Boîte postale numérique pour mise à disposition
de documents bancaires

L'API DSwiss Enterprise est conforme aux conventions REST et relie nos boîtes postales numériques à votre environnement informatique. Cela vous permet d'intégrer des éléments uniques de notre boîte postale numérique dans l'interface utilisateur de votre système de e-banking, et donc de l'enrichir.

L'API DSwiss Enterprise permet également de simplifier et de sécuriser la communication de procédures d'on- et offboarding, garantit la sécurité et l'opérabilité du Single-Sign-On sur toutes vos interfaces, et sécurise la livraison de documents à vos clients et clientes dans des délais courts grâce à la connexion à votre Output-Management-System.

In January 2017, the European Court of Justice clarified how digital mailboxes must be used in banking. This essentially implies the use of highly secure, digital mailboxes, which are usually connected to e-banking systems. The European Court of Justice (ECJ) defines the requirements as follows:

«An electronic mailbox fulfills the requirements whereby it must be placed on a durable medium, provided it is guaranteed that the information personally addressed to the payment service user can be stored in such a way that he/she can subsequently view it for a reasonable period and that it can be reproduced without any changes.»

– European Court of Justice (ECJ), January 2017

Qui a dit que l'amélioration du bilan carbone d'une entreprise devait être chère ? Notre boîte postale numérique remplace l'envoi postal papier. Cela vous permet non seulement d'économiser le coût d'une logistique onéreuse d'envois physiques, mais aussi d'énormes quantités de papier, ce qui ne peut que faire du bien à nos forêts.

La stricte protection des données est le prérequis légal à l'envoi numérique. Selon la Cour de Justice européenne, « Aucune possibilité de modification unilatérale de votre contenu par le prestataire de paiement ou l'administrateur désigné du site Internet ne doit être autorisée. » Nous aidons les banques et prestataires de services financiers à respecter les prescriptions de la législation révisée sur la protection des données.

Et DSwiss va plus loin : afin de respecter davantage la vie privée de ses clients, nous suivons une politique de Zero Knowledge très stricte. Cela se traduit par une architecture chiffrée qui garantit que DSwiss n'a jamais accès aux données de connexion ni aux fichiers et données enregistrés par le client.

DSwiss chiffre toutes les données de vos clients grâce à un procédé ultra sécurisé et reconnu dans le monde entier. Le PBKDF#2 (RFC 2898) permet d’établir le chiffrement nécessaire directement à partir du mot de passe de vos clients, ce qui renforce la protection des boîtes postales de vos clients contre les intrusions.

Normes cryptographiques

Nous nous conformons aux normes cryptographiques AES-256 et RSA-2048. Lors de l’envoi, les données se voient doublement chiffrées par HTTPS et AES-256. Ceci permet de protéger les données y compris lorsque la protection HTTPS est attaquée, comme par exemple en cas d’attaque de type man-in-the-middle depuis les cybercafés ou les aéroports.

Crypto-architecture transparente

Une architecture à chiffrement multiple crypte toutes les données sauvegardées par vos clients dans leurs boîtes postales.

Notre approche a été publiée dans la presse scientifique et évaluée à plusieurs reprises par des experts externes.

Les documents et données sont sauvegardés dans deux centres de données certifiés en Suisse, répondant aux plus strictes exigences de la FINMA.

Grâce au plan de reprise après catastrophe, tous les documents de vos clients sont sauvegardés dans deux centres de données.

DSwiss exploite dans ces deux centres sa propre infrastructure de serveurs, par l’intermédiaire de ses propres ingénieurs système, et en accord avec les recommandations NIST BSI. La surveillance intervient 24h/24, 7j/7.

Des experts en sécurité reconnus contrôlent régulièrement la sensibilité du système et garantissent ainsi notre intégrité.