Bezpieczeństwo

Dzięki serwisowi transakcyjnemu Inwestor online dostępnemu przez Internet możesz nie tylko szybko, tanio i wygodnie, ale przede wszystkim bezpiecznie  inwestować swoje środki.

Podstawy systemu tworzą wspólnie Dom Maklerski BZ WBK oraz Użytkownik usług - czyli Ty. Poniżej prezentujemy elementy bezpieczeństwa gwarantowane przez Dom Maklerski BZ WBK.

Bezpieczeństwo usług Inwestor online zapewniają:

• Numer Identyfikacyjny Klienta czyli NIK
• Kod PIN
• Hasło telefoniczne
• Uwierzytelnianie tożsamości użytkownika
• Token
• Szyfrowanie
• Blokada dostępu do usług
• Wygasanie sesji
• Rejestracja aktywności
• Rejestracja rozmów telefonicznych
• Procedury wewnętrzne

Jest to unikalny numer, który otrzymuje każdy Użytkownik serwisu transakcyjnego - Inwestor online. Składa się on z ośmiu cyfr i razem z kodem PIN służy do identyfikacji w procesie logowania. Numeru NIK nie powinieneś udostępniać innym osobom, za wyjątkiem uprawnionych pracowników Domu Maklerskiego BZ WBK SA.

Proces uwierzytelniania ma na celu sprawdzenie Twojej tożsamości oraz praw dostępu do systemu i najczęściej polega na jednoczesnym wprowadzeniu numeru NIK oraz kodu PIN.

Token jest miniaturowym urządzeniem szyfrującym. Jego zadaniem jest generowanie jednorazowych i unikalnych kodów, którymi potwierdzasz logowanie się do serwisu Inwestor online oraz Inwestor mobile. W związku z tym, iż uruchomienie tokena wymaga wprowadzenia na jego klawiaturze specjalnego, pięciocyfrowego kodu PIN, dostęp do Twojego konta podlega podwójnej ochronie. Trzykrotne wprowadzenie błędnego kodu PIN przy uruchamianiu tokena spowoduje jego zablokowanie. Aby go odblokować, należy zadzwonić do Contact Center w dni robocze w godzinach 7.00 – 22.30 pod numer 801 36 46 36 lub 61 856 4444 (koszt połączenia zgodny z taryfą operatora). Jeśli posiadasz konto w Banku Zachodnim WBK S.A., możesz przy pomocy tego samego tokena korzystać z elektronicznego dostępu do usług bankowych.

Uwaga: Dom Maklerski BZ WBK S.A. od 1 kwietnia 2011r. nie udostępnia nowych tokenów.
Logowanie do serwisu z wykorzystaniem tokena będzie nadal możliwe tylko dla Klientów, którzy wybrali taki sposób logowania przed dniem 1 kwietnia 2011r.

Szyfrowanie dotyczy zarówno transmisji danych, jak i ich archiwizacji. W ramach usług Inwestor online stosujemy obecnie najbardziej sprawdzone i najsilniejsze komercyjnie dostępne szyfrowanie algorytmem SSL z rozszerzoną weryfikacją Server-Gated Cryptography (VeriSign Class 3 Extended Validation SSL SGC CA) o długości klucza nawet do 256 bitów (z zastosowaniem certyfikatu uwierzytelnionego przez firmę VeriSign Inc.). W czasie jego używania adres wyświetlany przez przeglądarkę, normalnie zaczynający się od liter http://, powinien zaczynać się od https://, dodatkowo w najnowszych przeglądarkach pasek adresu tak zweryfikowanej witryny jest podświetlony kolorem zielonym. Pasek adresu zawiera też nazwę instytucji, dla której wydany został certyfikat. Korzystając z Internetu, łatwo sprawdzisz certyfikat, klikając dwukrotnie na symbol kłódki widoczny w prawym dolnym rogu ekranu, a następnie odczytując informacje w zakładce Ogólne i Szczegóły. Zwróć uwagę, czy certyfikat został wystawiony dla Domu Maklerskiego BZ WBK S.A. i domeny www.inwestoronline.pl oraz na datę jego ważności.

W trosce o Twoje bezpieczeństwo rekomendujemy używanie najnowszych wersji przeglądarek internetowych, ponieważ oferują one najwyższy możliwy poziom zabezpieczeń (przeglądarki stosujące przynajmniej 128-bitowe klucze szyfrujące).

Kiedy system stwierdzi brak Twojej aktywności przez 40 minut, zostaniesz automatycznie wylogowanie z serwisu transakcyjnego i powrócisz na stronę logowania.

System automatycznie rejestruje wszelkie Twoje czynności w czasie sesji internetowej (np. próby logowania, odczyt historii rachunku, składanie zleceń itd.) oraz inne informacje, takie jak certyfikat, czy adres IP.

Wszystkie połączenia z Contact Center są rejestrowane. Zapisy rozmów mogą być wykorzystane jako ewentualny dowód zlecenia danej dyspozycji.

W Domu Maklerskim BZ WBK S.A. obowiązują rygorystyczne procedury operacyjne mające na celu ochronę danych osobowych i finansowych. Procedury te obejmują także reguły postępowania w sytuacjach awaryjnych.