Tietoturva ja vaatimustenmukaisuus
Tietoturva syntyy siitä, miten järjestelmä rakennetaan ja miten sitä ajetaan.
Protocore rakentaa ohjelmistokerroksen maksu-, tekoäly- ja lohkoketjujärjestelmiin. Tällä sivulla kerromme suoraan, miten käsittelemme dataa, miten ohjelmistoja operoidaan ja missä sääntelyn raja kulkee. Emme esittele sertifikaattitarroja, vaan kuvaamme toimintatavat, joiden mukaan rakennamme.
Data ja yksityisyys
Keräämme sen, mitä prosessi tarvitsee, emmekä enempää.
Rakennamme järjestelmät tietojen minimoinnin periaatteella: kukin prosessi kerää vain ne kentät, joita se tehtävänsä hoitamiseen tarvitsee, ja säilyttää ne vain niin kauan kuin on tarpeen. Kun hostaamme itse, teemme sen EU:ssa: tuotanto pyörii AWS:n eu-central-1-alueella Frankfurtissa. Rakennamme GDPR-käytäntöjen mukaisesti: käsittelylle on oikeusperuste, rekisteröidyn pääsy- ja poistopyynnöt toteutetaan, ja henkilötiedot pidetään oletuksena poissa lokeista ja analytiikasta.
- 01Tietojen minimointi oletuksena
- 02EU-hosting: AWS eu-central-1 (Frankfurt)
- 03GDPR-yhteensopiva käsittely: oikeusperuste, pääsy, poisto
- 04Henkilötiedot pois lokeista ja analytiikasta
Miten järjestelmiä operoidaan
Vähimmän oikeuden periaate ja perusteltavat erityisoikeustoiminnot.
Toimittamamme ohjelmisto on instrumentoitu ensimmäisestä commitista alkaen: lokit, metriikat ja traceit tekevät tuotannossa tapahtuvasta näkyvää, ei arvailtua. Pääsy noudattaa vähimmän oikeuden periaatetta: jokainen toimija, ihminen tai palvelu, saa suppeimmat oikeudet, joilla se hoitaa tehtävänsä. Arkaluonteiset operaattoritoiminnot edellyttävät perustelua ennen suoritusta ja jättävät auditointijäljen siitä, kuka teki mitä, milloin ja miksi. Tämä on Protocore Center -operaattorikonsolin malli, ja samaa toimintatapaa noudatamme jokaisessa järjestelmässä.
- 01Instrumentointi oletuksena: lokit, metriikat, traceit
- 02Vähimmät oikeudet jokaiselle toimijalle, ihmiselle tai palvelulle
- 03Erityisoikeustoiminnot vaativat perustelun
- 04Auditointijälki: kuka teki mitä, milloin ja miksi
Vastuunjako
Me rakennamme ohjelmiston. Sääntelyn alainen osuus pysyy luvan haltijalla.
Maksutuote koostuu kahdesta toisiinsa kietoutuneesta asiasta: sääntelyn alaisesta oikeudesta pitää hallussa tai siirtää rahaa sekä ohjelmistosta, joka ohjaa, täsmäyttää ja näyttää sen. Protocore rakentaa ohjelmiston. Sääntelyn alainen toiminta, eli varojen hallinta, tilien myöntäminen ja rahan siirto, kuuluu operaattorin omalle luvalle tai luvanvaraiselle kumppanille: pankille, sähkörahalaitokselle (EMI) tai maksulaitokselle. Rakennamme prosessit sopimaan mihin tahansa sääntelyn alaiseen infrastruktuuriin, jonka tuot mukanasi. Emme korvaa lupaa, eikä sitä korvaa mikään ohjelmisto.
- 01Protocore rakentaa ohjelmiston, ei lupaa
- 02Säännelty toiminta kuuluu operaattorille tai lisensoidulle kumppanille
- 03Korttitiedot käsitellään niin, etteivät ne koskaan kulje palvelimiesi kautta
- 04Vahva asiakastunnistus on osa maksuprosessia
Käytännöt
Tavat, joilla järjestelmään voi luottaa.
Konkreettiset käytännöt, jotka rakennamme mukaan. Kuvaamme mekanismit, emme sertifikaattitarroja.
