Comunicazioni protette per le assicurazioni
Q-AUDION tiene pratiche di sinistro, perizie e conversazioni con intermediari e riassicuratori leggibili solo da chi è coinvolto, anche in una stanza di crisi con molti partecipanti.
File sensibili, molte parti, un solo sinistro
Un sinistro mette insieme assicurati, periti, legali, intermediari e riassicuratori, che si scambiano documenti e parlano di denaro e di dati personali.
Sinistri, perizie e unità di crisi
Periti, legali e liquidatori si scambiano relazioni, foto e registrazioni, compresi dati sanitari. Dopo un evento rilevante un'unità di crisi coordina molte persone nello stesso momento.
Intermediari e riassicuratori
Le conversazioni con intermediari e riassicuratori su condizioni di copertura, grandi rischi e transazioni sono commercialmente sensibili e devono restare tra le parti.
Dati personali dei clienti e catena dei fornitori ICT
Le imprese di assicurazione trattano dati personali e sanitari dei clienti e si affidano a fornitori ICT. Gli strumenti di comunicazione usati per questo lavoro devono proteggere quei dati ed essere valutati come ogni altro fornitore.
Come aiuta Q-AUDION
Q-AUDION funziona su Android, iOS e Windows con gli stessi protocolli su tutti i client, e il server si può installare sulla vostra infrastruttura.
File e allegati cifrati end-to-end
Relazioni, foto, audio e video condivisi in una conversazione sono cifrati end-to-end con AES-256-GCM e il server instrada solo ciphertext. I messaggi tra due contatti usano un ratchet post-quantistico (ML-KEM-768 + X25519) con forward secrecy per ogni messaggio.
Chiamate di gruppo per le unità di crisi
Le chiamate di gruppo sono cifrate end-to-end su un server di media che inoltra solo ciphertext. La chiave di gruppo è rinnovata ogni 30 minuti e a ogni cambio di partecipanti.
Chiamate con interlocutori identificabili
Ogni chiamata parte con una chiave ML-KEM-1024 + X25519 nuova. Periti, legali e intermediari si verificano con il pairing NFC, con il QR di prossimità o con il safety number a 60 cifre, e l'app avvisa l'utente se una voce mostra segni di sintesi.
Amministratori limitati al proprio ambito
Le organizzazioni possono avere amministratori limitati al proprio ambito, per esempio un ufficio o una società del gruppo, che invitano gli utenti, bloccano gli account, revocano i dispositivi e assegnano funzioni e limiti. L'accesso è protetto da TOTP e passkey.
Registro di audit e cancellazione remota
Il server mantiene un registro di audit a catena di hash e un dispositivo smarrito si può cancellare da remoto con un comando firmato, verificato dal dispositivo.
Progettato per supportare la conformità dei clienti a DORA e NIS2
DORA (regolamento (UE) 2022/2554) si applica alle imprese di assicurazione e riassicurazione e agli intermediari assicurativi e ne disciplina la gestione del rischio ICT, compresi i fornitori terzi di servizi ICT. La NIS2 (direttiva (UE) 2022/2555) prevede misure di gestione del rischio di cybersicurezza per i soggetti inclusi nel suo ambito. Q-AUDION è progettato per supportare la vostra conformità a entrambe per le comunicazioni che trasporta.
Tra le misure di gestione dei rischi per la cybersicurezza, la direttiva (UE) 2022/2555 elenca, ove opportuno, l'uso di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti all'interno del soggetto.
Direttiva (UE) 2022/2555 (NIS2), art. 21, par. 2, lett. j)
Dati e infrastruttura nell'UE
I nodi di produzione sono in Italia e in Finlandia e non si usa un TURN o un servizio di media di terzi. Le funzioni per il GDPR comprendono l'esportazione firmata dei dati dell'account, la cancellazione dell'account, i numeri di telefono salvati solo come hash e la conservazione configurabile.
Tre modi di installare Q-AUDION, sotto il vostro controllo
Scegliete dove gira il servizio e chi lo gestisce: funzioni e protocolli restano gli stessi in tutti e tre i modelli.
Cloud UE dedicato, gestito da BCrypto
Gestione: BCrypto
Un'istanza dedicata in un cloud dell'Unione europea, installata e gestita da BCrypto. Nessuna infrastruttura da mantenere.
Server dedicato nel vostro datacenter, gestito da BCrypto
Gestione: BCrypto
Un server virtuale o fisico nel datacenter del cliente, con chiavi, dominio e app dedicate alla vostra organizzazione, gestito da BCrypto.
Installazione presso di voi, gestione autonoma
Gestione: Il cliente
Installazione sulla vostra infrastruttura e gestione autonoma, con formazione e supporto di BCrypto.
KMS a custodia del cliente: se il server è installato presso il cliente, la chiave radice resta nella sua infrastruttura.
Servizi
Installazione e configurazione
Messa in opera e configurazione del servizio per la vostra organizzazione.
Gestione operativa
Aggiornamenti e manutenzione del servizio nei modelli gestiti da BCrypto.
Formazione
Percorsi per gli amministratori della console e per gli utenti dell'app.
Supporto
Assistenza tecnica del team BCrypto, in tutti e tre i modelli.
Provate Q-AUDION nella vostra organizzazione
Vi invieremo un invito per provare Q-AUDION. Per il vostro CISO e per la compliance possiamo organizzare anche un briefing tecnico riservato su architettura, modelli di installazione e documentazione.
Sintesi per banche, assicurazioni ed energia: sicurezza, modelli di installazione e servizi.
Ricevi l'Enterprise BriefLa documentazione di conformità (DPA, addendum DORA, scheda fornitore, piano di uscita, SBOM e politica di vulnerability disclosure) è disponibile su richiesta tramite il modulo di contatto. Richiedi la documentazione