Offline-auditointi (on-premise) — datan täysi hallinta koko auditoinnin ajan
Miksi offline-tila on tärkeä
Pankeille ja säännellyille organisaatioille datan hallinta on usein ennakkoedellytys, ei lisäominaisuus — pankkisalaisuuden, valvojan odotusten ja GDPR:n vuoksi. Offline/on-premise-tila mahdollistaa auditoinnin siirtämättä asiakastietoja organisaation ulkopuolelle.
Milloin offline-tila on tarpeen
- data on pankkisalaisuuden alaista tai erityisen arkaluonteista,
- vaatimuksena on, ettei ulospäin suuntautuvaa liikennettä ole (air-gapped-ympäristöt),
- tiukka pilvipolitiikka tai kielto käsitellä dataa oman infrastruktuurin ulkopuolella,
- ICT-palveluntarjoajan auditointi, jossa pääsynhallinnan täysi kontrolli on olennaista.
Offline-auditoinnin hyödyt
- data ja auditointimateriaali pysyvät asiakkaan infrastruktuurissa,
- ei ulospäin suuntautuvaa liikennettä oletusarvoisesti (liikennevirtojen hallinta),
- pienempi toimittajariski,
- yhdenmukaisuus pankkisalaisuuden ja valvojan odotusten kanssa,
- kattava kirjausketju ja ihmisen tekemä hyväksyntä.
Mikä on Audnexan Bank Mode
Bank Mode on täysin offline-toimiva tila: auditointidata ja -materiaalit voivat pysyä asiakkaan infrastruktuurissa ilman ulospäin suuntautuvaa liikennettä oletusarvoisesti ja paikallisella mallilla — asiakastietoja ei käsitellä Virtlinen tai kolmansien osapuolten tekoälypalveluissa, eikä niitä käytetä mallien kouluttamiseen. Päivitykset ja tukikäyttöoikeudet ovat asiakkaan hallinnassa.
Lähestymistapa on muotoutunut Virtlinen todellisessa auditointikäytännössä (ISO/IEC 27001). Audnexa ei korvaa tilintarkastajan tai juristin lausuntoa.
Usein kysytyt kysymykset
Poistuuko data pankista offline-tilassa?
Ei. Bank Mode -tilassa auditointidata ja -materiaalit voivat pysyä asiakkaan infrastruktuurissa ilman ulospäin suuntautuvaa liikennettä oletusarvoisesti.
Käytetäänkö asiakastietoja mallien kouluttamiseen?
Ei — asiakastietoja ei koskaan käytetä mallien kouluttamiseen missään tilassa.
Miten offline-tila eroaa pilvitilasta?
Offline-tilassa data pysyy asiakkaalla ilman ulospäin suuntautuvaa liikennettä; hybridi-/pilvitilassa määrittelemme täsmällisesti tietokategoriat, alihankkijat ja käsittelyalueet.
Lähteet
Sisältö on tarkoitettu yleiseksi tiedoksi, eikä se muodosta oikeudellista lausuntoa, tilintarkastajan lausuntoa tai virallista päätöstä vaatimustenmukaisuudesta.