Bei der Compliance geht es im Wesentlichen um Funktionstrennung und Prozess-Überwachung. Es gibt gesetzliche Anforderungen an eine Sorgfaltspflicht. So muss ein Unternehmen u.a. jederzeit über seine Finanz- und Vermögenssituation Bescheid wissen. Funktionstrennung heisst, wer handelt, darf diese Geschäfte nicht abwickeln, buchen und bewerten. Und natürlich auch umgekehrt.

Die sicherheitskritischen Prozesse in magnet™ erfüllen höchste Ansprüche und sind in drei Bereiche aufgeteilt:

Benutzer-Verwaltung:
Dazu gehören zum Beispiel rollenbasierte Berechtigungen pro Gesellschaft sowie eine Unterschriften-Regelung mit Betrags-Limiten.

«Vier-Augen-Prinzip»:
Alle Änderungen in der System-Administration und der Benutzer-Verwaltung von magnet™ unterliegen dem‚ Vier-Augen-Prinzip‘.

System-Administration:
Hier werden die sicherheitskritischen Prozesse definiert, z.B.:

• Richtlinien für den Zahlungsverkehr
• Security Policy a. alles bezüglich Passworte (z.B. wie Strukturen, Länge, Gültigkeit etc.)
• Zwei-Faktor-Authentifizierung mit Codes für Login-Verfahren, Unterschriften und Zahlungsempfänger
• IP-Restriktionen