Innehåll
Databas och infrastruktur i EU
All klient- och AML-efterlevnadsdata lagras uteslutande på servrar inom Europeiska unionen:
- Primär databas (Neon PostgreSQL): region eu-central-1, AWS Frankfurt — ingen data lämnar EU
- Dokumentlagring (Vercel Blob): region FRA1, Frankfurt — privat blob-lagring för KYC-dokument, SoF/SoW-rapporter och EDD-poster
- Global infrastruktur (Vercel, Stripe, Resend): den operativa delen av plattformen använder globala molnleverantörer — dataöverföringar utanför EES täcks av Standard Contractual Clauses (SCC) enligt artikel 46(2)(c) GDPR
Vi behandlar data uteslutande i den utsträckning som krävs av AML-lagen. Vi delar ingen klientdata med tredje parter för marknadsföring eller något annat syfte.
Kryptering och säkerhetsgranskning
Hela AML PROOF-plattformen är byggd på principen om dataskydd på varje nivå:
- Kryptering under överföring: HTTPS/TLS för all kommunikation mellan klient och server
- Kryptering i vila: data är krypterad direkt i databasen
- Privat blob-lagring: KYC/SoF/SoW/EDD-dokument lagras i ett privat arkiv — utan möjlighet till offentlig URL-åtkomst
- Intern säkerhetsgranskning (juni 2026): 17 säkerhetsfynd identifierades och åtgärdades; granskningsresultat: 0 kritiska, 0 höga fynd
Granskningsloggen för varje steg — vem, när och hur utförde klientidentifiering eller klientverifiering — lagras med en tidsstämpel och kan inte ändras retroaktivt.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Sanktionsskanning: Vilka listor vi täcker
Varje klientskanning i AML PROOF baseras på officiella och betrodda kommersiella källor:
Sanktionslistor (obligatoriskt enligt AML-lagen):
- Konsoliderad EU-sanktionslista (EU Sanctions Map, sanctionsmap.eu)
- FN:s sanktionslista (FN:s säkerhetsnämnd)
- Tjeckiens nationella sanktionslista (Tjeckiens utrikesdepartement)
Utökad täckning — 250+ källor världen över:
- OFAC SDN (US Treasury)
- UK OFSI Sanctions
- PEP-databas (politiskt exponerade personer)
- Nationella sanktionslistor från andra länder (DE, CH, AU, CA och andra)
Negativ mediekontroll (tilläggsöversyn):
- Google Gemini 2.5 Flash med Google Search-grund — klientverifiering mot aktuella nyhetskällor
Resultatet av varje screening registreras med en exakt tidsstämpel, identiteten på den person som utförde screeningen och källan som användes — på exakt samma sätt som FIU kräver under inspektioner.
-1.png&w=256&q=75&dpl=dpl_ZYQmPgeuerLSHMpU2Pu1bfX9xRxB)
