Sécurité et souveraineté

Un système cœur se juge à ce qu'il empêche. Ces garanties font partie du socle, pas d'une option.

Permissions fines

Chaque action est soumise à une permission explicite, attribuée par l'établissement. Aucun droit implicite dans le code.

Journal d'audit

Qui a fait quoi, quand et sur quelle donnée : chaque écriture est tracée.

Validations

Les opérations sensibles passent par un circuit de validation, à deux personnes ou plus.

Identité centralisée

Authentification unique, comptes gérés par l'établissement, raccordement à votre annuaire.

Isolation des données

Les données de chaque établissement sont cloisonnées, sur votre infrastructure ou la nôtre.

Agents encadrés

Les agents travaillent sur le code, jamais sur vos données de production.

Déployé là où vous le décidez

Sur votre infrastructure, dans votre centre de données, ou dans le cloud de votre choix. Le même produit, la même version, sans dépendance à un service tiers imposé.

Conformité

Nos produits sont conçus pour les exigences des secteurs régulés. Les démarches de certification sont menées avec nos partenaires fondateurs.

Loi 09-08 et CNDPCible PCI DSS pour Nafura CardsExigences de Bank Al-Maghrib pour Nafura Core

Votre équipe sécurité a des questions

Nous répondons à vos questionnaires et présentons l'architecture à votre RSSI.