Tietoturva
Mitä pidämme hallussa, missä se sijaitsee ja mitkä säännöt pätevät
Suljetun kierron alusta on epätavallisessa sääntelyasemassa: se siirtää rahaa koskematta korttitietoihin ja olematta pankki. Tämä sivu kertoo suoraan, mitä se tarkoittaa tietosuojan, toimilupien ja omien velvoitteidesi laajuuden kannalta.
Updated
Updated
Kolme asiaa, joissa kannattaa olla täsmällinen
Tietosuoja. GDPR-vaatimustenmukaisuus on rakennettu alustaan eikä lisätty reunoille: tietojen minimointi, oikeus saada tiedot, oikeus poistoon, siirrettävyys ja suostumusten hallinta, oletuksena EU:n datakeskukset ja tietojenkäsittelysopimukset saatavilla. Tietoja ei koskaan myydä, luovuteta kolmansille osapuolille eikä käytetä mainontaan.
Toimiluvat. Suljetun kierron ohjelmat toimivat PSD2:n rajoitetun verkon poikkeuksen ja muualla vastaavien säännöstöjen nojalla, ja siksi tavanomaiset tapaukset eivät tarvitse EMI-toimilupaa. Jos ohjelma lähestyy poikkeuksen rajaa — kauppiasverkosto niin laaja, ettei se ole enää rajoitettu — sanomme sen suunnitteluvaiheessa emmekä julkaisun jälkeen.
PCI DSS. Suljetun kierron kulku siirtää saldoa tilien välillä meidän tilikirjassamme eikä koskaan käsittele korttinumeroa. Se tarkoittaa, ettei se laajenna PCI-laajuuttasi: korttitiedot pysyvät PSP:si alueena, ja 7Konto on sen rinnalla erillisenä maksutapana.
- PSD3:n odotetaan tiukentavan suljetun kierron sääntöjä säilyttäen vaatimukset täyttävien ohjelmien aseman; seuraamme sitä ja ilmoitamme kumppaneille hyvissä ajoin ennen rakenteellisia muutoksia.
- Kaikki tietoliikenne on salattua siirron aikana, ja pääsy hallintapaneeliin on roolipohjaista ja lokitettua.
- Kauppias- ja kortinhaltijatiedot kuuluvat sinulle ja kauppiaalle — me operoimme niitä, emme omista niitä.
Mitä pyydämme kumppanilta
- 01
Kuvaa verkosto
Mitkä kauppiaat ottavat arvon vastaan, jotta rajoitetun verkon asema voidaan arvioida rehellisesti.
- 02
Sovi tietovirroista
Mitä järjestelmistäsi ladataan, mitä palautamme ja mitä säilytetään.
- 03
Allekirjoita tietojenkäsittelysopimus
Tietojenkäsittelysopimus, joka kattaa puolestasi tekemämme käsittelyn.
- 04
Pidä meidät ajan tasalla
Jos kauppiasverkosto laajenee olennaisesti, sääntelyasema on syytä tarkistaa ennen kuin siitä tulee ongelma.
Yksityiskohdat
- Isännöinti
- Oletuksena EU; muut alueet pyynnöstä
- Salaus
- Siirron aikana, läpi linjan
- Pääsynhallinta
- Roolipohjainen, organisaatiokohtainen, lokitettu
- Säilytys
- Ohjelmakohtainen, määritettävä, oletuksena minimoitu
- Tietojen myynti
- Ei koskaan — ei mainontaa eikä luovutusta kolmansille
- Alikäsittelijät
- Ilmoitetaan tietojenkäsittelysopimuksessa
Kysymyksiä tästä
Tarvitsenko EMI- tai pankkitoimiluvan?
Et tavanomaisissa suljetun kierron tapauksissa: lahjakortit, henkilöstöetutilit, hotellivieraiden tilit, tapahtumamaksut. Ne kuuluvat PSD2:n rajoitetun verkon poikkeuksen ja muualla vastaavien säännösten piiriin. Jos ohjelma lähestyy poikkeuksen rajaa — esimerkiksi hyvin laaja kauppiasverkosto — sanomme sen ennen rakentamista, emme jälkeenpäin.
Onko 7Konto GDPR-yhteensopiva?
On, ja se on rakennettu sisään eikä liimattu päälle: tietojen minimointi, oikeus poistoon, oikeus saada tiedot, siirrettävyys ja suostumusten hallinta. Oletuksena EU:n datakeskukset, ja tietojenkäsittelysopimukset ovat saatavilla.
Missä asiakastietoja säilytetään?
Oletuksena EU:n datakeskuksissa, mikä pitää GDPR:n suoraviivaisena ja viiveen matalana eurooppalaisille kauppiaille. Muut alueet ovat käytettävissä, jos asiakas niitä tarvitsee. Tietoja ei koskaan myydä, luovuteta kolmansille osapuolille eikä käytetä mainontaan.
Miten PSD2 vaikuttaa, ja entä PSD3?
Suljetun kierron ohjelmat toimivat PSD2:n rajoitetun verkon poikkeuksen nojalla, ja autamme kumppaneita rakentamaan käyttöönotot niin, että ne pysyvät sen sisällä. PSD3:n odotetaan tiukentavan sääntöjä säilyttäen olemassa olevien vaatimustenmukaisten ohjelmien aseman; seuraamme sitä ja ilmoitamme kumppaneille hyvissä ajoin ennen rakenteellisia muutoksia.
Entä PCI DSS verkkomaksuissa?
Verkkokulku ei koskaan käsittele korttinumeroita — se siirtää saldoa suljetun kierron tilien välillä, mikä on eri sääntely-ympäristö kuin avoimen kierron korttikäsittely. PCI DSS koskee korttitietoja, jotka pysyvät PSP:si vastuulla; 7Konto on sen rinnalla erillisenä maksutapana.
Kysy meiltä vaatimustenmukaisuudesta ennen kuin rakennat
Ilmainen 30 päivän pilotti, jonka tiimimme konfiguroi ja jota se tukee.