Wir nehmen die Sicherheit sehr ernst. Durch strenge Sicherheitskontrollen, sichere Datenspeicherung, Überprüfung der Mitarbeiter und Einhaltung aller verfügbaren Vorschriften gewährleisten wir die Sicherheit, Stabilität und Zuverlässigkeit unserer Zahlungsplattform. Wir sind ständig auf der Suche nach neuen Technologien, Verfahren, Risikobewertungen und unabhängigen Tests, um uns weiter zu verbessern.
Datenverschlüsselung
Wir halten uns an den PCI-Datensicherheitsstandard für Dienstanbieter.
Sicherheit von Webanwendungen
Wir befolgen die branchenüblichen Richtlinien für sichere Codierung.
Physische und Netzwerksicherheit
Die Daten werden in speziellen Anlagen mit 24x7-Sicherheit gehostet.
Wir verfügen über ein spezielles Compliance-Team, das die Verfahren und Richtlinien überprüft und sie mit den Normen in Einklang bringt und feststellt, welche Kontrollen, Prozesse und Systeme für die Einhaltung der Vorschriften erforderlich sind.
Außerdem führen wir regelmäßig interne Audits durch und unterstützen unabhängige Audits und Bewertungen durch Dritte.
PCI DSS Level 1 Konformität
Payment Card Industry Datensicherheitsstandard (PCI DSS) ist einer der Sicherheitsstandards, die von den großen Zahlungssystemen geschaffen wurden. Die Einhaltung dieser Norm macht Online-Transaktionen sicher und schützt sie vor Identitätsdiebstahl. Es erhöht die Kontrolle über die Daten der Karteninhaber und reduziert den Kreditkartenbetrug.
VISA Third Party Agent (TPA) und Mastercard Registration Program (MRP)
Unsere VISA Third Party Agent und Mastercard Registration Program Registrierungen sind eine zusätzliche Sicherheitsebene für unsere Kunden. Alle Dienstleister, die Zugang zu den Daten von Karteninhabern haben, müssen die Anforderungen an die Datensicherheit erfüllen, bevor sie ihre Dienste aufnehmen, und sie müssen im VISA Agent Registration Program für die Aufnahme in das Visa Global Registry of Service Providers registriert sein. Mastercard verlangt von allen Dienstleistern, dass sie PCI-konform und als Member Service Provider (MSP) registriert sind.
Google Pay
Corefy ist offiziell in der Liste der teilnehmenden Google-Pay-Verarbeitern aufgeführt. Sie ermöglicht unseren Kunden die einfache Implementierung dieser gefragten Zahlungsmethode und die sichere Abwicklung von Google-Pay-Transaktionen über Corefy. Unterschreiben Sie einen Vertrag mit uns, stimmen Sie den Google-Bedingungen und -Richtlinien zu, informieren Sie Ihren Corefy-Kundenbetreuer – und los gehts.
Apple Pay
Wir haben den Entschlüsselungsservice für Apple Pay-Token implementiert, der es unseren Kunden ermöglicht, Apple Pay-Token zu entschlüsseln und die Kartendaten an die Anbieter zu übermitteln, anstatt die Token zu übertragen. So können Kunden unabhängig vom Zahlungsanbieter ihre eigene Apple Händler-ID und Zahlungsverarbeitungszertifikate zur Entschlüsselung der Token verwenden.
PSD2-konforme Software
PSD2 ist die zweite Generation der Zahlungsdiensterichtlinie, die von der Europäischen Union umgesetzt wird und sowohl Privatkunden als auch Unternehmen betrifft. PSD2 ermöglicht es Bankkunden, Drittanbieter für die Verwaltung ihrer Finanzen zu nutzen. Die Verordnung hat Auswirkungen auf alle Unternehmen in Europa, die mit Zahlungen zu tun haben, von der Regulierung des Auftretens von Drittanbietern bis zur Notwendigkeit einer starken Kundenauthentifizierung (SCA).
