Chiamate riservate e verificate per le banche
Q-AUDION cifra end-to-end chiamate, video, messaggi e file, e aiuta chi risponde a verificare chi sta chiamando e a notare una voce sintetica.
Conversazioni che autorizzano denaro o tengono in piedi la banca
In una banca una conversazione può autorizzare un pagamento, decidere come rispondere a un incidente o orientare una decisione del consiglio. Tre situazioni mostrano che cosa è in gioco.
Comunicazioni riservate della direzione
Consiglieri, dirigenti e responsabili della tesoreria parlano di strategia, rischi e pagamenti a voce e in video. Queste conversazioni devono essere leggibili solo da chi vi partecipa.
Crisi e continuità operativa
Quando un sistema di pagamento si ferma o parte un incidente informatico, l'unità di crisi deve coordinarsi in fretta, spesso su reti mobili e da luoghi diversi. Il canale deve continuare a funzionare e restare riservato.
Frodi con voce sintetica e impersonificazione dei dirigenti
La voce clonata di un dirigente che chiede un bonifico urgente è uno scenario che ogni addetto all'autorizzazione dei pagamenti deve saper riconoscere. Prima di agire deve sapere che chi chiama è davvero chi dice di essere.
Come aiuta Q-AUDION
Q-AUDION funziona su Android, iOS e Windows con gli stessi protocolli su tutti i client, e il server si può installare sulla vostra infrastruttura.
Chiamate e video cifrati end-to-end
Ogni chiamata parte con una chiave nuova, concordata con ML-KEM-1024 (NIST FIPS 203) e X25519 e rinnovata durante la chiamata al massimo ogni cinque minuti. Voce e video sono protetti con AES-256-GCM e il server instrada solo ciphertext.
Un avviso se la voce è sintetica
Un modello che gira sul telefono (AASIST adattivo) analizza in tempo reale la voce dell'interlocutore e avvisa l'utente durante la chiamata, senza interromperla. Per questa analisi l'audio non viene inviato al server.
Contatti di cui potete verificare l'identità
I contatti si verificano con il pairing NFC (firma Ed25519 e codice a sei cifre legato allo scambio, confermato da entrambe le parti), con il QR di prossimità o con il safety number a 60 cifre.
Messaggi e file con la stessa protezione
I messaggi tra due contatti usano un ratchet post-quantistico (ML-KEM-768 + X25519) con forward secrecy per ogni messaggio e post-compromise security. Allegati e file sono cifrati end-to-end.
Chiamate di gruppo e reti difficili
Le chiamate di gruppo sono cifrate end-to-end su un server di media che inoltra solo ciphertext, con la chiave di gruppo rinnovata ogni 30 minuti e a ogni cambio di partecipanti. Se la rete blocca il percorso diretto, la connessione ricade automaticamente su TURN, WebSocket o MASQUE.
Console, cancellazione remota e registro di audit
Gli amministratori invitano gli utenti, bloccano gli account, revocano i dispositivi e cancellano un dispositivo da remoto con un comando firmato. L'accesso è protetto da TOTP e passkey, gli amministratori possono essere limitati al proprio ambito e il server mantiene un registro di audit a catena di hash.
Progettato per supportare la conformità dei clienti a DORA e NIS2
DORA (regolamento (UE) 2022/2554) disciplina la gestione del rischio ICT delle entità finanziarie, compreso quello che deriva dai fornitori terzi di servizi ICT. La NIS2 (direttiva (UE) 2022/2555) chiede ai soggetti inclusi nel suo ambito misure di gestione del rischio di cybersicurezza. Q-AUDION è progettato per supportare la vostra conformità a entrambe per le comunicazioni che trasporta.
Tra le misure di gestione dei rischi per la cybersicurezza, la direttiva (UE) 2022/2555 elenca, ove opportuno, l'uso di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti all'interno del soggetto.
Direttiva (UE) 2022/2555 (NIS2), art. 21, par. 2, lett. j)
Dati e infrastruttura nell'UE
I nodi di produzione sono in Italia e in Finlandia e non si usa un TURN o un servizio di media di terzi. Le funzioni per il GDPR comprendono l'esportazione firmata dei dati dell'account, la cancellazione dell'account, i numeri di telefono salvati solo come hash e la conservazione configurabile.
Tre modi di installare Q-AUDION, sotto il vostro controllo
Scegliete dove gira il servizio e chi lo gestisce: funzioni e protocolli restano gli stessi in tutti e tre i modelli.
Cloud UE dedicato, gestito da BCrypto
Gestione: BCrypto
Un'istanza dedicata in un cloud dell'Unione europea, installata e gestita da BCrypto. Nessuna infrastruttura da mantenere.
Server dedicato nel vostro datacenter, gestito da BCrypto
Gestione: BCrypto
Un server virtuale o fisico nel datacenter del cliente, con chiavi, dominio e app dedicate alla vostra organizzazione, gestito da BCrypto.
Installazione presso di voi, gestione autonoma
Gestione: Il cliente
Installazione sulla vostra infrastruttura e gestione autonoma, con formazione e supporto di BCrypto.
KMS a custodia del cliente: se il server è installato presso il cliente, la chiave radice resta nella sua infrastruttura.
Servizi
Installazione e configurazione
Messa in opera e configurazione del servizio per la vostra organizzazione.
Gestione operativa
Aggiornamenti e manutenzione del servizio nei modelli gestiti da BCrypto.
Formazione
Percorsi per gli amministratori della console e per gli utenti dell'app.
Supporto
Assistenza tecnica del team BCrypto, in tutti e tre i modelli.
Provate Q-AUDION nella vostra organizzazione
Vi invieremo un invito per provare Q-AUDION. Per il vostro CISO e per la compliance possiamo organizzare anche un briefing tecnico riservato su architettura, modelli di installazione e documentazione.
Sintesi per banche, assicurazioni ed energia: sicurezza, modelli di installazione e servizi.
Ricevi l'Enterprise BriefLa documentazione di conformità (DPA, addendum DORA, scheda fornitore, piano di uscita, SBOM e politica di vulnerability disclosure) è disponibile su richiesta tramite il modulo di contatto. Richiedi la documentazione