אבטחה
מה אנחנו מחזיקים, איפה זה נמצא, ואילו כללים חלים
פלטפורמה במעגל סגור נמצאת בעמדה רגולטורית לא שגרתית: היא מזיזה כסף בלי לגעת בנתוני כרטיסים ובלי להיות בנק. הדף הזה אומר בפשטות מה זה אומר להגנת מידע, לרישוי ולהיקף החובות שלכם.
Updated
Updated
שלושה דברים ששווה לדייק בהם
הגנת מידע. תאימות ל-GDPR בנויה לתוך הפלטפורמה ולא נוספת בשוליים: מזעור נתונים, זכות עיון, זכות למחיקה, ניידות וניהול הסכמות, עם מרכזי נתונים באיחוד האירופי כברירת מחדל והסכמי עיבוד נתונים זמינים. הנתונים לעולם לא נמכרים, לא משותפים עם צד שלישי ולא משמשים לפרסום.
רישוי. תוכניות במעגל סגור פועלות תחת פטור הרשת המוגבלת של PSD2 ותחת מסגרות מקבילות במקומות אחרים, ולכן המקרים הרגילים לא צריכים רישיון EMI. כשתוכנית מתקרבת לגבול הפטור — רשת בתי עסק רחבה מספיק כדי להפסיק להיות מוגבלת — אנחנו אומרים את זה בשלב התכנון ולא אחרי ההשקה.
PCI DSS. תהליך המעגל הסגור מעביר יתרה בין חשבונות בספר העסקאות שלנו ואף פעם לא מטפל במספר כרטיס. כלומר הוא לא מרחיב את היקף ה-PCI שלכם: נתוני הכרטיסים נשארים בתחום של ה-PSP שלכם, ו-7Konto יושב לידו כאמצעי תשלום נפרד.
- צפוי ש-PSD3 יהדק את כללי המעגל הסגור תוך שמירה על תוכניות תואמות קיימות; אנחנו עוקבים אחריו ונותנים לשותפים התראה מוקדמת הרבה לפני כל שינוי מבני.
- כל התקשורת מוצפנת במעבר, והגישה לפאנל הניהול היא לפי תפקידים ומתועדת.
- נתוני בתי העסק ובעלי הכרטיסים שייכים לכם ולבית העסק — אנחנו מפעילים אותם, לא מחזיקים בהם.
מה אנחנו מבקשים משותף
- 01
תארו את הרשת
אילו בתי עסק מקבלים את הערך, כדי שאפשר יהיה להעריך את עמדת הרשת המוגבלת בכנות.
- 02
סכמו על זרימות הנתונים
מה נטען מהמערכות שלכם, מה אנחנו מחזירים, ומה נשמר.
- 03
חתמו על ה-DPA
הסכם עיבוד נתונים שמכסה את העיבוד שאנחנו עושים בשמכם.
- 04
עדכנו אותנו
אם רשת בתי העסק מתרחבת מהותית, צריך לבחון מחדש את העמדה הרגולטורית לפני שזו בעיה.
פרטים
- אירוח
- האיחוד האירופי כברירת מחדל; אזורים אחרים לפי בקשה
- הצפנה
- במעבר, לכל אורך הדרך
- בקרת גישה
- לפי תפקידים, לכל ארגון, מתועדת
- שמירת נתונים
- לכל תוכנית, ניתנת להגדרה, ממוזערת כברירת מחדל
- מכירת נתונים
- לעולם לא — בלי פרסום ובלי שיתוף עם צד שלישי
- מעבדי משנה
- מפורטים בהסכם עיבוד הנתונים
שאלות בנושא
האם אני צריך רישיון EMI או רישיון בנקאי?
לא במקרים הרגילים של מעגל סגור: כרטיסי מתנה, חשבונות הטבות לעובדים, חשבונות אורחים במלון, תשלומים באירועים. הם נכנסים לפטור הרשת המוגבלת של PSD2 ולמסגרות מקבילות במקומות אחרים. כשתוכנית מתקרבת לגבול הפטור — רשת בתי עסק רחבה מאוד, למשל — אנחנו אומרים את זה לפני שבונים, לא אחרי.
האם 7Konto תואם GDPR?
כן, וזה בנוי פנימה ולא מולבש מבחוץ: מזעור נתונים, זכות למחיקה, זכות עיון, ניידות וניהול הסכמות. מרכזי נתונים באיחוד האירופי כברירת מחדל, עם הסכמי עיבוד נתונים זמינים.
איפה נשמרים נתוני הלקוחות?
במרכזי נתונים באיחוד האירופי כברירת מחדל, מה שמשאיר את ה-GDPR פשוט ואת ההשהיה נמוכה לבתי עסק באירופה. אזורים אחרים זמינים ללקוחות שצריכים אותם. הנתונים לעולם לא נמכרים, לא משותפים עם צד שלישי ולא משמשים לפרסום.
איך PSD2 חל, ומה לגבי PSD3?
תוכניות במעגל סגור פועלות תחת פטור הרשת המוגבלת של PSD2, ואנחנו עוזרים לשותפים לבנות פריסות שנשארות בתוכו. צפוי ש-PSD3 יהדק את הכללים תוך שמירה על תוכניות תואמות קיימות; אנחנו עוקבים אחריו וניתן לשותפים התראה מוקדמת הרבה לפני כל שינוי מבני.
מה לגבי PCI DSS בתהליך האונליין?
תהליך האונליין לא נוגע במספרי כרטיסים בכלל — הוא מעביר יתרה בין חשבונות במעגל סגור, וזה משטר רגולטורי אחר מעיבוד כרטיסים במעגל פתוח. PCI DSS חל על נתוני כרטיסים, שנשארים באחריות ה-PSP שלכם; 7Konto יושב לידו כאמצעי תשלום נפרד.
שאלו אותנו את שאלת התאימות לפני שאתם בונים
פיילוט חינם ל-30 יום, מוגדר ונתמך על ידי הצוות שלנו.