Системы электронного документооборота (СЭД) «Банк-Клиент» и «Интернет-Клиент» имеют высокую степень защиты при условии неукоснительного соблюдения «Требований информационной безопасности».
Банк использует сертифицированные Федеральной службой безопасности (ФСБ России) средства криптографической защиты информации при работе в системе дистанционного обслуживания.
Однако следует иметь в виду, что вредоносные программы, эксплуатирующие незакрытые уязвимости в браузерах или их модулях, постоянно совершенствуются, и полностью исключить риск мошенничества без участия самого пользователя нельзя.
В целях максимальной защиты от действий злоумышленников Банк предлагает дополнительные средства защиты информации. В зависимости от особенностей вашего бизнеса и личных предпочтений, вы можете выбрать для себя наиболее подходящее средство дополнительной защиты, либо их сочетание.
Фильтрация по MAC-адресу — способ защиты, позволяющий СЭД пропускать запросы со стороны клиента только с сетевого устройства с определённым MAC-адресом — уникальным кодом, который присваивается производителем. При смене сетевого устройства (сетевой карты компьютера) клиент должен сообщить Банку новый MAC-адрес.
USB-токен — USB устройство, содержащее неизвлекаемый ключ электронной подписи. Подпись документа осуществляется внутри токена. Несанкционированное копирование ключа электронной подписи невозможно.
Считыватель смарт-карт SafeTouch — устройство с дисплеем, на который выводятся основные реквизиты платёжных документов перед подписанием их ключом электронной подписи, после чего клиент обязательно должен подтвердить платёж нажатием специальной кнопки. SafeTouch блокирует попытки подписания документа удалённым пользователем.
Кроме вышеперечисленных способов защиты информации при работе в СЭД предусмотрено бесплатное СМС-информирование по расходным операциям. На указанные при активации мобильные телефоны будут приходить уведомления об операциях по списанию со счета денежных средств.
Кроме вышеперечисленных способов защиты информации при работе в СЭД предусмотрено бесплатное информирование по расходным операциям посредством рассылки уведомлений по электронной почте. На указанный клиентом при подключении услуги электронный адрес будут приходить уведомления об операциях по списанию со счёта денежных средств.