Magas szintű kibervédelem és bizonyítható megfelelés.

1. 01

   Hálózat

   Minden kapcsolat titkosított, a belső szolgáltatások egymást is tanúsítvánnyal azonosítják. A felület csak a WAF-on és a terheléselosztón keresztül érhető el.

   • –TLS 1.3 minden kapcsolaton
   • –mTLS a szolgáltatások között
   • –WAF, sebességkorlát, IP-szűrés az API-n
   • –Szegmentált hálózat, külön adatbázis-zóna
   TLS 1.3 · mTLS · WAF
2. 02

   Alkalmazás

   A fejlesztési és kiadási folyamatot az OWASP ASVS L2 követelményeihez igazítjuk. Ezek vállalások: az első éles telepítéstől érvényesek, és a szerződésben rögzítjük őket.

   • –Fejlesztés az OWASP ASVS L2 követelményei szerint – vállalt cél
   • –SAST, DAST és függőségvizsgálat a CI-ban
   • –Független penetrációs teszt élesítés előtt, majd évente – vállaljuk
   • –Szigorú CSP, CSRF-védelem, sebességkorlát
   OWASP ASVS L2 · vállalás
3. 03

   Adatbázis

   Az adat a tárolón is titkosított, a mezőmaszkolás pedig az adatbázisban történik – a jogosulatlan érték el sem jut az alkalmazásig.

   • –Oracle TDE: titkosítás tároláskor
   • –Oracle Data Redaction: mezőmaszkolás szerepkör szerint
   • –Virtual Private Database: rekordszintű szűrés
   • –Kulcskezelés HSM-ben vagy Oracle Key Vaultban
   TDE · Data Redaction · VPD
4. 04

   Üzemeltetés

   Az üzemeltetői hozzáférés is naplózott és időkorlátos; a biztonsági események a biztosító SIEM-jébe kerülnek.

   • –SIEM-integráció (syslog, CEF)
   • –Privilegizált hozzáférés-kezelés (PAM)
   • –Minimalizált, megerősített konténerképek; kiadások hitelesítése – tervezett
   • –Sérülékenységkezelés vállalt javítási határidővel
   SIEM · PAM

1. 01

   Rekordszint

   Az üzletkötő a saját portfóliója ügyfeleit látja, a regionális munkatárs a saját régióját. A szűrés az adatbázisban fut, nem a felületen.

   VPD · saját portfólió
2. 02

   Mezőszint

   Telefonszám és e-mail alapértelmezetten maszkolva; feloldás csak indoklással, auditbejegyzéssel. Egészségügyi adat csak kárszakértőnek, a kár kontextusában.

   Data Redaction
3. 03

   Műveletszint

   Az érintetti export, a kampány jóváhagyása és indítása külön jogosultság. Kampányt a Compliance-felelős hagy jóvá, de a sajátját ő sem: aki összeállította, nem hagyhatja jóvá.

   négy szem elv
4. 04

   Emelt hozzáférés

   Időkorlátos, indoklással kért „break-glass” hozzáférés és rendszeres jogosultság-felülvizsgálat. A feladatkörök szétválnak (SoD): az adatvédelmi tisztviselő ellenőriz, de kampányt nem hagy jóvá; a rendszeradminisztrátor felhasználókat kezel, de kampányt nem indít, és maszkolt mezőt nem old fel.

   SoD · felülvizsgálat

Megtagadott műveletnél a felület megnevezi a szabályt és a szükséges szerepkört; a próbálkozás is naplózásra kerül.

Jogalap és cél

Minden adatkezelés célhoz és jogalaphoz kötött; a rendszer kampánykiküldéskor ellenőrzi.

Megőrzés

Adatkategóriánkénti megőrzési idő, automatikus anonimizálás vagy törlés.

Adattakarékosság

Álnevesített elemzői nézetek, tesztkörnyezetben szintetikus vagy maszkolt adat.

Modell: nba-insurance v3.2 · EU AI Act: korlátozott kockázat · emberi felülvizsgálat kötelező — a döntést mindig az ügyintéző hozza

1. 01

   Modellnyilvántartás

   Minden modell nyilvántartott: cél, tulajdonos, adatforrások, verzió és kockázati besorolás. Új verzió csak jóváhagyás után kerül élesbe.

   nba-insurance v3.2
2. 02

   Kockázati besorolás

   Az ajánlómodell korlátozott kockázatú. Élet- és egészségbiztosítási kockázatértékelés vagy díjképzés esetén a modellt magas kockázatúként kezeljük.

   korlátozott · magas
3. 03

   Magyarázhatóság

   Minden ajánlás mellett a döntő tényezők és a modellkártya. Az ügyfél tájékoztatást kap az AI-generált tartalomról és az automatizált feldolgozásról.

   Legfontosabb tényezők
4. 04

   Emberi felügyelet

   Emberi felülvizsgálat kötelező – a döntést mindig az ügyintéző hozza. Felülvizsgálati sorok, felülbírálás indoklással; minden predikció modellverzióval naplózva, drift- és torzításfigyeléssel.

   felülbírálás · napló

1. 01

   Nincs emberi felülvizsgálat nélküli döntés

   Biztosítási szerződés elutasításáról vagy megszüntetéséről a rendszer nem dönt; az ajánlást az ügyintéző fogadja el vagy veti el.

   § 05
2. 02

   Nincs érzelemfelismerés és manipulatív perszonalizáció

   A platform nem tartalmaz az EU AI Act szerint tiltott gyakorlatnak minősülő funkciót.

   EU AI Act
3. 03

   Ügyféladat nem kerül külső AI-szolgáltatóhoz

   Alapértelmezetten minden modell a biztosító saját infrastruktúráján fut.

   on-premise
4. 04

   Nincs indoklás nélküli feloldás

   Maszkolt mező csak az arra jogosult szerepkörnek, indoklással és auditbejegyzéssel nyílik meg.

   § 02
5. 05

   Nincs egyszemélyes kampányindítás

   Az összeállító nem hagyhatja jóvá a saját kampányát; jóváhagyni a Compliance-felelős tud. Bármely módosítás visszaállítja a jóváhagyásokat.

   négy szem elv
6. 06

   Nincs észrevétlen auditmódosítás

   A napló csak hozzáfűzhető; egy utólagos módosítás attól a ponttól megtöri a láncot, a végéről törölt bejegyzés pedig a rögzített láncfejjel vethető össze.

   § 03
7. 07

   Nincs éles ügyféladat a tesztkörnyezetben

   Teszt- és fejlesztői környezetben szintetikus vagy maszkolt adat fut.

   szintetikus adat