Corefy erfüllt die höchsten Anforderungen an Sicherheit, Integrität und Stabilität. Wir wissen, dass Sie uns Ihre Daten anvertrauen, und wir tun alles, um sie zu schützen, und suchen ständig nach Möglichkeiten zur Verbesserung.
Zuverlässigkeit der Infrastruktur
Corefy PCI-konforme Zahlungsplattform läuft vollständig auf AWS und verlässt sich auf bewährte Sicherheitsverfahren und Überprüfbarkeit.
Sicherheitsmanagement
Wir überprüfen und beobachten die Aktivitäten von Mitarbeitern, Kunden und Anbietern, um uns vor verdächtigen oder unbefugten Aktivitäten zu schützen.
Ultimativer Datenschutz
Datenschutz und -sicherheit sind ein wichtiges Thema, wenn es um Lösungen für das Informationsmanagement geht, insbesondere wenn es um die sensiblen Zahlungsdaten Ihres Unternehmens geht. Bei uns können Sie sich darauf verlassen, dass die besten Praktiken der Branche eingehalten werden.
In einer Branche, in der Vertrauen das A und O ist, können Unternehmen durch den Einsatz ausgefeilter Sicherheitsverfahren darauf vertrauen, dass ihre Daten bei Corefy sicher sind. Unser Team arbeitet mit jedem unserer Kunden zusammen, um sie zu schützen, und bietet bewährte Verfahren an, um sicherzustellen, dass private Informationen vertraulich bleiben.
Fortlaufende Ausbildung
Unsere Entwicklungs- und Technikteams schulen sich regelmäßig in verschiedenen Bereichen wie Kryptografie, OWASP Top 10 und anderen, die für unsere Plattform relevant sind.
Community-Bewusstsein
Wir tauschen uns auf lokaler und nationaler Ebene über Ansätze zur Informationssicherheit aus, um die Sicherheitsgemeinschaft mitzugestalten.
Strategischer Ansatz
Ständige interne und externe Tests helfen uns, die Taktiken von Angreifern zu erkennen und zu verstehen und sie proaktiv zu stoppen, um die Daten zu schützen.
Prüfung durch Dritte
Lösungen, die nur in der Theorie sicher sind, sind nicht akzeptabel. Wir arbeiten mit Drittanbietern zusammen, um unsere Sicherheitskontrollen zu testen, anzugreifen und zu bewerten, um zu bestätigen, dass sie funktionieren.
Entwicklung
Unsere Entwickler arbeiten eng mit verschiedenen Abteilungen zusammen. Entscheidend ist, dass wir jede Woche neue Versionen unseres Kernsystems veröffentlichen, ohne Ausfallzeiten oder aktive Beteiligung unserer Kunden.
Software und Hardware
Corefy ist vollständig auf Open-Source-Software aufgebaut. Dadurch haben wir die maximale Kontrolle über unsere Softwarekomponenten und bleiben gleichzeitig unabhängig von Dritten. Alle Aktivitäten in den Bereichen Entwicklung, Systemadministration, Netzwerke, Datenbankadministration und Sicherheit werden von unseren Experten intern durchgeführt.
Bewährte Praktiken
Corefy verfügt über einen SOC-2-Bericht, der von einem unabhängigen Dritten erstellt wurde und belegt, dass wir die erforderlichen Maßnahmen zum Schutz unserer Systeme und Ihrer Daten ergreifen.
Strenge Zugangskontrollen
Bei so wertvollen Daten wie Finanzinformationen stellen wir sicher, dass nur die richtigen Personen den richtigen Zugang haben. Mithilfe von OAuth-Authentifizierung und Scoping wandeln wir sensible Informationen in einen temporären und sich ständig ändernden Schlüssel (oder Token) um, um einen zuverlässigen Schutz zu gewährleisten.
Corefy bietet Funktionen zum Schutz Ihres Unternehmens, die aber nur dann wirksam sind, wenn Sie sie nutzen. Wenn Sie diese nicht nutzen, sind Sie möglicherweise angreifbar.
