O Desafio
Atenda às exigências de conformidade em todos os países onde você tem negócios
Regulamentos mudam e estão em constante evolução
Devido à diversidade e ao dinamismo dos regulamentos nos países e jurisdições onde operam, as organizações têm dificuldade em atender a regras de conformidade.
A conformidade pode atrasar a implementação de soluções
Caso não estejam pré-configuradas para a conformidade com regulamentos locais e globais, as soluções de prevenção de fraude exigirão reconfiguração para satisfazer aos diversos requisitos
Auditores exigem prova de conformidade
Durante as auditorias, pode ser desafiador demonstrar com rapidez e facilidade que um processo de conformidade foi seguido
História de Sucesso
Saiba como o Raiffeisen obteve conformidade à PSD2
Cliente
Raiffeisen Itália é a organização que controla 40 entidades do Banco Raiffeisen na Itália.
Desafio
O banco enfrentava dois desafios: conformidade à PSD2 e um sistema de autenticação legado que os clientes achavam difícil de usar.
Resultados
- Atingiu conformidade aos requisitos da PSD2 quanto à autenticação forte de cliente (Strong Customer Authentication, SCA) e proteção de seu aplicativo autenticador móvel
- Utilizou a iniciativa de conformidade para inovar e melhorar a experiência móvel
- Feedback positivo do cliente e alta adesão
A Solução
Soluções personalizadas aliadas a orientações especializadas
Proteção de dados sensíveis com autenticação forte
Proteja dados e contas dos clientes com autenticação multifator e autenticação adaptativa inteligente
Atenda a requisitos de monitoramento de risco
Atenda a requisitos de conformidade, como a diretiva PSD2, com monitoramento de transações em tempo real potencializado por aprendizagem de máquina
Conformidade ágil com regras pré-configuradas
Com conjuntos de regras pré-configurados e modelos de aprendizagem de máquina preditivos, as soluções antifraude aceleram a conformidade assim que implementadas
Proteção contra ameaças em dispositivos móveis
Blindagem de aplicativos, proteção contra a clonagem de aplicativos e outras capacidades de segurança mobile atendem a requisitos PSD2 e FFIEC
Registro detalhado de trilhas de auditoria
As trilhas de auditoria digitais facilitam a demonstração de conformidade, principalmente para processos remotos com consumidores
Automação para imposição de um processo consistente
Para contratos e acordos digitais, a automação ajuda a remover erros manuais que introduzem risco
Conformidade à diretiva PSD2
A Diretiva de Serviços de Pagamento da UE (EU Payments Services Directive, PSD2) contém requisitos relacionados à Autenticação Forte de Cliente (Strong Customer Authentication, SCA). As instituições financeiras devem aderir a esses requisitos até Setembro de 2019. No entanto, alguns provedores de serviços de pagamentos (Payment Service Providers, PSPs) podem conseguir uma extensão excepcional para o contexto de pagamentos em cartão para o comércio eletrônico, de acordo com um Parecer da EBA recente.
Os requisitos incluem cinco critérios de conformidade:
- Autenticação Forte
- Análise de Risco de Transações
- Proteção Contra Replicação
- Vinculação Dinâmica
- Elementos Independentes
Proteção de dados sensíveis com autenticação forte
As soluções de autenticação multifator (MFA) mais robustas utilizam elevação de autenticação e algoritmos de análise de classificação de risco
Toda semana temos novos relatos de violações de dados e muitas delas poderiam ter sido prevenidas por meio da autenticação multifator.
Os órgãos regulatórios estão respondendo com mais normas. Ferramentas e métodos adaptativos podem auxiliar o atendimento a esses requisitos. A autenticação adaptativa e multifator facilita a conformidade com as regras do GDPR, PSD2, FFIEC, PCI DSS, entre outros, e ao mesmo tempo cria uma experiência de usuário prática.
