Sicurezza
Incassi, partitari e anagrafiche clienti sono tra i file più sensibili che un team finanziario detenga. Adottiamo misure di sicurezza all'avanguardia e ci sottoponiamo a verifiche periodiche da parte di società di sicurezza terze per garantire il massimo livello di protezione dei dati.
Certificazione Cyber Essentials
Le pratiche e i controlli di sicurezza di ExactRec sono stati verificati in modo indipendente da esperti.
Crittografia
I dati sono crittografati in transito e a riposo con gli algoritmi più sicuri disponibili.
Zero conservazione dei dati
I vostri file non vengono mai utilizzati per addestrare modelli di AI e vengono eliminati definitivamente non appena li rimuovete.
Autenticazione a due fattori
Tutti gli account interni richiedono l'autenticazione a due fattori per ridurre il rischio di accessi non autorizzati.
Architettura zero-trust
ExactRec è stato progettato fin dall'inizio con la sicurezza al centro. Adottiamo un modello di sicurezza zero-trust: nessun componente o sistema può comunicare con un altro senza autorizzazione e autenticazione specifiche.
Progetti pilota anonimizzati ed elaborazione in UK/UE
Un progetto pilota non ha bisogno dei nomi reali dei clienti — servono soltanto nomi coerenti — quindi i file possono essere anonimizzati prima ancora di uscire dalla vostra sede. I dati sono elaborati in regioni UK/UE e, laddove ci si avvalga di fornitori terzi di inferenza AI, contrattualizziamo condizioni di zero conservazione e di nessun utilizzo per l'addestramento. Poiché la v1 è file in ingresso, file in uscita, nulla si collega ai vostri sistemi in produzione.
Principio del privilegio minimo
Ad account e personale viene concesso solo l'accesso strettamente necessario, così da ridurre al minimo il rischio.
Controlli di sicurezza automatizzati
Tutto il codice, le librerie e i sistemi operativi vengono sottoposti a scansioni periodiche alla ricerca di vulnerabilità e vengono applicate patch o aggiornamenti per mitigare i problemi di sicurezza individuati.
Monitoraggio continuo della sicurezza e rilevamento delle minacce
Utilizziamo moderni strumenti di AI e svolgiamo un monitoraggio continuo della nostra infrastruttura. Il rilevamento delle minacce sorveglia attività malevole e comportamenti anomali per mantenere sicuri sistemi e dati.
Trasferimento sicuro dei file
I file del progetto pilota vengono scambiati tramite link sicuri e monouso, circoscritti a un singolo incarico e con scadenza dopo l'uso, anziché tramite allegati e-mail o credenziali condivise.
Sicurezza a livello di account
Tutti gli account devono soddisfare requisiti minimi di complessità della password. Le sessioni degli account sono protette da timeout di inattività.
Revisioni periodiche degli accessi
Gli accessi a sistemi e account vengono riesaminati regolarmente per garantire che nessuno disponga di accessi impropri a sistemi o dati.
Inviate un mese di dati. Ricevete un tasso di abbinamento misurato.
La richiesta è circoscritta e non vi costa quasi nulla: un mese dei tre file di input, anonimizzati. Da questi vi restituiamo un tasso di abbinamento misurato rispetto al vostro sistema attuale e un esempio pratico di ripartizione di una somma cumulativa sui vostri stessi dati.