Öryggi og regluvarsla
Öryggi ræðst af því hvernig kerfi er smíðað og rekið.
Protocore smíðar hugbúnaðarlagið fyrir greiðslur, gervigreind og blokkkeðjukerfi. Hér útskýrum við hreint út hvernig við meðhöndlum gögn, hvernig hugbúnaðurinn er rekinn og hvar mörk regluverksins liggja — engin skjaldarmerki til að flagga, aðeins þær starfsvenjur sem við smíðum eftir.
Gögn og persónuvernd
Við söfnum því sem ferli þarf, og engu umfram það.
Kerfin sem við smíðum eru hönnuð út frá gagnasparnaði: hvert ferli safnar aðeins þeim reitum sem það þarf til að sinna hlutverki sínu og geymir þá aðeins svo lengi sem þörf krefur. Þar sem við hýsum, hýsum við innan ESB — framleiðsluumhverfið keyrir í AWS eu-central-1 í Frankfurt — og við smíðum í samræmi við starfshætti GDPR: lögmæt heimild fyrir vinnslu, afgreiðsla beiðna um aðgang og eyðingu, og persónuupplýsingar eru sjálfgefið hafðar utan skráa og greiningartóla.
- 01Gagnasparnaður sjálfgefinn
- 02Hýsing innan ESB — AWS eu-central-1 (Frankfurt)
- 03Meðferð í samræmi við GDPR: lögmæt heimild, aðgangur, eyðing
- 04Persónuupplýsingar hafðar utan skráa og greiningartóla
Hvernig kerfið er rekið
Lágmarksaðgangur og aðgerðir með auknum réttindum sem krefjast rökstuðnings.
Hugbúnaðurinn sem við afhendum er búinn eftirliti frá fyrstu innsendingu — skrám, mælingum og rekjum — þannig að það sem gerist í framleiðslu er sýnilegt, ekki ályktað. Aðgangur byggist á lágmarksréttindum: hver aðili, hvort sem er manneskja eða þjónusta, fær þau þrengstu réttindi sem dugar til að sinna verkefninu. Viðkvæmar aðgerðir rekstraraðila krefjast rökstuðnings áður en þær eru keyrðar og skilja eftir sig endurskoðunarslóð um hver gerði hvað, hvenær og hvers vegna. Þetta er fyrirmyndin á bak við Protocore Center, stjórnborð rekstraraðila okkar — sama nálgun og við smíðum inn í öll kerfi.
- 01Eftirlit sjálfgefið — skrár, mælingar, rekjur
- 02Lágmarksaðgangur fyrir alla aðila, manneskjur sem þjónustur
- 03Aðgerðir með auknum réttindum krefjast rökstuðnings
- 04Endurskoðunarslóð um hver gerði hvað, hvenær og hvers vegna
Skýr verkaskipting
Við smíðum hugbúnaðinn. Regluverkið helst hjá leyfishafanum.
Greiðsluvara er tvennt í einu: leyfið til að varðveita eða flytja fé, og hugbúnaðurinn sem gefur fyrirmæli, afstemmir og birtir það. Protocore smíðar hugbúnaðinn. Hin leyfisskylda starfsemi — varðveisla fjármuna, útgáfa reikninga, millifærsla fjár — er á ábyrgð leyfis rekstraraðilans sjálfs eða leyfisskylds samstarfsaðila: banka, rafeyrisfyrirtækis (EMI) eða greiðslustofnunar. Við smíðum ferlin þannig að þau passi við þær leyfisskyldu greiðsluleiðir sem þú kemur með; við komum ekki í stað þessa leyfis og enginn hugbúnaður gerir það.
- 01Protocore smíðar hugbúnaðinn, ekki leyfið
- 02Leyfisskyld starfsemi er hjá rekstraraðila eða leyfisskyldum samstarfsaðila
- 03Kortagögn eru meðhöndluð þannig að þau snerta aldrei netþjóna þína
- 04Sterk sannvottun viðskiptavinar innbyggð í greiðsluferlið
Starfshættir
Venjurnar á bak við kerfi sem þú getur treyst.
