Ασφάλεια & συμμόρφωση
Η ασφάλεια είναι ιδιότητα του τρόπου με τον οποίο χτίζεται και λειτουργεί ένα σύστημα.
Η Protocore χτίζει το επίπεδο λογισμικού για συστήματα πληρωμών, AI και blockchain. Εδώ εξηγούμε καθαρά πώς διαχειριζόμαστε τα δεδομένα, πώς λειτουργεί το λογισμικό και πού βρίσκεται το ρυθμιζόμενο όριο — χωρίς σήματα προς επίδειξη, μόνο το πρότυπο με το οποίο δουλεύουμε.
Δεδομένα & απόρρητο
Συλλέγουμε ό,τι χρειάζεται μια ροή, και τίποτα παραπάνω.
Τα συστήματα που χτίζουμε σχεδιάζονται με βάση την ελαχιστοποίηση δεδομένων: κάθε ροή καταγράφει μόνο τα πεδία που χρειάζεται για να κάνει τη δουλειά της και τα διατηρεί μόνο για όσο χρειάζεται. Όταν αναλαμβάνουμε το hosting, το κάνουμε στην ΕΕ — η παραγωγή τρέχει στο AWS eu-central-1, Φρανκφούρτη — και χτίζουμε σε ευθυγράμμιση με τις πρακτικές του GDPR: νόμιμη βάση για κάθε επεξεργασία, τήρηση των αιτημάτων πρόσβασης και διαγραφής, και προσωπικά δεδομένα εκτός logs και analytics από προεπιλογή.
- 01Ελαχιστοποίηση δεδομένων από προεπιλογή
- 02Hosting στην ΕΕ — AWS eu-central-1 (Φρανκφούρτη)
- 03Διαχείριση σύμφωνα με το GDPR: νόμιμη βάση, πρόσβαση, διαγραφή
- 04Προσωπικά δεδομένα εκτός logs και analytics
Πώς λειτουργεί
Πρόσβαση ελάχιστων δικαιωμάτων και προνομιακές ενέργειες που απαιτούν αιτιολόγηση.
Το λογισμικό που παραδίδουμε διαθέτει παρακολούθηση από το πρώτο commit — logs, metrics και traces — ώστε ό,τι συμβαίνει στην παραγωγή να είναι ορατό και όχι εικασία. Η πρόσβαση ακολουθεί την αρχή των ελάχιστων δικαιωμάτων: κάθε φορέας, άνθρωπος ή υπηρεσία, παίρνει το στενότερο δικαίωμα που του επιτρέπει να κάνει τη δουλειά του. Οι ευαίσθητες ενέργειες χειριστή ζητούν αιτιολόγηση πριν εκτελεστούν και αφήνουν ίχνος ελέγχου για το ποιος έκανε τι, πότε και γιατί. Αυτό είναι το μοντέλο πίσω από το Protocore Center, την κονσόλα χειριστών μας — η ίδια προσέγγιση που χτίζουμε σε κάθε σύστημα.
- 01Παρακολούθηση από προεπιλογή — logs, metrics, traces
- 02Ελάχιστα δικαιώματα για κάθε φορέα, άνθρωπο ή υπηρεσία
- 03Προνομιακές ενέργειες με υποχρεωτική αιτιολόγηση
- 04Ίχνος ελέγχου: ποιος έκανε τι, πότε και γιατί
Διαχωρισμός αρμοδιοτήτων
Εμείς χτίζουμε το λογισμικό. Το ρυθμιζόμενο όριο μένει στην άδεια.
Ένα προϊόν πληρωμών είναι δύο πράγματα ενωμένα: η ρυθμιζόμενη άδεια να κρατάς ή να μεταφέρεις χρήματα, και το λογισμικό που δίνει εντολές, συμφωνεί και εμφανίζει. Η Protocore χτίζει το λογισμικό. Η ρυθμιζόμενη δραστηριότητα — φύλαξη κεφαλαίων, έκδοση λογαριασμών, μεταφορά χρημάτων — ανήκει στη δική σας άδεια ή σε αδειοδοτημένο συνεργάτη: τράπεζα, EMI ή ίδρυμα πληρωμών. Χτίζουμε τις ροές ώστε να ταιριάζουν με όποιες ρυθμιζόμενες υποδομές φέρετε· δεν αποτελούμε, και κανένα λογισμικό δεν αποτελεί, υποκατάστατο αυτής της άδειας.
- 01Η Protocore χτίζει το λογισμικό, όχι την άδεια
- 02Η ρυθμιζόμενη δραστηριότητα ανήκει στον χειριστή ή σε αδειοδοτημένο συνεργάτη
- 03Τα δεδομένα καρτών διαχειρίζονται ώστε να μην αγγίζουν ποτέ τους servers σας
- 04Ισχυρή ταυτοποίηση πελάτη ενσωματωμένη στη ροή πληρωμής
Πρακτικές
Οι συνήθειες πίσω από ένα σύστημα που εμπιστεύεσαι.
Συγκεκριμένες πρακτικές που ενσωματώνουμε — διατυπωμένες ως μηχανισμοί, όχι ως σήματα.