Korttitiedot pois palvelimiltasi
Maksuinfrastruktuuri käsittelee korttitiedot ja tokenisoi ne, joten oikeat kortinnumerot eivät koskaan päädy operaattorin omaan infrastruktuuriin.
Vahva asiakastunnistus
SCA on rakennettu osaksi maksu- ja kirjautumisprosesseja: toinen tunnistustekijä tulee käyttöön, kun maksuväylä tai riski sitä vaatii. Sitä ei lisätä jälkikäteen.
Salattu siirrossa
Liikenne kulkee TLS-salattuna päästä päähän. Salaisuudet ja tunnistetiedot säilytetään hallinnoiduissa tallennuspalveluissa ja instanssirooleissa, ei koskaan lähdekoodissa.
Eristys asiakaskohtaisesti
Kun yksi järjestelmä palvelee useita operaattoreita, kunkin tenantin data erotetaan pääsynhallinnalla, jotta yksikään tenant ei voi lukea toisen tietoja.
Vastuullinen haavoittuvuuksien ilmoittaminen
Löysitkö jotain? Kerro meille.
Jos uskot löytäneesi tietoturvaongelman Protocoren järjestelmästä, lähetä meille sähköpostia, niin selvitämme asian yhdessä kanssasi. Pyrimme kuittaamaan ilmoitukset nopeasti, pitämään sinut ajan tasalla korjauksen aikana ja mainitsemaan nimesi halutessasi, kun asia on ratkaistu. Anna meille kohtuullinen aika korjata ongelma ennen julkistamista äläkä testauksen aikana avaa tai muuta dataa, joka ei ole sinun.
Lähetä osoitteeseen security@protocore.io kuvaus löydöksestä ja ohjeet sen toistamiseen.
Vahvistamme ilmoituksen vastaanoton ja aloitamme selvityksen yleensä parin arkipäivän kuluessa.
Korjaamme ongelman ja kerromme etenemisestä ratkaisuun asti.
Luvallasi mainitsemme nimesi, kun ongelma on ratkaistu.
Kysymyksiä
Tietoturvakysymykset, joita meiltä kysytään ensimmäisenä.
Kuvaamme tietoturvamme käytäntöinä, emme sertifikaattitarroina. Protocore rakentaa ohjelmistokerroksen. Siellä, missä sääntelyn alainen viitekehys soveltuu, esimerkiksi korttitietojen käsittelyssä, sertifioitu rajaus kuuluu maksuinfrastruktuurille tai operaattorin luvanvaraiselle kumppanille, ja rakennamme niin, etteivät korttitiedot koskaan kulje palvelimiesi kautta. Jos jokin tietty todistus on ohjelmallesi tärkeä, kerro meille, niin selvitämme, kuka vastaa mistäkin.
EU:ssa. Tuotanto pyörii AWS:n eu-central-1-alueella (Frankfurt). Rakennamme GDPR-käytäntöjen mukaisesti: tietojen minimointi, käsittelyn oikeusperuste sekä pääsy- ja poistopyyntöjen toteuttaminen.
Lupa. Protocore rakentaa ohjelmiston, joka ohjaa ja täsmäyttää rahaliikennettä. Varojen hallinta ja siirto kuuluvat omalle luvallesi tai luvanvaraiselle kumppanille: pankille, EMI:lle tai maksulaitokselle. Mikään ohjelmisto ei korvaa tuota lupaa.
Vähimmät oikeudet jokaiselle toimijalle sekä erityisoikeustoiminnot, jotka vaativat perustelun ja jättävät auditointijäljen. Kaikki on instrumentoitu, joten kuka teki mitä on kirjattua tietoa, ei jälkikäteen koottua.
Lähetä sähköpostia osoitteeseen security@protocore.io. Kuittaamme nopeasti, pidämme sinut ajan tasalla korjauksen aikana ja mainitsemme nimesi halutessasi, kun asia on ratkaistu.
Jäikö tietoturvakysymys vastaamatta?
Kerro, mitä haluat nähdä. Vastaamme konkreettisesti: arkkitehtuuri, datavirrat ja se, kuka vastaa mistäkin rajasta.