Güvenlik bir özellik değil, mimarinin kendisi.
Ödeme altyapısında güvenlik, sonradan eklenen bir katman olamaz. Kart verisinin işlenmesinden yönetici yetkilerine kadar her bileşen en az yetki ve katmanlı savunma ilkeleriyle tasarlanır.
Her işlem, her yetki değişikliği ve her yönetici hareketi izlenebilir; kuruluşunuzun iç denetim ve bağımsız denetim süreçleri için gereken kayıtlar baştan üretilir.
Katmanlar
Altı katmanda güvenlik.
3D Secure ve güçlü doğrulama
Kart ödemelerinde 3D Secure; yönetici ve kullanıcı girişlerinde iki adımlı doğrulama.
Tokenizasyon
Saklanan kartlar anlamsız jetonlarla temsil edilir; kart verisi uygulama katmanında dolaşmaz.
Şifreleme ve anahtar yönetimi
İletimde TLS, saklamada güçlü şifreleme; anahtarlar veriden ayrı yönetilir.
Rol bazlı erişim
Her kullanıcı yalnız görevinin gerektirdiği ekran ve işlemlere erişir; kritik işlemler çift onaylıdır.
Denetim izi
İşlem ve yönetici hareketleri zaman damgalı, değiştirilemez kayıtlarla saklanır.
Risk ve dolandırıcılık kuralları
Limit, hız, cihaz ve davranış kurallarıyla şüpheli işlemler işaretlenir ya da durdurulur.
Uyumluluk
Mevzuat gereksinimleri gözetilerek.
Altyapı; ödeme hizmetleri ve elektronik para mevzuatı, kart verisi güvenliği standartları ve kişisel verilerin korunması düzenlemeleri dikkate alınarak tasarlanır.
Lisans, sertifika ve denetim yükümlülükleri hizmeti sunan kuruluşa aittir; PayPandas altyapısı bu süreçleri destekleyecek şekilde yapılandırılır.
KYC ve AML süreçlerinize bağlanır.
Kimlik doğrulama, müşteri risk puanlaması ve şüpheli işlem bildirimi için kullandığınız servisler API üzerinden altyapıya bağlanır; kontroller işlem akışının doğru noktasında çalışır.
- Uzaktan kimlik doğrulama servisleri
- Yaptırım ve PEP listesi taramaları
- Şüpheli işlem izleme ve raporlama
- Belge ve kayıt saklama