung
Die Rahmenwerke, unter denen unsere Kunden arbeiten.
DSGVO
Zugriff nur für die, die ihn brauchen, ein Auditeintrag zu jeder Aktion, Exporte zur Beantwortung von Auskunfts- und Übertragbarkeitsersuchen, ein endgültiges Löschen für Löschersuchen und Legal Holds, die für einen Rechtsanspruch benötigte Unterlagen trotz eines solchen Ersuchens erhalten.
DORA
Für Finanzunternehmen: ein Archiv, das in Ihrer eigenen Infrastruktur läuft, ein Anbieter, den Sie ohne Migrationskrise verlassen können, und die Protokolle und Metriken, die Ihr IKT-Risikomanagement erwartet.
MiFID II und Branchenregeln
Aufzeichnungen, die für die geforderte Dauer unverändert auf unveränderbarem Speicher liegen und schnell vorgelegt werden, wenn eine Aufsicht oder ein Kunde danach fragt.
Nationales Archivrecht
Langfristige Aufbewahrung mit authentischen, nachvollziehbaren Aufzeichnungen, auf Speicher und in Rechenzentren, die Ihre nationalen Anforderungen erfüllen.
QFX unterstützt Ihr Compliance-Programm, es ersetzt es nicht. Ihre Rechts- und Compliance-Teams entscheiden, wie jede Pflicht für Sie gilt, und wir gehen das gern gemeinsam mit ihnen durch. Fragen Sie uns nach Zertifizierungen, Prüfungen und unseren Antworten auf gängige Sicherheitsfragebögen.