Compliance
Compliance, ingebouwd in het archief.
Toezichthouders stellen overal dezelfde vragen: kan een archiefstuk worden gewijzigd, wie heeft het geraadpleegd, hoelang wordt het bewaard, waar staat het, en kunt u bij uw leverancier weg. QFX beantwoordt ze stuk voor stuk in de manier waarop het systeem werkt.
Hoe QFX u ondersteunt
Eis voor eis.
| Eis | Hoe QFX daarin voorziet |
|---|---|
| Onveranderlijkheid | Documenten kunnen worden bewaard op S3-buckets met Object Lock. QFX herkent Object Lock wanneer een opslaglocatie wordt geregistreerd, en de opslag zelf weigert daarna een vergrendeld object te wijzigen of te verwijderen voor de bewaardatum, wat er stroomopwaarts ook gebeurt. |
| Audit trail | Elke handeling levert een auditregistratie op die vermeldt wie wat deed, met welk object, wanneer en met welk resultaat. De registraties gaan naar het log, of via HTTP naar uw eigen audit- of monitoringdienst. |
| Toegangsbeheer | Gebruikers melden zich aan via uw identity provider. Elke handeling wordt geregeld door rechten, gegroepeerd in rollen en gekoppeld aan uw groepen, met expliciete weigerregels en waarborgen die voorkomen dat een beheerder wordt buitengesloten. |
| Gegevenslocatie | QFX draait volledig in uw infrastructuur. Documenten blijven op uw opslag en metadata in uw database, in het land en datacenter dat u kiest. Er wordt niets naar PanQuest gestuurd. |
| Bewaring en vernietiging | Bewaarschema's houden de archiefstukken van een reeks zolang uw regels vragen, gerekend vanaf het aanmaken of vanaf een datumveld, en vernietigen of dragen ze daarna over. Legal holds stoppen verwijdering en vernietiging van een reeks, een collectie of één archiefstuk tot ze worden opgeheven. Een harde verwijdering haalt een archiefstuk en het opgeslagen object weg, behoudens een lopende Object Lock-bewaartermijn. |
| Vertrek en overdraagbaarheid | Uw documenten staan op uw eigen opslag en zijn bereikbaar via een gedocumenteerde, in OpenAPI beschreven API. Er is geen propriëtaire opslag waar u zich uit moet kopen. |
| Operationele weerbaarheid | Stateless services draaien als meerdere replica's, schrijfacties lopen via een message queue waarin mislukte berichten kunnen worden bekeken en opnieuw aangeboden, en elke component biedt health checks en metrics. |
Regelgeving
De kaders waarbinnen onze klanten werken.
GDPR/AVG
Toegang beperkt tot wie hem nodig heeft, een auditregistratie van elke handeling, exports om verzoeken om inzage en overdraagbaarheid te beantwoorden, een harde verwijdering voor verzoeken tot wissing, en legal holds die stukken bewaren die nodig zijn voor een rechtsvordering ondanks zo'n verzoek.
DORA
Voor financiële entiteiten: een archief dat in uw eigen infrastructuur draait, een leverancier die u kunt verlaten zonder migratiecrisis, en de logs en metrics die uw ICT-risicobeheer verwacht.
MiFID II en sectorregels
Archiefstukken die ongewijzigd bewaard blijven voor de vereiste periode op onveranderlijke opslag, en snel worden voorgelegd wanneer een toezichthouder of klant erom vraagt.
Nationale archiefwetgeving
Langdurige bewaring met authentieke, traceerbare archiefstukken, op opslag en in datacenters die aan uw nationale eisen voldoen.
QFX ondersteunt uw complianceprogramma, het vervangt het niet. Uw juridische en complianceteams bepalen hoe elke verplichting op u van toepassing is, en wij werken dat graag samen met hen uit. Vraag ons naar certificeringen, audits en onze standaardantwoorden op securityvragenlijsten.