Anahtar payları ayrı kalır.
Dışarı aktarılamayan cihaz payı Secure Enclave / StrongBox’a bağlıdır. Platform payı bankanın HSM/KMS altyapısında zarf şifrelemeyle korunur.
Güven Merkezi
Kontrolleri ve dayanaklarını birlikte değerlendirin.
Bankanızın kurulum sırasında doğrulayabileceği belgeleri, saklama mimarisini ve güvence çalışmalarının kapsamını burada bulabilirsiniz.
Güvenlik, işleyişin temelinde.
İmza iki payı da gerektirir.
2-of-2 MPC mimarisi, secp256k1 zincirlerinde eşik ECDSA (DKLS23), Ed25519 zincirlerinde FROST (RFC 9591) kullanır.
Önce politika, sonra transfer.
Politika motoru; maker-checker onaylarını, beyaz listeleri ve limitleri varlık hareketinden önce uygular.
Gördüğünüz işlemi imzalayın.
Mobil ortak imza uygulaması biyometrik onay ister. Ekranda görülen işlem imzalanır.
Payları yenileyin, işlemleri durdurun.
Proaktif pay yenileme, anahtar paylarını yeniler. Acil durdurma mekanizması bankanın operasyonları durdurmasını sağlar.
Kurtarma yetkisi müşteride kalır.
Müşteri kontrollü kurtarma iki emanetçiyle yürütülür. Kurtarma yetkisi günlük imza yetkisinden ayrıdır.
Bankanızın kontrolünde kalan altı alan.
Fortiva sizin altyapınıza kurulur ve sizin ekiplerinizce işletilir. Bu kontrol şu altı alanda somutlaşır.
Anahtarlar
Her iki pay da bankanın sınırları içinde üretilir ve tutulur: biri onaylayıcının cihazında, diğeri veri merkezinde HSM/KMS zarf şifrelemesi altında.
Kurulum
Platform bankanın kendi veri merkezinde, yabancı bir SaaS bağımlılığı olmadan çalışır. Güncellemeler bankanın takvimine göre uygulanır.
Politikalar
Beyaz listeler, limitler, onay çoğunlukları ve acil durdurma; bankanın yöneticileri tarafından kasa bazında yapılandırılır.
Kurtarma
Kurtarma, bankanın seçtiği iki emanet sahibiyle ve bankanın yazılı prosedürüne göre yürütülür.
Sürümler
İmzalı imajlar, SBOM ve yeniden üretilebilir derleme girdileri, her sürümün üretime geçmeden doğrulanmasını sağlar. Lisansın arkasında kaynak kod emaneti vardır.
Kanıt
Değiştirilemez kanıt günlüğü, kontrol matrisi ve bağımsız denetim raporları gizlilik sözleşmesi kapsamında bankanın denetçilerine açıktır.
Standartlar, protokoller ve kontrol eşlemeleri.
Protokol referansları ve kontrol eşlemeleridir; ürün sertifikasyonu anlamına gelmez.
| Düzenleyici çerçeve | Fortiva kontrol eşlemesi | Kanıt durumu |
|---|---|---|
| NIST IR 8214 | Eşik kriptografi mimarisiyle uyum. | Kontrol eşlemesi |
| DKLS23 | secp256k1 zincirleri için eşik ECDSA. | Protokol referansı |
| FROST (RFC 9591) | Ed25519 zincirleri için eşik imza. | Protokol referansı |
| FIPS 140-3 HSM | Bankanın seçtiği HSM için donanım koruması referansı. Geçerlilik, kullanılan donanım ve yapılandırmaya bağlıdır. | Donanıma bağlı doğrulama |
| CCSS | Anahtar yaşam döngüsü, görev ayrılığı ve kurtarma kontrolleri eşlemesi. | Kontrol eşlemesi |
| ISO/IEC 27001 | Erişim, kayıt ve operasyonel güvenlik kontrolleri eşlemesi. | Kontrol eşlemesi |
| TÜBİTAK | Bilgi sistemleri kriterlerinin kurulum kontrolleri ve kanıtlarıyla eşlenmesi. | Kontrol eşlemesi |
| Bağımsız güvenlik denetimi | Yedi aşamalı bağımsız güvenlik denetimi tamamlandı. | Tamamlanmış güvenlik denetimi |
| Bağımsız kriptografi denetimi | Her kurulumun kapsamına dâhildir. | Kurulum kapsamındaki kriptografi denetimi |
Saklama gereksinimlerine göre tasarlandı.
Kontroller Türkiye’de SPK saklama izinleri, MASAK Seyahat Kuralı ve TÜBİTAK bilgi sistemleri kriterleriyle; ayrıca AB MiCA, BAE VARA / ADGM, Katar QFC ve Bahreyn CBB çerçeveleriyle eşlenir. Bu eşlemeler tasarımın dayanaklarıdır; sertifika veya lisans anlamına gelmez.
Fortiva bir yazılım sağlayıcısıdır; lisanslı saklama kuruluşu değildir.
Uyum eşlemelerini inceleyinBankanın doğrulayabileceği sürüm kanıtları.
İmzalı imajlar, SBOM ve yeniden üretilebilir derleme girdileri bankanın sürümü doğrulamasını sağlar. Platform, yurt dışı SaaS bağımlılığı olmadan bankanın kendi veri merkezine kurulur; kaynak kod emaneti ve bankanın mühendisleri için deneme ortamı erişimi sunulur.
Kurtarmanın kontrolü müşteridedir.
Müşteri kontrollü kurtarma iki emanetçiye dayanır. Proaktif pay yenileme payları yeniler; acil durdurma mekanizması operasyonları durdurur. Kurtarma tasarımı ve kabul tatbikatları kurulum kapsamında ele alınır.
İş Sürekliliği