KYC Web-App

• Ist die Anwendung eine Browser-Lösung?

  Die KYC-App kann als Web-App auf allen digitalen Endgeräten ohne Download genutzt werden. Rufen Sie hierfür einfach hier die Web-App auf und loggen Sie sich mit Ihren Nutzerdaten ein.

• Gibt es ein eigenes Berechtigungsmanagement?

  Ja, die Applikationen bei Kerberos Compliance verfügen über ein Berechtigungsmanagement. Die technischen und organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit sind in der Anlage zum Auftragsverarbeitungsvertrag dokumentiert.

• Wo werden die Daten gespeichert?

  Die Daten werden in der Google Cloud Europa (Belgien) gespeichert.

• Bei einer Cloud-Nutzung - werden die Daten nach den Anforderungen der BaFin dort vorgehalten?

  Ja, Kerberos folgt als Compliance-Dienstleister den gesetzlichen Anforderungen (Prüfungs- und Weisungsrechte; Datensicherheit und Datenschutz, Löschung der Daten).

• Gibt es ein entsprechendes Notfallkonzept?

  Ja, das Business Continuity Management ist Bestandteil des zertifizierten Informationssicherheitsmanagementsystems.

• Wie erfolgt die Löschung der Daten?

  Die Daten werden nach den gesetzlichen Aufbewahrungsfristen aus dem GwG gespeichert und anschließend datenschutzkonform gelöscht.

• Ist Kerberos ein Auftragsverarbeiter?

  Ja, Kerberos ist hier als Auftragsverarbeiter tätig und stellt daher einen Auftragsverarbeitungsvertrag zur Verfügung.

• Haben Sie entsprechende technisch-organisatorische Maßnahmen und eine Dokumentation hierzu?

  Ja, die technischen und organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit sind in der Anlage zum Auftragsverarbeitungsvertrag dokumentiert.

• Hat das Unternehmen Subunternehmen außerhalb Europas die im Zusammenhang mit der Anwendung stehen? Falls ja, wie sehen die vertraglichen Regelungen dahingehend aus?

  Nein, für die KYC-Lösungen werden lediglich Unterauftragsverarbeiter in der EU genutzt.

• Gibt es zu der Anwendung eine Architekturbeschreibung (Funktionsweise, Verfahren)?

  Es besteht eine Dokumentation für die Applikation (z.B. Architektur-, Sequenz- und Flussdiagramme).

• Ist das Unternehmen im Sinne der IT zertifiziert? Falls ja, welche Zertifikate liegen vor?

  Ja, Kerberos betreibt ein Informationssicherheitsmanagementsystem nach der internationalen Norm ISO/IEC 27001, das seit 2019 durch den TÜV zertifiziert ist.

• Werden KYC-Checks bestimmten Rechnungen zugeordnet bzw. auf diesen ausgewiesen?

  Aus datenschutztechnischen Gründen ist die Ausweisung des Prüfobjekts auf der entsprechenden Rechnung nicht möglich. Wenn Sie eine Prüfung einer Rechnung zuordnen wollen, können Sie hierzu jedoch die Filterfunktion in der App nutzen. Klicken Sie hierfür auf "Aufträge", dann auf das Filter-Symbol neben der oberen Suchleiste und wählen Sie nun "Abgeschlossen" aus dem Menü aus. Im Anschluss werden Ihnen alle abgeschlossenen KYC-Prüfungen angezeigt.