Corefy bietet Funktionen zum Schutz Ihres Unternehmens, die aber nur dann wirksam sind, wenn Sie sie nutzen. Wenn Sie diese nicht nutzen, sind Sie möglicherweise angreifbar.
Zugriff erlauben
Konten, Abonnements, Rechnungen, Transaktionen, Pläne
Berechtigungen
Zugriff und Bearbeitung erlauben
Dashboard, Konten und Abonnenten, Pläne, wiederkehrende Einnahmen, Abonnentenbindung, Transaktionen, Exporte
Zugriff und Bearbeitung erlauben
Webseiten-Einstellungen, Pläne, Rechnungseinstellungen, Gutscheine, Währungen, Steuern, E-Mail-Vorlagen, Zahlungs-Gateways, Checkout-Einstellungen, Mahnwesen, MailChimp, Salesforce
Card number
Result
Allowed
Result
Denied
Scanning
Scanned
Unsere vorgefertigten Betrugsbekämpfungslösungen bieten Ihnen eine zusätzliche Sicherheitsschicht und helfen Ihnen, bestimmte Betrugsprobleme und -risiken effektiver anzugehen.
3D Secure ist ein Authentifizierungsprotokoll, das eine zusätzliche Verifizierungsebene für Transaktionen mit einer nicht vorhandenen Karte bietet. Das Protokoll entspricht den Authentifizierungsvorschriften einschließlich des Mandats zur starken Kundenauthentifizierung (SCA) der PSD2.
Genießen Sie sichere Transaktionen und tokenisierte Daten ohne zusätzliche Gebühren. Akzeptieren Sie Zahlungen mit oder ohne PCI-Konformität dank unserer Tokenisierungs-Technologie, die die Daten Ihrer Kunden stets sicher hält und es Ihnen ermöglicht, sich auf Ihr Geschäft zu konzentrieren.
Unsere leistungsstarke API bietet Ihnen eine enorme Flexibilität bei der Erstellung von Zahlungsszenarien, die Ihren Geschäftsanforderungen am besten entsprechen.
Optimieren Sie den Zahlungsprozess und bieten Sie Ihren Kunden ein hervorragendes Benutzererlebnis.
Kunde gibt Kartendaten ein
Kunde gibt seine Kreditkartendaten ein. Dies kann über ein benutzerdefiniertes Formular, den Checkout oder direkt über API erfolgen.
Der Token wird auf unserer Seite erstellt
Ein Token wird in unserer API erstellt und die Kartendaten werden an unseren Token-Server gesendet.
Der Token wird an Sie zurückgesendet
Der Token wird an Ihr Backend gesendet. Sie können die Zahlungen sicher abwickeln, auch ohne PCI-Konformität – überlassen Sie es einfach uns.
Die Sicherheit von Online-Zahlungen ist ein wichtiges Anliegen nicht nur für Karteninhaber. Banken, Zahlungsdienstleister, Plattformen und Händler (z. B. Online-Shops) sind ebenfalls an der Sicherheit des Zahlungsvorgangs interessiert. Und der Grund dafür liegt auf der Hand: Alle Beteiligten riskieren im Falle einer Sicherheitsverletzung ihr Geld und ihren Ruf. Dieses Sicherheitsbedürfnis führt zur Entwicklung fortschrittlicher Mittel zur Sicherung von Transaktionen und zur Verhinderung betrügerischer Aktivitäten mit Kartendaten.
Die Sicherheit der Zahlungsdaten liegt jeder Lösung unserer Plattform zugrunde. Corefy erfüllt die höchsten Standards durch strenge Sicherheitsüberprüfungen, sichere Datenspeicherung, Personalkontrolle und die Einhaltung aller geltenden Vorschriften. Wir nehmen das Thema Sicherheit sehr ernst, um die maximale Datensicherheit und Zuverlässigkeit der Plattform zu gewährleisten.
Die neuen Technologien haben wir stets im Blick: Wir bewerten die Risiken und führen unabhängige Audits durch, um die Stabilität, Zuverlässigkeit und Sicherheit der gesamten Plattform zu gewährleisten.
