データ保護規格

私たちが最高のセキュリティとデータ保護基準を維持し、お客様に私たちのサービス・レベルに最大限の信頼を寄せていただくことは、私たちの協力的な貿易金融の理念にとって不可欠です。

当社は、お客様にサービスを提供するために本当に必要な場合に情報を収集します。当社は、公正かつ合法的な手段により、お客様の認識と同意のもとに情報を収集します。また、収集する理由とその使用方法をお知らせします。収集した情報は、お客様が希望されるサービスを提供するために必要な期間のみ保持します。

当社が保管するデータは、紛失や盗難、不正アクセス、開示、コピー、使用、改変を防止するため、商業的に許容される範囲内で保護されています。お客様が希望されるサービスの一部が提供できなくなる可能性があることをご理解いただいた上で、お客様情報の提供を拒否することは可能です。

法律で義務付けられている場合を除き、情報を公開したり第三者と共有したりすることはありません。

この方針は2023年3月に施行

知的財産の保護

協力的な貿易金融プラットフォームの提供には、サードパーティのサービスの利用が含まれます。当社は、知的財産権に関して最高の基準を適用し、関連するライセンスでカバーされるサービスのみがユーザーに提供されるようにしています。

同時に、最高のユーザーエクスペリエンスを提供するため、独自のサービスにも継続的に投資しています。自社の知的財産権を保護するために、特許出願をはじめとするさまざまなサービスを利用しています。

SOC 2 コンプライアンス

シュアコンプのRIVO™は、ISAE 3000 (SOC 2) Type II基準に関する外部監査を無事受審した。監査はKPMGによって実施され、2022年6月1日から2022年12月31日までの期間をカバーしています。

報告書全文はオンデマンドで入手できる。

それ以降、監査範囲に関する重要な変更は実施されていない。

シュアコンプは、2023年の期間をカバーするため、2024年初めに再度外部監査を受ける予定である。

情報セキュリティ最高責任者

オペレーション状況の更新

事業継続と円滑なサービス提供を常に確保することは、当社の最重要課題です。当社の全ソリューションにおけるリアルタイムの運用状況をご覧になるには、こちらをクリックしてください。

RIVOのステータスをチェックする

Certifications

よくあるご質問

Who is RIVO designed to help?

A centralized digital trade finance hub, RIVO brings together corporates, financial institutions and fintechs to efficiently collaborate on finalizing a transaction in the timeliest way.

Which (banking) products are covered?

Letters of credit, bank guarantees, documentary collections, supply chain finance, duplicate invoicing fraud prevention, digital documents / MLETR-compliance and ESG scoring.

How does the platform cooperate with banks?

Financial institutions can use the platform as a standalone web interface or fully integrated with their back-office trade finance system. They can subscribe to the platform themselves or be invited to collaborate by a corporate client.

IT FAQs

What technology is the solution built on?
RIVO is a cloud-based solution for trade finance collaboration built entirely on AWS (Amazon Web Services) infrastructure.

What about system stability?
It adheres to industry standard IT penetration and security testing

Is it suitable for large numbers of users?
RIVO is a scalable solution suitable for both enterprise and smaller business processes with global requirements and any number of users.

Is it a SaaS solution?
RIVO is a SaaS-native solution available in a range of monthly subscription packages.

What about IT-compliance?
ISO27001 and SOC2 certification is currently in progress.

How often are updates made?
Minor updates are released on a monthly basis with a major release every quarter. New releases are automatically included in the subscription.

What planned IT developments are there?
Surecomp commits to a development roadmap on quarterly basis in continuous alignment with the design partner group.

Which languages are covered?
RIVO is multi-language with English and German as primary languages. French, Spanish, Portuguese and Japanese will soon be available.

Data security FAQs

Where is the data stored?
Data is stored within the European Union and is fully GDPR compliant. For further details, see the ‘Trust us’ page on the RIVO website

Onboarding FAQs

What is your experience on the time required for onboarding?
The onboarding takes 4- 6 weeks on average and will be supported by our Customer Success team.

How many IT staff are needed for implementation?
Typically, no IT staff are required for the onboarding to RIVO. The onboarding is divided in 3 phases, the following profiles on the customer side are recommended – Process Lead (Admin), Core Business Team, Data Leads.

What is the current interoperability with other platforms?
From a trade finance back-office perspective RIVO connects natively with Surecomp systems and via APIs with those of other providers. For connectivity with other third-party applications such as ERPs, CRMs, shipping systems, ESG etc, RIVO can be integrated with any system which is API compatible. Connectivity to other trade finance platforms is also supported via APIs.

Rights and user management FAQs

What user roles are there?
In the standard version, Admin, Requestor and Approver roles are available. In the more advanced plans, a rules engine is available to cater for individual approval workflows with multiple approval levels.

Is 4-eyes principle ensured?
Yes

Is there a 2-factor authentication?
Yes

Is single-sign-on available?
Yes