Δεδομένα καρτών εκτός των servers σας
Τα στοιχεία κάρτας διαχειρίζονται από την υποδομή πληρωμών και γίνονται tokenization, ώστε οι αριθμοί καρτών να μην περνούν ποτέ από την υποδομή του χειριστή.
Ισχυρή ταυτοποίηση πελάτη
Η SCA είναι ενσωματωμένη στις ροές πληρωμής και σύνδεσης — δεύτερος παράγοντας όπου το απαιτεί η υποδομή ή ο κίνδυνος, όχι προσθήκη εκ των υστέρων.
Κρυπτογράφηση κατά τη μεταφορά
Η κίνηση διέρχεται από TLS από άκρο σε άκρο· τα secrets και τα credentials φυλάσσονται σε managed stores και instance roles, ποτέ στον πηγαίο κώδικα.
Απομόνωση ανά tenant
Όταν ένα σύστημα εξυπηρετεί πολλούς χειριστές, τα δεδομένα κάθε tenant διαχωρίζονται με έλεγχο πρόσβασης, ώστε κανένας tenant να μη διαβάζει τα δεδομένα άλλου.
Υπεύθυνη αποκάλυψη
Βρήκατε κάτι; Πείτε μας.
Αν πιστεύετε ότι εντοπίσατε ζήτημα ασφάλειας σε σύστημα της Protocore, στείλτε μας email και θα το αντιμετωπίσουμε μαζί. Στόχος μας είναι να επιβεβαιώνουμε γρήγορα τις αναφορές, να σας ενημερώνουμε όσο το διορθώνουμε και, αν θέλετε, να σας κάνουμε αναφορά μόλις επιλυθεί. Παρακαλούμε δώστε μας εύλογο χρονικό περιθώριο για τη διόρθωση πριν από δημόσια αποκάλυψη και μην αποκτάτε πρόσβαση ούτε τροποποιείτε δεδομένα που δεν σας ανήκουν κατά τον έλεγχο.
Στείλτε email στο security@protocore.io με το τι βρήκατε και πώς αναπαράγεται.
Επιβεβαιώνουμε τη λήψη και ξεκινάμε τον έλεγχο, συνήθως εντός μερικών εργάσιμων ημερών.
Διορθώνουμε το ζήτημα και σας ενημερώνουμε για την πρόοδο μέχρι την επίλυση.
Με τη συναίνεσή σας, σας κάνουμε αναφορά μόλις επιλυθεί το ζήτημα.
Ερωτήσεις
Οι ερωτήσεις ασφαλείας που μας κάνουν πρώτες.
Περιγράφουμε την ασφάλειά μας ως πρακτικές, όχι ως σήματα. Η Protocore χτίζει το επίπεδο λογισμικού· όπου ισχύει ρυθμιζόμενο σχήμα — όπως ο χειρισμός καρτών — το πιστοποιημένο όριο ανήκει στην υποδομή πληρωμών ή στον αδειοδοτημένο συνεργάτη του χειριστή, και χτίζουμε ώστε τα δεδομένα καρτών να μην αγγίζουν ποτέ τους servers σας. Αν μια συγκεκριμένη πιστοποίηση έχει σημασία για το πρόγραμμά σας, πείτε μας και θα χαρτογραφήσουμε ποιος κατέχει τι.
Στην ΕΕ. Η παραγωγή τρέχει στο AWS eu-central-1 (Φρανκφούρτη). Χτίζουμε σε ευθυγράμμιση με τις πρακτικές του GDPR — ελαχιστοποίηση δεδομένων, νόμιμη βάση επεξεργασίας και τήρηση των αιτημάτων πρόσβασης και διαγραφής.
Η άδεια. Η Protocore χτίζει το λογισμικό που δίνει εντολές και συμφωνεί τις κινήσεις χρημάτων· η φύλαξη ή μεταφορά κεφαλαίων ανήκει στη δική σας άδεια ή σε αδειοδοτημένο συνεργάτη — τράπεζα, EMI ή ίδρυμα πληρωμών. Κανένα λογισμικό δεν υποκαθιστά αυτή την άδεια.
Ελάχιστα δικαιώματα για κάθε φορέα και προνομιακές ενέργειες που απαιτούν αιτιολόγηση και αφήνουν ίχνος ελέγχου. Όλα παρακολουθούνται, οπότε το ποιος έκανε τι είναι καταγεγραμμένο και όχι αποτέλεσμα ανασύνθεσης.
Στείλτε email στο security@protocore.io. Επιβεβαιώνουμε γρήγορα, σας ενημερώνουμε όσο διορθώνουμε και, αν θέλετε, σας κάνουμε αναφορά μόλις επιλυθεί.
Έχετε ερώτηση ασφαλείας που δεν καλύψαμε;
Πείτε μας τι χρειάζεστε να δείτε. Θα απαντήσουμε με συγκεκριμένα στοιχεία — αρχιτεκτονική, ροές δεδομένων και ποιος κατέχει ποιο όριο.