Безопасность
Данные клиентов — зона нашей ответственности. Коротко о главном.
Шифрование
TLS 1.3 при передаче, AES-256 при хранении.
Данные карт
Хранятся в отдельном защищённом контуре по стандарту PCI DSS.
Доступ
Роли, двухфакторная защита и журнал действий.
Соответствие
Работа по требованиям PSD2 и GDPR, регулярные внешние аудиты.
Сертификаты и аудит
| Область | Статус |
|---|---|
| GDPR | соответствует |
| Внешний аудит безопасности | ежегодно |
| Тест на проникновение | раз в год, отчёт по запросу |
| Резервное копирование | проверка восстановления раз в квартал |
Сообщить об уязвимости: политика раскрытия · security@vistulapay.pl