Sicherheit & Compliance
Zahlungsinfrastruktur, ausgelegt auf die Kontrollen von PCI DSS v4.0, 3DS 2.2 und die CBRT-Richtlinien, mit HSM-Schlüsselverwaltung und vollständigem Audit-Trail.
Für regulierte Umgebungen entwickelt
Jede Architekturentscheidung wurde mit Blick auf Compliance getroffen.
PCI DSS Scope-Minimierung
Hosted Fields halten Rohdaten vollständig von Ihrer Infrastruktur fern.
3DS 2.1 & 2.2
Vollständige Frictionless- und Challenge-Flow-Unterstützung.
CBRT-Richtlinien konform
Transaktionsüberwachung gemäß Zentralbankanforderungen.
Unveränderlicher Prüfpfad
Jede Statusänderung, jede Routing-Entscheidung — gespeichert und abfragbar.
HSM-Schlüsselverwaltung
Alle kryptografischen Schlüssel werden in Hardware-Security-Modulen gespeichert. Keine Schlüssel-Exposition in Software.
Log-Redaktion
PAN, CVV und alle PII werden automatisch aus Logs, APM und Exception-Traces entfernt.
Verteiltes Lock
Redis-basiertes verteiltes Locking verhindert Race Conditions über Multi-Pod-Deployments hinweg.
IP-Allowlist
Händlerspezifische IP-Allowlist für API-Zugriff. Scoped API-Schlüssel mit feingranularen Berechtigungen.
Unveränderliches Audit-Log
Append-only Event-Store. Jeder Zustandsübergang ist hash-verkettet und manipulationssicher.
Penetrationstests
Regelmäßige Penetrationstests durch Dritte. Berichte unter NDA verfügbar.
Wo wir bei der Zertifizierung stehen
Wir benennen, nach welchen Standards unsere Kontrollen gestaltet sind und welche Nachweise noch nicht ausgestellt wurden. Wir suggerieren keine Zertifizierung, die wir nicht besitzen.
- ISO 27001:2022
- Informationssicherheits-Managementsystem
- Kontrollen nach dem Standard gestaltet — Zertifizierung läuft.
- PCI DSS v4.0, Level 1 Service Provider
- Karteninhaberdaten-Umgebung
- Kontrollen nach diesen Anforderungen gestaltet — Zertifizierung läuft.
- SOC 2
- Kontrollen der Dienstleistungsorganisation
- Kontrollsatz den Kriterien zugeordnet — noch kein Bericht ausgestellt.
- ISO 27701
- Datenschutz-Informationsmanagement
- Datenschutzkontrollen am Standard ausgerichtet — Zertifizierung läuft.
Das ISO-27001-Zertifikat, der SOC-2-Bericht und die PCI-DSS-Konformitätsbescheinigung (AoC) sind noch nicht ausgestellt. Sobald das geschieht, weisen wir darauf auf der Trust-Seite unserer Dokumentation und hier hin. Wir lassen einen unabhängigen Penetrationstest durchführen und teilen eine Zusammenfassung davon unter NDA.
Vollständiger Compliance-Stand, Sicherheitskontrollen und Aufbewahrungsregeln →Bereit, Ihren Payment-Stack zu ersetzen?
Sprechen Sie mit unserem Team und erhalten Sie eine Live-Demo.
Enterprise-Anfrage → [email protected]