A empresa analista KuppingerCole nomeou recentemente a OneSpan como líder de mercado em autenticação multifator baseada em nuvem. De acordo com a empresa de analistas, "o espaço financeiro deve considerar o OneSpan para autenticação adaptativa com análises avançadas de risco e requisitos de segurança de aplicativos móveis".
Atenda a requisitos de monitoramento de risco
Atenda a requisitos de conformidade com monitoramento de riscos transacionais em tempo real
Atenda a requisitos da diretiva PSD2 assegurando que os mecanismos de monitoramento de transação considerem diversos fatores baseados em riscos, incluindo:
- Lista de dados comprometidos
- Cenários de fraudes conhecidos
- Detecção de infecção por malware
- Valor da transação
- Acesso via dispositivo/software
Auxilia na agilidade de conformidade com regras pré-configuradas
Soluções antifraude com aprendizagem de máquina facilitam a conformidade imediata
Uma ferramenta de prevenção e detecção de fraudes deve ser capaz de detectar fraudes e assegurar a conformidade assim que implementada. Conjuntos de regras pré-configuradas e modelos de aprendizagem de máquina preditivos voltados para aplicações específicas, como operações bancárias móveis, online e corporativas, ajudam a agilizar a conformidade com regulamentos locais e industriais.
Proteção contra ameaças em dispositivos móveis
Ajuda a atender aos requisitos de segurança de aplicativos e autenticação forte
No mundo todo, as instituições reguladoras introduzem novos requisitos de segurança para melhor proteger aplicativos móveis e serviços bancários móveis. A conformidade pode incluir uma combinação de medidas de segurança avançada, como:
- Vinculação dinâmica
- Proteção contra clonagem de aplicativos
- Autenticação forte de cliente
- Blindagem de aplicativos
A OneSpan pode ajudar você a implementar controles de redução de risco, como tokenização, encriptação para armazenamento e transmissão de dados e contramedidas anti-malware.
Registro detalhado de trilhas de auditoria
Trilhas de auditoria ajudam a comprovar adesão a práticas de conformidade
Obtenha um registro detalhado e preciso de processos móveis e online, como aberturas de contas, empréstimos, financiamentos e publicidade eletrônica, que mostra o que solicitante viu e fez como parte do processo, incluindo etapas como:
- Verificação de identidade digital
- Consentimento para processamento de informações pessoais
- Assinatura de acordos financeiros e outros contratos
O que os clientes acham das trilhas de auditoria
O recurso de trilhas de auditoria do OneSpan Sign é excelente. Gostamos do fato de haver uma trilha de auditoria para cada empréstimo e como cada tela da trilha de auditoria é registrada com o carimbo de data e hora. Nosso departamento de conformidade ficou muito satisfeito quando apresentamos os recursos.
Foi muito importante ter uma parceira tecnológica com ampla experiência na diretiva PSD2. A OneSpan sabia tudo sobre os aspectos jurídicos, bem como sobre outros aspectos com potencial de afetar o cliente.
Toula Efthymiadou
Líder de Informações Comerciais – Canais de Serviços Digitais
Automação para imposição de um processo consistente
Fortaleça a conformidade automatizando contratos digitais
Contratos e acordos financeiros podem ser digitizados para melhorar a experiência dos clientes e reduzir os riscos de um fluxo de trabalho baseado em papéis. Processos manuais resultam em erros, como assinaturas pendentes, que geram risco para as organizações.
Por meio da tecnologia de assinatura eletrônica, a OneSpan automatiza fluxos de trabalho de assinatura e implementa regras comerciais. Assim, os documentos são enviados sem erros ou omissões.
Mais da metade dos 100 maiores bancos do mundo recorrem à OneSpan para ajudar a fortalecer a conformidade
Recursos
Estudo de caso
White Papers
Blogs
Beneficie-se de nossa experiência
A OneSpan pode ajudar você a obter conformidade enquanto oferece uma experiência de cliente segura e excepcional
As informações neste site são para fins informativos e não constituem assistência jurídica. Recomendamos que você busque aconselhamento profissional independente. A OneSpan não se responsabiliza pelo conteúdo destes materiais.