Bilgi Güvenliği Yönetim Sistemi
Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği uluslararası standarda göre yönetilir.
Prove ID, Türkiye’de uzaktan kimlik tespitini düzenleyen MASAK, BDDK, SPK ve TCMB mevzuatına göre tasarlandı. Bilgi güvenliği, veri gizliliği ve canlılık tespiti uluslararası standartlarla belgelendi.
Bilgi güvenliğinden canlılık tespitine kadar her katman bağımsız kuruluşlar tarafından denetlenir ve test edilir.
Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği uluslararası standarda göre yönetilir.
Kişisel ve biyometrik verilerin işlenmesi gizlilik yönetim sistemiyle denetlenir.
Ürün geliştirme, kurulum ve destek süreçleri kalite yönetim standardına uygundur.
Sunum saldırısı tespiti, bağımsız laboratuvar iBeta tarafından ISO/IEC 30107-3 standardına göre test edilmiştir.
Güvenlik, erişilebilirlik ve gizlilik kontrollerinin zaman içindeki etkinliği bağımsız denetimle doğrulanır.
Uygulama ve altyapı, bağımsız güvenlik uzmanlarınca düzenli olarak sızma testinden geçirilir.
Techsign, NIST FRTE değerlendirmesinde %90’ın üzerinde skora sahip tek Türk firmasıdır.
NIST rapor kartını görüntüleyinVeriler 6698 sayılı Kanun’a uygun olarak işlenir ve üçüncü taraflarla paylaşılmaz.
Sektörünüz hangi düzenlemeye tabi olursa olsun, Prove ID ilgili yönetmelikte tanımlı adımları tek bir akışta karşılar.
Uzaktan kimlik tespitinin usul ve esaslarına uygun akışta kimlik çipinin NFC ile doğrulanması, yüz eşleştirme, canlılık kontrolü ve görüntülü görüşme adımları tek süreçte yürütülür.
ICAO 9303 uyumlu, NFC özellikli pasaportla uzaktan kimlik tespiti yapılır; çipteki bilgiler pasaport üzerindeki bilgilerle eşleştirilir, görüntülü görüşme ve yapay zeka destekli canlılık ve fotoğraf karşılaştırması uygulanır.
Yönetmelikteki görüntülü görüşme adımları desteklenir: sürecin ekran kaydı, kimliği eğdirerek hologram kontrolü, kimliğin rastgele bölgelerine parmak koydurma, değişken güvenlik soruları ve sözleşmenin sözlü onayı.
Kredi ve finansman başvurularında uzaktan kimlik tespiti yapılır, sözleşme elektronik ortamda onaylanır ve süreç denetim için uçtan uca kayıt altına alınır.
Yatırım ve kripto varlık hesaplarının uzaktan açılışı için kimlik, NFC, canlılık ve görüntülü görüşme adımları yürütülür; yabancılar için NFC’li pasaport desteklenir.
Cüzdan ve ödeme hesaplarında yüksek hacimli, anlık uzaktan kimlik tespiti yapılır ve sürekli iş ilişkisi için gerekli doğrulama adımları karşılanır.
Kimlik ve biyometrik veriler üçüncü taraflarla paylaşılmaz; yerinde kurulumda veriler kurumun kendi altyapısında kalır, erişim rol ve yetki bazlıdır.
Prove ID; MASAK Genel Tebliği Sıra No 19 ve yabancılar için NFC’li pasaportla uzaktan kimlik tespitini getiren Sıra No 32, BDDK’nın bankalar ile finansal kiralama, faktoring ve finansman şirketlerine yönelik uzaktan kimlik tespiti yönetmelikleri, SPK III-42.1 tebliği, TCMB ödeme ve elektronik para kuruluşları tebliği ve 6698 sayılı KVKK ile uyumlu çalışır.
MASAK 32 sayılı tebliğ ile Türk uyruklu olmayan kişiler ve tüzel kişilerin yabancı uyruklu temsilcileri, ICAO 9303 uyumlu NFC’li pasaportlarıyla uzaktan kimlik tespiti yapılarak müşteri olabilir. Pasaport çipindeki bilgiler NFC ile okunup pasaport üzerindeki bilgilerle eşleştirilir; görüntülü görüşmede canlılık ve fotoğraf karşılaştırması yapay zeka destekli yapılabilir. Prove ID bu akışın tüm adımlarını destekler.
Prove ID; ISO/IEC 27001 bilgi güvenliği, ISO/IEC 27701 gizlilik ve ISO 9001 kalite yönetim sistemi sertifikalarına, iBeta tarafından ISO/IEC 30107-3 standardına göre test edilmiş canlılık (PAD) sertifikasına ve SOC 2 Type II denetim raporuna sahiptir; düzenli olarak bağımsız sızma testinden geçer. Techsign’ın yüz tanıma modeli ayrıca NIST FRTE değerlendirmesinde listelenmektedir.
Yerinde kurulumda tüm veriler kurumun kendi altyapısında saklanır ve kurum dışına çıkmaz. Bulut kurulumunda veriler kurumla birlikte belirlenen ortamda tutulur. Her iki modelde de veriler üçüncü taraflarla paylaşılmaz.
Prove ID görüntülü görüşmede yönetmelikte yer alan adımları destekler: görüşmenin kayıt altına alınması, kimliği eğdirerek hologram kontrolü, kimliğin rastgele belirlenen bölgelerine parmak koydurma, değişken güvenlik soruları ve kimlik seri numarasının sorulması ile sözleşmenin sözlü onayı.
Sertifika belgeleri, denetim raporları ve mevzuat eşleştirme dokümanları için ekibimizle iletişime geçin.