Zertifizierungen.
Pay. verfügt über alle notwendigen Zertifizierungen für den sicheren Umgang mit Zahlungs- und Kundendaten.
PCI-DSS
Pay. ist PCI-DSS-zertifiziert. Der Payment Card Industry Data Security Standard (PCI-DSS) ist ein Sicherheitsstandard für Organisationen, die Karteninhaberdaten speichern und verarbeiten. Ziel der Zertifizierung ist es, Daten zu schützen, Betrug einzuschränken und das Risiko einer Datenverletzung zu verringern.
GDPR
Pay. erfüllt alle Anforderungen an den sicheren Umgang mit Daten. Die Daten werden in niederländischen Datenzentren gespeichert. Wir erheben nur Daten, die wir für die Zahlungsabwicklung benötigen. Für weitere Details siehe unsere Datenschutzerklärung
ISAE 3402
Pay. ist ISAE 3402-zertifiziert. Der International Standard for Assurance Engagements (ISAE 3402) gibt jährlich einen Bericht über die Zuverlässigkeit der Zahlungsabwicklung durch einen unabhängigen IT-Prüfer ab. Diese Prüfung stellt sicher, dass wir die höchsten internationalen Standards für Risikomanagement und interne Kontrolle erfüllen.
ISO 27001:2022
Pay. ist nach NEN-EN-ISO/IEC 27001:2022 zertifiziert. Die NEN-EN-ISO/IEC 27001:2022 ist eine international anerkannte Norm für das Informationssicherheitsmanagement. Diese Norm legt spezifische Anforderungen für die Einrichtung, Implementierung, Ausführung, Kontrolle, Bewertung, Aufrechterhaltung und Verbesserung eines dokumentierten Informationssicherheitsmanagementsystems (ISMS) im Rahmen der Organisation fest.
Ziel dieser Zertifizierung ist es, vertrauliche Daten zu schützen, die Integrität von Unternehmensdaten zu gewährleisten und die Verfügbarkeit von IT-Diensten sicherzustellen. Sie hilft uns auch, die gesetzlichen und behördlichen Anforderungen zu erfüllen und einen proaktiven Ansatz für das Management von Informationssicherheitsrisiken zu wählen.
Bei Pay. haben wir uns verpflichtet, die Sicherheit und den Schutz der Daten unserer Kunden zu gewährleisten. Mit der Zertifizierung nach NEN-EN-ISO/IEC 27001:2022 unterstreichen wir unser Engagement für die Einführung und Aufrechterhaltung bewährter Verfahren im Bereich der Informationssicherheit. Dies hilft uns, Betrug einzudämmen, das Risiko einer Datenverletzung zu verringern und die Sicherheit unserer Dienstleistungen zu gewährleisten.
