Sicherheit
Zahlungseingänge, offene Posten und Kundenstammdaten gehören zu den sensibelsten Dateien, die ein Finanzteam hält. Wir setzen modernste Sicherheitsmaßnahmen ein und lassen uns regelmäßig von externen Sicherheitsunternehmen überprüfen, um das höchste Niveau an Datenschutz sicherzustellen.
Cyber Essentials zertifiziert
Die Sicherheitspraktiken und -kontrollen von ExactRec wurden unabhängig durch Experten auditiert.
Verschlüsselung
Daten werden bei der Übertragung und im Ruhezustand mit den sichersten verfügbaren Algorithmen verschlüsselt.
Keine Datenspeicherung
Ihre Dateien werden niemals zum Training von KI-Modellen verwendet und werden endgültig gelöscht, sobald Sie sie entfernen.
Zwei-Faktor-Authentifizierung
Alle internen Konten erfordern eine Zwei-Faktor-Authentifizierung, um das Risiko unbefugter Zugriffe zu verringern.
Zero-Trust-Architektur
ExactRec wurde von Anfang an mit Blick auf Sicherheit konzipiert. Wir setzen ein Zero-Trust-Sicherheitsmodell ein: Keine Komponente und kein System kann ohne ausdrückliche Autorisierung und Authentifizierung mit einer anderen kommunizieren.
Anonymisierte Piloten & Verarbeitung in UK/EU
Ein Pilot braucht keine echten Kundennamen — nur konsistente. Dateien können daher anonymisiert werden, bevor sie Ihr Haus überhaupt verlassen. Die Verarbeitung erfolgt in Regionen in UK/EU, und wo externe KI-Inferenzanbieter eingesetzt werden, vereinbaren wir vertraglich Zero Retention und den Ausschluss von Modelltraining. Da v1 nach dem Prinzip Datei rein, Datei raus arbeitet, wird überhaupt nichts an Ihre Live-Systeme angebunden.
Prinzip der geringsten Rechte
Konten und Personal erhalten ausschließlich die zwingend erforderlichen Zugriffsrechte, um Risiken zu minimieren.
Automatisierte Sicherheitsprüfungen
Sämtlicher Code sowie alle Bibliotheken und Betriebssysteme werden regelmäßig auf Schwachstellen geprüft; Patches oder Updates werden eingespielt, um erkannte Sicherheitsprobleme zu beheben.
Kontinuierliches Sicherheitsmonitoring & Bedrohungserkennung
Wir nutzen moderne KI-Werkzeuge und überwachen unsere Infrastruktur kontinuierlich. Die Bedrohungserkennung achtet auf schädliche Aktivitäten und auffälliges Verhalten, um Systeme und Daten zu schützen.
Sichere Dateiübertragung
Pilotdateien werden über sichere Einzweck-Links ausgetauscht, die auf ein einzelnes Projekt beschränkt sind und nach der Nutzung ablaufen — nicht über E-Mail-Anhänge oder geteilte Zugangsdaten.
Sicherheit auf Kontoebene
Alle Konten müssen Mindestanforderungen an die Passwortkomplexität erfüllen. Kontositzungen sind durch Inaktivitäts-Timeouts geschützt.
Regelmäßige Zugriffsüberprüfungen
Der Zugriff auf Systeme und Konten wird regelmäßig überprüft, um sicherzustellen, dass keine Mitarbeitenden unangemessenen Zugriff auf Systeme oder Daten haben.
Senden Sie einen Monat. Erhalten Sie eine gemessene Zuordnungsquote.
Die Anforderung ist eng gefasst und kostet Sie fast nichts: einen Monat der drei Eingabedateien, anonymisiert. Daraus berichten wir eine gemessene Zuordnungsquote im Vergleich zu Ihrem derzeitigen System sowie ein durchgerechnetes Beispiel für die Aufteilung einer Sammelzahlung auf Ihren eigenen Daten.