Accès et intégrité des écritures
Des contrôles clairs sur les accès et écritures
La confiance repose sur des règles claires. Comparez les mécanismes de connexion, de pouvoirs et d’écritures de HOLD OS à vos exigences.
Ce que le produit définit
Ces mécanismes font partie du contrat produit HOLD OS, sans revendiquer certification de sécurité, audit indépendant ou agrément réglementaire.
- Connexion
- Identifiant et mot de passe ; SMS selon l’institution, Authenticator selon le titulaire.
- Pouvoirs
- Chaque opération dépend du rôle, du compte et de l’actif.
- Modifications sensibles
- Changements d’actifs confirmés par mot de passe actuel et second facteur s’il est activé.
- Écritures
- Identité et unité d’origine de l’actif préservées.
Modes de connexion
Chaque facteur est activé par son responsable ; tous ne doivent pas être actifs pour chaque compte.
-
Identifiant et mot de passe
Mode de connexion par défaut.
-
SMS
Politique décidée par l’administrateur général.
-
Authenticator personnel
Choix de sécurité du titulaire.
Pouvoirs opérationnels
Aucun pouvoir n’est implicite. Créer un compte ne déplace aucun fonds ni n’accorde de droits financiers ; studio de marque et administration courante ne confèrent aucun pouvoir sur les actifs.
Sélectionner un actif définit son contexte et ses opérations permises. Un ancien formulaire n’autorise rien sur un autre actif. Un catalogue défectueux ou incomplet bloque les nouvelles opérations, sans repli silencieux vers un autre actif.
- Rôle La fonction de l’utilisateur
- Compte Le lieu de l’opération
- Actif Ce que concerne l’opération
Opération autorisée Uniquement si les trois critères concordent
Cohérence historique
Les écritures financières conservent leur sens d’origine. HOLD OS applique ce principe dans plusieurs situations.
| Points à évaluer | L’approche de HOLD OS |
|---|---|
| Nom modifié | L’identité financière et les identifiants historiques restent inchangés. |
| Actif actif ou par défaut modifié | Aucune conversion ni réétiquetage des anciennes écritures. |
| Actif désactivé | Nouvelles écritures limitées, soldes et obligations maintenus. |
| Réponse incertaine | Le résultat enregistré de la même demande est retourné, sans répéter l’opération. |
Responsabilités et examen avant déploiement
La sécurité dépend aussi de l’hébergement, des mots de passe, des rôles, des procédures internes et des sauvegardes.
Attribuez ces responsabilités avec votre équipe avant déploiement. Apportez vos questions de sécurité pour obtenir des réponses adaptées à votre environnement.
Posez vos questions de sécurité
Incluez vos questions sur les accès et écritures dans votre e-mail pour la présentation.