Acesso e integridade dos registos
Controlos claros sobre acesso e registos
A confiança exige regras claras. Compare autenticação, permissões e registos com os seus requisitos institucionais.
O que o produto define
São mecanismos do contrato do produto; não implicam certificação, auditoria independente ou aprovação regulatória.
- Acesso
- Utilizador e palavra-passe, SMS institucional e Authenticator pessoal.
- Permissões
- Determinadas por função, conta e ativo.
- Alterações sensíveis
- Palavra-passe atual e segundo fator, se ativo.
- Histórico
- Preserva identidade e unidade originais.
Métodos de acesso
Cada responsável ativa o seu fator. Nem todos precisam de estar ativos em todas as contas.
-
Utilizador e palavra-passe
Método predefinido.
-
SMS
Política do administrador principal.
-
Authenticator pessoal
Escolha do titular.
Permissões operacionais
Criar contas não movimenta dinheiro nem concede autoridade financeira. O estúdio de marca e a administração comum não autorizam gerir ativos institucionais.
A seleção visual define apenas o ativo e as suas operações permitidas. Formulários antigos não autorizam outro ativo. Um catálogo incompleto ou danificado bloqueia novas operações, sem trocar silenciosamente para outro ativo.
- Função Posição do utilizador
- Conta Âmbito da operação
- Ativo Objeto da operação
Operação permitida Apenas quando as três condições coincidem
Coerência histórica
Os registos preservam o significado original através destas regras.
| O que avaliar | A abordagem do HOLD OS |
|---|---|
| Mudança de nome | Não altera identidade financeira ou identificadores históricos. |
| Mudança de ativo habilitado ou predefinido | Não converte nem renomeia registos anteriores. |
| Desativação | Restringe novos registos; mantém saldos e obrigações. |
| Resposta incerta | Devolve o resultado já registado, sem repetir a operação. |
Responsabilidades antes de implementar
A segurança depende também de alojamento, palavras-passe, funções, procedimentos e cópias de segurança.
Reveja e atribua estas responsabilidades com a equipa. Traga as perguntas de segurança para a demonstração.
Coloque as suas perguntas de segurança
Inclua questões sobre acesso e histórico na mensagem para serem tratadas na demonstração.