A utilização do portal empresas por parte dos nossos clientes tem subjacente um conjunto de mecanismos de segurança, dos quais salientamos:
Acesso ao portal:
- Acesso à área do Portal para consulta dos movimentos bancários.
- No caso do Portal de Empresas do Millennium bcp cada utilizador tem uma identificação própria que lhe é fornecida através de um Código Utilizador e de uma Password.
- Adicionalmente, para uma melhor e mais fiável identificação, são-lhe solicitadas 2 posições aleatórias do Número de Identificação Fiscal;
- Acesso à área do Portal para realização de operações bancárias.
- Para além da identificação atrás referida, a identidade do Utilizador é reforçada através da utilização de um Certificado Digital, o qual é previamente instalado na máquina que o Cliente utiliza para aceder ao Portal.
- Este mecanismo de segurança - Certificado Digital - corresponde a uma forma de declaração electrónica emitida por uma Entidade Certificadora e é baseado na troca de chaves criptográficas.
- Quando o Certificado Digital é utilizado na comunicação entre o computador do Cliente, onde está instalado, e o Millennium bcp, este permite confirmar que quem está a realizar a operação foi quem acedeu ao Certificado Digital;
- Um sistema de autenticação forte é requerido na realização de determinadas operações, que assegura um nível adicional de segurança.
- Validade da sessão
- Após um período máximo de 10 minutos de não utilização do serviço este é desligado automaticamente para evitar que terceiros que tenham acesso à máquina do Cliente, possam aceder ao património ou efectuar operações;
- Última consulta
- a informação sobre a última consulta/operação que realizou - visível no canto superior direito, tem sempre a informação (dia e hora) do último acesso que efectuou. Caso não coincida, contacte-nos de imediato.
Delegação de poderes:
- O Millennium bcp disponibiliza uma funcionalidade que permite definir diferentes níveis de autorizações, para os vários utilizadores dentro da empresa.
- A delegação de poderes efectuada aos Colaboradores pela empresa será adequada às suas necessidades e garante um acréscimo de segurança, permitindo sempre à empresa saber "quem" realizou "o quê", sem haver partilha de códigos de acesso entre Utilizadores.
Infra-estrutura tecnológica do Millenniumbcp
- Constitui preocupação constante do Millenniumbcp a protecção adequada dos seus activos de informação de uma forma consistente com a sua importância, valor e sensibilidade de forma a garantir a sua confidencialidade, integridade e disponibilidade. Consequentemente, o Millenniumbcp tem implementados um conjunto de mecanismos e controlos de segurança baseados nos melhores padrões internacionais que lhe permitem mitigar, permanentemente, os riscos associados a esta actividade;
- Encriptação das comunicações:
- as comunicações entre a Empresa e os serviços do Portal de Empresas do Millenniumbcp são encriptadas, o que significa que a informação transmitida é efectuada de uma forma confidencial, sem que possa ser alterada no percurso.
- A comunicação segura é estabelecida entre o browser do Cliente e o Portal de Empresas. A forma como acede a este protocolo é efectuada através de um endereço de acesso iniciado por https:// Hypertext Transfer Protocol over SSL. Isto é possível por via da utilização de um protocolo criptográfico, designado por SSLv3 (Secure Socket Layer versão 3.0) com encriptação a 128 bits, que permite as comunicações seguras através da Internet.
Sensibilização para a segurança:
- A sensibilização dos nossos Clientes para as questões de segurança constitui uma constante preocupação do Millennium bcp.
- São várias as formas utilizadas para garantir a concretização deste objectivo. Vão desde a informação colocada no Portal do Millenniumbcp.pt até à publicação periódica de Newsletters em que se pretende informar o nosso Cliente para os principais problemas ou práticas dolosas, que podem ameaçar a segurança na utilização dos computadores e, sobretudo, da Internet. Desta forma, são fornecidas orientações que, ao serem tomadas em consideração pelos nossos Clientes, os ajudarão a salvaguardar a protecção da sua identidade, bem como, da informação que utilizam.
- Pretende-se assim uma maior consciencialização e atenção por parte dos nossos Clientes para estes problemas, levando a que, quando confrontados com determinadas situações, possam, mais facilmente, identificar e ultrapassar as tentativas de fraude.
- O Millennium bcp efectua um cuidadoso acompanhamento de todas as situações reportadas pelos Clientes, envolvendo as autoridades competentes sempre que necessário.
Lembre-se que a protecção do seu computador depende de si!
|
|