Áþreifanlegir starfshættir sem við smíðum inn — lýst sem virkni, ekki skjaldarmerkjum.
Kortagögn utan netþjóna þinna
Greiðsluleiðin meðhöndlar kortaupplýsingar og breytir þeim í auðkenni (tokenization), þannig að raunveruleg kortanúmer snerta aldrei eigin innviði rekstraraðilans.
Sterk sannvottun viðskiptavinar
SCA er innbyggð í greiðslu- og innskráningarferli — annar þáttur þar sem greiðsluleiðin eða áhættan krefst þess, ekki bætt við eftir á.
Dulkóðað í flutningi
Öll umferð fer um TLS frá enda til enda; leyndarmál og auðkenni eru geymd í stýrðum geymslum og hlutverkum tilvika, aldrei í frumkóða.
Aðskilið eftir leigjanda
Þar sem eitt kerfi þjónar mörgum rekstraraðilum eru gögn hvers leigjanda aðskilin með aðgangsstýringu, þannig að enginn leigjandi getur lesið gögn annars.
Ábyrg upplýsingagjöf
Fannstu eitthvað? Láttu okkur vita.
Ef þú telur þig hafa fundið öryggisveikleika í kerfi frá Protocore skaltu senda okkur tölvupóst og við vinnum úr því með þér. Við kappkostum að staðfesta móttöku tilkynninga fljótt, upplýsa þig um framvindu meðan á úrbótum stendur og nefna þig sem uppljóstrara ef þú vilt þegar málið er leyst. Vinsamlegast gefðu okkur hæfilegan frest til úrbóta áður en þú birtir opinberlega og farðu hvorki í gögn sem þú átt ekki né breyttu þeim við prófanir.
Sendu póst á security@protocore.io með lýsingu á því sem þú fannst og hvernig má endurskapa það.
Við staðfestum móttöku og hefjumst handa, yfirleitt innan nokkurra virkra daga.
Við vinnum úr málinu og höldum þér upplýstum um framvindu þar til því er lokið.
Með þínu samþykki nefnum við þig þegar málið er leyst.
Spurningar
Öryggisspurningar sem við fáum fyrst.
Við lýsum öryggi okkar sem starfsháttum, ekki skjaldarmerkjum. Protocore smíðar hugbúnaðarlagið; þar sem regluverk á við — til dæmis um meðhöndlun korta — liggja vottuð mörk hjá greiðsluleiðinni eða leyfisskyldum samstarfsaðila rekstraraðilans, og við smíðum þannig að kortagögn snerta aldrei netþjóna þína. Ef tiltekin vottun skiptir máli fyrir þitt verkefni skaltu láta okkur vita og við greinum hver ber hvað.
Innan ESB. Framleiðsluumhverfið keyrir í AWS eu-central-1 (Frankfurt). Við smíðum í samræmi við starfshætti GDPR — gagnasparnað, lögmæta heimild fyrir vinnslu og afgreiðslu beiðna um aðgang og eyðingu.
Leyfið. Protocore smíðar hugbúnaðinn sem gefur fyrirmæli um fjármagnsflutninga og afstemmir þá; varðveisla og flutningur fjármuna er á ábyrgð þíns eigin leyfis eða leyfisskylds samstarfsaðila — banka, rafeyrisfyrirtækis (EMI) eða greiðslustofnunar. Enginn hugbúnaður kemur í stað þess leyfis.
Lágmarksaðgangur fyrir alla aðila og aðgerðir með auknum réttindum sem krefjast rökstuðnings og skilja eftir endurskoðunarslóð. Allt er búið eftirliti, þannig að hver gerði hvað er skráð staðreynd en ekki endurgerð eftir á.
Sendu póst á security@protocore.io. Við staðfestum fljótt, upplýsum þig um framvindu meðan við lögum og nefnum þig ef þú vilt þegar málið er leyst.
Ertu með öryggisspurningu sem við svöruðum ekki?
Segðu okkur hvað þú vilt fá að sjá. Við svörum með nákvæmum upplýsingum — um arkitektúr, gagnaflæði og hver ber ábyrgð á hvaða hluta.