Untuk Fintech · Pembayaran · Bank Digital · Penanggung Insurans · Pengendali Takaful

BNM meminta bukti, bukan jaminan.

RMiT dinilai berdasarkan apa yang dilakukan oleh infrastruktur anda — kriptografi, kawalan akses, log, perkiraan pihak ketiga, tindak balas insiden. Dua pengawal selia memantau pelanggaran yang sama dengan dua tempoh masa yang berbeza: Bank sebaik sahaja dikesan, Pesuruhjaya PDP dalam tempoh 72 jam. AuditCore memetakan sistem anda terhadap kedua-duanya sebelum audit komposit anda yang seterusnya.

Semakan Laman Web Percuma → Lihat Pelan

Apa yang diharapkan oleh undang-undang daripada anda

Kewajipan yang terpakai khusus bagi fintech & insurans — seperti yang ditetapkan oleh undang-undang.

BNM RMiT — rangka kerja risiko teknologi

Institusi kewangan mesti melaksanakan rangka kerja pengurusan risiko teknologi yang diluluskan lembaga dengan piawaian kawalan bagi kriptografi, pengurusan akses dan daya tahan sistem. Dasar bukan kawalan — konfigurasi itulah kawalannya.

BNM RMiT — pemberitahuan insiden

Insiden siber mesti dilaporkan kepada Bank sebaik sahaja dikesan, diikuti laporan punca penuh. Ini hanya mungkin jika sistem log anda dapat mengesannya sejak awal.

PDPA 2024 s.9 & s.12B

Pemproses pembayaran, vendor KYC dan hos awan anda ialah pemproses dan kini bertanggungan secara terus — dan pelanggaran data peribadi membawa kewajipan pemberitahuan 72 jamnya sendiri, berasingan daripada saluran BNM.

Akta 854 — Akta Keselamatan Siber 2024

Perbankan dan kewangan ialah sektor Infrastruktur Maklumat Kritikal Negara yang ditetapkan: penilaian risiko, audit bebas dan pelaporan insiden kepada NACSA diwajibkan oleh undang-undang, bukan pilihan.

Apa yang biasanya kami temui

Tiga dapatan paling lazim apabila kami mengaudit fintech & insurans. Semuanya boleh dibaiki — sebaik sahaja ia kelihatan.

Rangka kerja berkata satu perkara, konfigurasi berkata lain

Dokumen dasar menjanjikan TLS minimum, putaran kunci dan penyimpanan log. Konfigurasi yang sedang beroperasi berkata lain. RMiT dinilai berdasarkan konfigurasi yang sedang beroperasi.

Pihak ketiga yang tidak diisytiharkan

SDK, analitik dan pemprosesan luar yang tidak pernah dimasukkan ke dalam daftar perkiraan pihak ketiga. Setiap satu ialah kebergantungan yang belum dinilai dalam sistem terkawal selia.

Model harga tanpa laluan penjelasan

Pengunderaitan automatik, had kredit dan penetapan harga premium menentukan hasil bagi pelanggan sebenar. Garis panduan AIGE mengesyorkan logik yang didokumenkan, penjelasan untuk individu yang terkesan dan manusia untuk dirayu.

Profil yang terpakai kepada anda

Imbasan AuditCore berbayar menyemak pangkalan kod dan konfigurasi anda terhadap setiap semakan dalam profil ini — serta set keselamatan teras.

BNM RMiT · 17 semakan InsurTech · 14 semakan