Sécherheet a Compliance fir déi reglementéiert Finanzbranche

Archilu gëtt als SaaS-Déngscht aus Lëtzebuerg bedriwwen, wouduerch d’Donnéeën a kontrolléierten Ëmfeld an der Europäescher Unioun gehost ginn. Fir Organisatiounen, déi dat brauchen, kann Archilu och On-Premise deployéiert ginn, sou datt d’Plattform an hir Donnéeë komplett an enger vun Iech kontrolléierter Infrastruktur bleiwen.

An deenen zwee Modeller ass d’Zil datselwecht: Är Enterprise-Architecture-Donnéeën — Capabilities, Applikatiounen, Risiken a Roadmaps — bleiwen ënner Ärer Kontroll an am europäesche Rechtsrahmen.

D’MIP-IT SARL verschaaft perséinlech Donnéeën am Aklang mat der Veruerdnung (EU) 2016/679 (RGPD). Mir erhiewen nëmmen d’Donnéeën, déi strikt néideg sinn, wenden technesch an organisatoresch Moossnamen un, déi onerlaabten Zougrëff, Verännerung, Verloscht oder Offenleeung verhënnere sollen, a beschränken den Zougrëff op autoriséiert Personal.

Dir kënnt Är Rechter op Auskonft, Berichtegung, Läschung, Beschränkung, Widdersproch an Datenübertragbarkeet zu all Moment ausüben. Déi vollstänneg Detailer dozou, wéi mir perséinlech Donnéeë verschaffen, fannt Dir an eiser Dateschutzerklärung.

Archilu bedéngt déi reglementéiert Finanzbranche, an där operationell Resilienz an eng kloer Architekturdokumentatioun erwaart ginn. D’Plattform ass mat dësem Kontext am Bléck konzipéiert, abegraff d’Architekturartefakter, déi üblecherweis fir Resilienz-Rahmenwierker wéi DORA, Sécherheets-Rahmenwierker wéi NIS2 a fir d’Opsiicht duerch Autoritéite wéi d’CSSF relevant sinn.

Konkret heescht dat: mir hëllefen Iech, d’Kartéierung vu Capabilities, Applikatiounen, Datenflëss, Ofhängegkeeten a Risiken opzebauen an aktuell ze halen, déi esou Rahmenwierker vun Iech erwaarden an déi Dir musst beweise kënnen. Archilu ënnerstëtzt dës Dokumentatiounsaarbecht; et mécht fir sech eleng keng Organisatioun conform.

Archilu ass en Tool fir Enterprise Architecture an Dokumentatioun. Et ass weder eng Garantie vu Conformitéit nach eng Zertifizéierung, et stellt keng juristesch, regulatoresch oder Compliance-Berodung duer a gëtt net de vollstännegen Text vun enger Regulatioun erëm. Wéi eng Flichte gëllen, hänkt vun Ärer konkreter Eenheet, Branche an Ärem Beräich of, déi Dir mat qualifizéierter juristescher a Compliance-Berodung bestätege sollt.

Archilu ass dorop ausgeluecht, Business-, IT-, Risiko- a Compliance-Equipen eng eenzeg, gemeinsam Siicht op d’Informatiounssystem a seng Transformatioun ze ginn. D’Governance vun den Architekturinhalter — wien wat gesinn an änneren däerf — ass Deel vun der Aart a Weis, wéi d’Plattform reglementéiert Organisatiounen ënnerstëtze soll.

Dës Websäit benotzt Google Consent Mode v2 mat enger Standardastellung „refuséiert“: de Späichere fir Analys- a Werbezwecker ass op „refuséiert“ gesat, ier iergend en Tag lued, a gëtt nëmmen aktivéiert, wann Dir iwwer de Consent-Banner ausdrécklech averstanen sidd. Bis dohinner gi keng Analys- oder Werbe-Cookien gesat.

Dat ass déiselwecht RGPD-konform Consent-Disziplin, déi mir och an d’Produkt erabréngen: nëmmen erhiewen, wat néideg ass, an nëmmen op enger klorer Rechtsgrondlag. Detailer dozou, wat mir erhiewen a firwat, fannt Dir an eiser Dateschutzerklärung.

Fir kloer ze soen, wat mir am Moment net hunn: Archilu huet weder eng ISO/IEC-27001-Zertifizéierung, nach e SOC-2-Rapport, nach iergendeen anere formelle Sécherheets- oder Compliance-Nowäis. Mir maachen keen Usproch op esou eng Zertifizéierung a beschreiwen eng Zertifizéierung eréischt dann als virhanden, wann se tatsächlech erlaangt gouf.

Wat haut zoutrëfft, ass d’Substanz, déi op dëser Säit beschriwwe gëtt: EU-Hosting oder On-Premise-Betrib ënner Ärer Kontroll, en Datestanduert an der Europäescher Unioun, eng RGPD-by-Design-Haltung an eng Architekturdokumentatioun, déi fir de DORA-/NIS2-/CSSF-Kontext entwéckelt gouf. Mir sinn éischter transparent iwwer dës Lück, wéi eis Positioun ze iwwerzeechnen.

D’Striewe no unerkannten Zertifizéierungen, fir d’Compliance-Hürd fir reglementéiert Institutiounen weider erofzesetzen, ass Deel vun eiser geplangter Roadmap. Mir verflichten eis hei net zu bestëmmten Terminer oder Beräicher.

Fir Froen zu Sécherheet, Dateschutz oder Compliance ronderëm Archilu wennt Dir Iech un d’MIP-IT SARL, d’Entreprise, déi Archilu (ARCHILU.COM) aus Lëtzebuerg bedreift.