Dla banków i fintechów

Kto ma dostęp do danych Twoich klientów — i czy potrafisz to udowodnić?

Global X Solutions sprawdza, jak dane przepływają przez Twoje aplikacje, dostawców, agentów i narzędzia SaaS, i przekazuje raport oparty na dowodach wraz z uporządkowaną listą poprawek.

Umów rozmowę wstępną Jak działamy

01 — Podejście

Najpierw dowody. Potem opinie.

Każde ustalenie w naszych raportach wskazuje coś, co możesz sprawdzić samodzielnie: konfigurację, nadane uprawnienie, wpis w manifeście, wywołanie sieciowe. Jeśli czegoś nie możemy zweryfikować, raport mówi o tym wprost.

Język raportu uwzględnia oczekiwania RODO i DORA dotyczące ochrony danych, ryzyka zewnętrznych dostawców ICT i dokumentacji. Nie wydajemy opinii prawnych ani certyfikatów; raport jest materiałem dla Twoich zespołów compliance, bezpieczeństwa i prawnych.

02 — Jak działamy

Cztery kroki, każdy uzgodniony na piśmie

Zakres
Ustalamy, które aplikacje, systemy, dostawcy i przepływy danych są objęte audytem oraz jakiego dostępu potrzebujemy — wszędzie, gdzie się da, tylko do odczytu.
Przegląd
Mapujemy dostęp do danych, uprawnienia i przepływy do podmiotów zewnętrznych na tle Twoich polityk i wskazanych przez Ciebie wymagań.
Raport
Otrzymujesz ustalenia z dowodami, oceną ryzyka i uporządkowaną listą poprawek, którą zespoły mogą wdrożyć.
Weryfikacja
Po wdrożeniu poprawek ponownie sprawdzamy uzgodnione punkty i dokumentujemy zmiany.

03 — Audyty prywatności i dostępu do danych

Kto i co dotyka danych klientów

Śledzimy ścieżki dostępu do danych osobowych i finansowych: role wewnętrzne, konta serwisowe, dostawców i integracje. Widzisz, gdzie dostęp wykracza poza cel, gdzie brakuje logów i gdzie dane opuszczają Twoją organizację.

Inwentaryzacja dostępów i luki w zasadzie minimalnych uprawnień
Przepływy danych do podmiotów zewnętrznych i podprocesorów
Kontrola przechowywania i usuwania danych względem Twojej polityki
Dokumentacja przydatna do rejestrów RODO i rejestru dostawców ICT wg DORA

04 — Audyty prywatności aplikacji iOS

Etykieta w App Store powinna zgadzać się z aplikacją

Porównujemy to, co deklaruje Twoja aplikacja iOS, z tym, co faktycznie robi — łącznie z dołączonymi do niej SDK.

Manifesty prywatności (PrivacyInfo.xcprivacy) aplikacji i zewnętrznych SDK
Deklaracje API wymagających uzasadnienia (required-reason API)
Etykiety prywatności App Store a faktycznie zbierane dane
Domeny śledzące i zachowanie sieciowe SDK

05 — Przeglądy uprawnień agentów i SaaS

Automatyzacje też mają klucze

Boty, agenci automatyzujący i integracje SaaS często dostają szerokie zakresy OAuth i tokeny API, do których nikt nie wraca. Wypisujemy, co każde z nich może czytać i zapisywać — i co powinno móc.

Zakresy OAuth, tokeny API i uprawnienia kont serwisowych
Integracje nadmiarowo uprawnione i nieużywane
Luki przy odbieraniu dostępów po odejściu pracowników

06 — Stały monitoring

Aktualny obraz na bieżąco

Aplikacje się zmieniają, dostawcy też, uprawnienia się rozjeżdżają. Monitoring powtarza uzgodnione kontrole według harmonogramu i wskazuje zmiany względem ostatniego punktu odniesienia.

Cena: na zapytanie.

