Что защищает платёж
- Хранилище: номера карт хранятся под ключами данных KMS в изолированной базе, никогда не логируются, везде замаскированы.
- Секреты: ключи и учётные данные провайдеров в управляемом хранилище секретов, ротация без простоя, никогда в коде или файлах настроек.
- Изоляция: каждая запись несёт свою сеть, и каждый запрос ограничен ею; запрос не может дотянуться до данных другого бренда.
- Форма оплаты: защитные заголовки, проверка целостности подключаемых файлов, самопроверка элементов страницы, без сторонних скриптов; проверка выполняется при каждом выпуске и оповещает, когда меняется заголовок.
- Доступ: роли, двухфакторная аутентификация, усиленные проверки для чувствительных действий, журнал аудита каждого изменения.
- Транспорт: TLS на каждой публичной точке; подписанные вебхуки и проверенные колбэки провайдеров.
Что защищает бизнес
- Журналы каждого платежа, колбэка и повтора пять лет; логи десять; трассировка платежа в одном месте.
- Выпуски без простоя, два слота на сервис, откат за минуту; каждый образ собран из помеченного коммита и скачивается по дайджесту.
- Оповещения о сбоях провайдеров, ошибках колбэков и необычных картинах.
- Развёртывание в собственном облачном аккаунте клиента, когда этого требует регулирование или политика.
- Резервные копии баз данных и журнала в том же регионе.
Где находятся контроли
| Область | Контроль | Что это значит для клиента |
|---|---|---|
| Данные карт | Хранилище с ключами KMS | Периметр PCI мерчанта самый лёгкий; периметр клиента — это периметр платформы |
| Учётные данные | Управляемое хранилище секретов, ротация | Ни одного ключа провайдера в файле или тикете |
| Арендаторы | Сеть в каждой строке, каждый запрос ограничен ею | White-label партнёр не видит данных другого партнёра |
| Платёжная страница | Заголовки, целостность, самопроверка, без сторонних скриптов | Построено по требованиям PCI DSS к платёжным страницам и проверяется при каждом выпуске |
| Люди | Роли, 2FA, усиленные проверки, журнал аудита | Возврат или смена статуса всегда имеют автора |
| Записи | Журналы пять лет, логи десять, трассировка по ссылке | Любой платёж можно восстановить годы спустя для регулятора или спора |
| Развёртывание | Одни образы в нашем облаке или в облаке клиента | Размещение данных и доступ — решение клиента |
Развёртывание в облаке клиента
Платформа работает в облачных аккаунтах Tranzify или в собственном аккаунте клиента: те же образы, тот же процесс выпуска и те же настройки, с ключами, сетевыми правилами, базой данных и хранилищем клиента. Регулятор или банк-партнёр, требующий, чтобы данные оставались в аккаунте клиента, получает именно это, а собственная служба безопасности клиента сохраняет свои контроли. Обновления приходят как новые версии образов, которые операторы клиента устанавливают, когда сочтут нужным.
Что остаётся у лицензированного клиента
KYC и KYB мерчантов и плательщиков, AML и санкционный скрининг транзакций, хранение и расчёт средств, лицензии и регистрации, договоры с провайдерами и мерчантами. Tranzify даёт программное обеспечение и записи; клиент даёт соответствие требованиям. Договор описывает это разделение подробно, с приложенными документами о соответствии платформы; страница о регуляторном статусе объясняет позицию публично.