Fiducia

Ciò che il sistema dimostra di sé.

Libro mastro con catena di hash
Partita doppia, mai modificato; catena SHA-256 per conto; correzioni tramite scrittura compensativa.
Audit in sola scrittura
Ogni azione è registrata in una catena che ammette solo aggiunte.
KYC e KYB
Verifica dell'identità, RCCM/NINEA, titolari effettivi verificati prima dell'approvazione.
Conservazione
Registri di accesso 365 giorni; conservazione regolamentare 10 anni.
Cifratura
TLS 1.2+ in transito; AES-256 a riposo; mTLS verso il sistema di pagamento istantaneo.
Registro degli incidenti 72 h
Registro degli incidenti di sicurezza, marche temporali immutabili.
Fondi della clientela segregati
Fondi della clientela segregati; copertura ricalcolata ogni giorno, allerta critica in caso di insufficienza.
Dati personali isolati
Nel proprio database, mai letti dal percorso di pagamento.

Sicurezza degli account

Un'identità, ruoli, sessioni brevi.

Autenticazione a due fattori tramite app (TOTP) disponibile, con codici di riserva monouso.
Convalida rafforzata legata al contenuto dell'operazione per ogni movimento di denaro.
Un'impresa può esigere l'app di autenticazione per tutti i suoi membri: l'impostazione appartiene al titolare del conto e vale fin dall'accesso.
Più aziende sotto un'unica identità.

Dati e integrità

Alta disponibilità: la base di produzione gira con un'istanza di riserva e commuta automaticamente, senza ripristino.
Backup con ripristino a un istante preciso — si punta a un minuto, non alla copia di ieri sera.
TLS 1.2+ in transito, AES-256 a riposo.

Sicurezza della piattaforma

Limitazione delle richieste per origine: accesso, chiavi API e checkout hanno ciascuno la propria.
Sorveglianza e applicazione senza pause: gli avvisi scattano sullo stato reale del sistema, non su un rapporto che qualcuno si ricordi di aprire.
Le chiavi API appartengono a un'impresa e non sono mai condivise tra entità: una compromissione non muove il denaro di una società sorella.

Scalabilità

Modulo Performance al 100 % (0 scostamenti su 80 scenari), nessuna risposta 5xx. Ogni servizio scala orizzontalmente, indipendentemente dagli altri.

Ogni servizio scala in modo indipendente: istanze, capacità minima sempre attiva, replica di lettura, webhook asincroni. Dati illustrativi.

Scriveteci: rispondiamo con il sistema, non con aggettivi.