Dlaczego partner z UE

Spółka z siedzibą w UE (w Polsce). Dane klientów pozostają w UE.
Dokumentacja dostawców ICT wg DORA. Pomagamy przygotować informacje, których bank potrzebuje o dostawcach ICT, lokalizacji i przepływach danych.
Wymogi NIS2 / KSC dotyczące łańcucha dostaw. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r.; podmioty objęte ustawą muszą wdrożyć obowiązki do 3 kwietnia 2027 r.
Przeglądy oparte na dowodach: aplikacje, SDK, dostawcy i uprawnienia.
Godziny pracy pokrywające się z UE i z porankiem w USA. Język angielski i polski.

Nie deklarujemy żadnych certyfikatów ani poświadczeń bezpieczeństwa.

07 — Dane i prywatność

Jak postępujemy z Twoimi danymi w trakcie współpracy

Poniższe punkty to nasze deklarowane zasady pracy, a nie certyfikat ani potwierdzenie zgodności z przepisami. Pierwszeństwo mają postanowienia umowy (w tym umowa powierzenia przetwarzania, jeśli jest wymagana). [DO POTWIERDZENIA PRAWNIE]

Minimalny dostęp

Prosimy o minimalny dostęp potrzebny do uzgodnionego zakresu, domyślnie tylko do odczytu i ograniczony w czasie. Produkcyjne dane klientów nie są potrzebne, chyba że wyraźnie zdecydujesz inaczej. [DO POTWIERDZENIA PRAWNIE]

Minimalizacja i przechowywanie

Po zakończeniu audytu zwracamy klientowi całą dokumentację i materiały, a nasze kopie robocze bezpiecznie usuwamy w ciągu 30 dni, co potwierdzamy na piśmie. Nie przechowujemy danych audytowych klienta. Zachowujemy wyłącznie to, czego wymaga prawo: umowę, faktury i związane z nimi dokumenty księgowe (co do zasady 5 lat od końca roku obrotowego, art. 74 ustawy o rachunkowości; art. 86 Ordynacji podatkowej). [DO POTWIERDZENIA PRAWNIE]

Bez odsprzedaży i ponownego użycia

Nie sprzedajemy, nie wynajmujemy i nie wykorzystujemy ponownie Twoich danych ani ustaleń. Nie wymieniamy Cię jako klienta bez Twojej pisemnej zgody. [DO POTWIERDZENIA PRAWNIE]

Poufność

Współpraca może być objęta NDA, a jeśli przetwarzamy dane osobowe w Twoim imieniu — umową powierzenia zgodnie z art. 28 RODO. [DO POTWIERDZENIA PRAWNIE]

Twoje prawa (RODO)

Osoby mogą żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw, a także złożyć skargę do organu nadzorczego (w Polsce: Prezes UODO). [DO POTWIERDZENIA PRAWNIE]

Przejrzystość

Administrator: Global X Solutions, KRS 0000646869. Kontakt w sprawie danych: office@globalx.pl. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne, m.in. rachunkowe i podatkowe (art. 6 ust. 1 lit. c), oraz prawnie uzasadniony interes w obsłudze korespondencji i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f). Gdy przetwarzamy dane osobowe w imieniu klienta, działamy jako podmiot przetwarzający (art. 28 RODO) i po zakończeniu usług zwracamy je lub usuwamy (art. 28 ust. 3 lit. g). [DO POTWIERDZENIA PRAWNIE]

Ta strona korzysta z przyjaznej prywatności, zbiorczej analityki bez ciasteczek (Cloudflare Web Analytics); bez cookies, bez śledzenia między stronami, bez profili osobowych. Bez zewnętrznych czcionek. Formularz kontaktowy otwiera Twój program pocztowy; nic nie jest wysyłane na serwer.

08 — Kontakt

Umów rozmowę wstępną

Napisz, co chcesz sprawdzić. Odpowiemy pytaniami i propozycją zakresu.

E-mail: office@globalx.pl