Caselle di posta digitali per il recapito di
documenti bancari

L'API DSwiss Enterprise segue le convenzioni REST e collega le nostre caselle di posta digitali al panorama del tuo sistema. In questo modo, i singoli componenti della casella di posta digitale possono essere integrati nell'interfaccia utente del tuo sistema bancario online e arricchirlo.

L'API DSwiss Enterprise consente inoltre il collegamento semplice e sicuro dei processi di onboarding e offboarding, garantisce un single sign-on sicuro e cross-system e, attraverso la connessione al tuo sistema di gestione dell'output, assicura la consegna di molti documenti ai tuoi clienti entro un breve periodo di tempo.

Nel gennaio 2017 la Corte di Giustizia dell’Unione Europea ha chiarito come le caselle di posta digitali devono essere impiegate nel settore bancario. Ciò si riferisce all'uso di caselle di posta digitali a elevato livello di sicurezza, generalmente collegate a sistemi di e-banking. La Corte di Giustizia dell’Unione Europea definisce i requisiti come segue:

«Una casella di posta elettronica soddisfa i requisiti richiesti a un supporto durevole, quando viene garantito che le informazioni personalmente dirette all’utente di servizi a pagamento possano essere memorizzate in modo tale da poter essere visualizzate per un periodo di tempo adeguato e in modo che sia possibile la riproduzione immutata.»

– Corte di Giustizia dell’Unione Europea (CGUE), gennaio 2017

Chi dice che migliorare l'impronta di carbonio di un'azienda deve essere costoso? Le nostre cassette postali digitali sostituiscono la posta cartacea. Questo non solo vi fa risparmiare il costo della dispendiosa logistica dell'invio del cartaceo. Si risparmia anche una grande quantità di carta, il che, ultimo ma non meno importante, giova alle nostre foreste.

La rigorosa protezione dei dati è il requisito legale per la posta digitale. Scrive la Corte di Giustizia Europea: "Va esclusa ogni possibilità di modifica unilaterale del suo contenuto da parte del prestatore di servizi di pagamento o da parte di un amministratore incaricato dell'amministrazione del sito web". Supportiamo banche e fornitori di servizi finanziari per soddisfare i requisiti legali della legislazione più severa sulla protezione dei dati.

DSwiss fa di meglio: per proteggere in particolare la privacy dei tuoi clienti, perseguiamo una rigorosa politica di conoscenza zero. Ciò si manifesta in un'architettura crittografica, che garantisce che anche DSwiss non abbia mai accesso alle informazioni di accesso o ai dati e ai file salvati dei tuoi clienti.

DSwiss cripta tutti i dati dei propri clienti con processi ad elevato livello di sicurezza riconosciuti a livello mondiale. Attraverso la funzione PBKDF#2 (RFC 2898) le chiavi necessarie vengono calcolate direttamente dalla password dei vostri clienti: questo rappresenta una migliore protezione dagli intrusi per le caselle di posta digitali dei vostri clienti.

Standard crittografici

Utilizziamo gli standard crittografici AES-256 e RSA-2048. Al momento dell’invio i dati vengono criptati due volte attraverso HTTPS e AES-256. I dati restano protetti anche se viene attaccata la protezione HTTPS, per esempio nel caso di attacchi “man in the middle” in Internet caffè o aeroporti.

Architettura crittografica trasparente

Un'architettura crittografica a più livelli cripta tutte le informazioni salvate nella casella di posta digitale del vostro cliente. Il nostro approccio è descritto in un articolo scientifico ed è stato verificato più volte da esperti.

I documenti e i file vengono salvati in due centri dati certificati in Svizzera che soddisfano i severi requisiti dell’Autorità federale di vigilanza sui mercati finanziari (FINMA).

Attraverso il sistema di Disaster Recovery Management tutti i documenti dei vostri clienti vengono salvati tre volte in due diversi centri dati.

In entrambi i centri dati DSwiss gestisce una propria infrastruttura server con propri ingegneri di sistema secondo i requisiti di sicurezza di NIST BSI. Il monitoraggio avviene ogni giorno, 24 ore su 24.

Esperti di sicurezza leader del settore verificano regolarmente la vulnerabilità del sistema garantendo in questo modo la sua integrità.