Unsere Plattform erfüllt den strengsten Sicherheitsstandard – PCI DSS Level 1. Durch das jährliche Audit vor Ort wird sichergestellt, dass die Vorschriften auf höchstem Niveau eingehalten werden. Außerdem können wir unseren Kunden die PCI-Belastung abnehmen und in ihrem Namen mit den Banken verhandeln. Dadurch wird der vollständige Schutz der sensiblen Daten unserer Kunden und ihrer Kunden gewährleistet.
Da wir im Mastercard Registration Program und als VISA Third Party Agent registriert sind, bieten wir unseren Kunden eine zusätzliche Sicherheitsebene.
Die Internationale Organisation für Normung (ISO) ist ein wesentlicher Punkt bei sicheren Online-Zahlungen. Corefy verfügt über die Normen ISO 9001 und ISO 27001. ISO 9001 ist die internationale Norm, die die Anforderungen an ein Qualitätsmanagementsystem festlegt. Mit ihrer Hilfe können Organisationen nachweisen, dass sie in der Lage sind, hochwertige Dienstleistungen und Produkte anzubieten. Corefy verfügt außerdem über die ISO/IEC 27001:2013-Zertifizierung für Anwendungen, Systeme, Mitarbeiter, Technologie und Prozesse.
Informationssicherheit führt zur Verbesserung der Performance, zur Risikominderung und zu einem erhöhtem Kundenkomfort.
Wir unterstützen auch PSD2. Die Zahlungsdiensterichtlinie ersetzt die PSD von 2007. Diese Lösung ermöglicht es Drittanbietern, die Finanzen der Bankkunden mit deren direkter Genehmigung und durch verbesserte Authentifizierung zu verwalten. Gemäß PSD2 geben die Kunden ihre Zustimmung sowohl für einzelne Transaktionen als auch für den vollständigen Zugriff der TPP auf ihre bei der Bank gespeicherten Daten.
Die DSGVO zielt darauf ab, die personenbezogenen Daten und die Privatsphäre der Bürger der Europäischen Union zu schützen. Die europaweite Verordnung stellt sicher, dass die Identitätsdaten von Kunden nur dann erfasst werden, wenn diese ausdrücklich und in angemessener Weise zugestimmt haben.
Unsere Plattform zur Organisation von Zahlungen verwendet 3D Secure-Technologien (1 und 2). Dies hilft die Identität des Karteninhabers in Echtzeit zu überprüfen und jede Transaktion sicher zu machen. Nach Eingabe der Kartennummer wird der Karteninhaber an den Server der ausstellenden Bank weitergeleitet. In der Regel senden die Banken danach eine SMS mit einem Geheimcode, der als Bestätigung dient. Nach Eingabe des empfangenen Codes wird die Identität des Karteninhabers bestätigt und die Transaktion autorisiert. Die Mastercard beispielsweise verwendet den Masterсard SecureCode zur Sicherung aller Finanzvorgänge.
Corefy ermöglicht es Ihnen, Online-Zahlungen mittels Tokenisierungstechnologie zu akzeptieren. Sie schützt die Daten der Kunden und ermöglicht es den Unternehmern, sich auf die Entwicklung zu konzentrieren. Unsere leistungsstarke API ermöglicht es Händlern, eine Kreditkarte viele Male zu belasten, ohne die Zahlungsdaten erneut eingeben zu müssen. Aufgrund unserer Betrugsbewertung ist es möglich, eine kostenlose Autorisierung zu erteilen. Wir bieten auch Ein-Klick-Zahlungen an, um den Kaufprozess zu erleichtern und die Zufriedenheit Ihrer Kunden zu erhöhen.
Unsere Plattform umfasst ein System, das Online-Transaktionen auswertet und verdächtige Transaktionen aufspürt. Nach einer gründlichen Analyse jeder Transaktion empfiehlt das System, diese abzulehnen oder eine zusätzliche Prüfung vorzunehmen. Im Falle eines Betrugsverdachts kann das System die Abbuchung verhindern.
Das Corefy-Betrugsbekämpfungssystem kann nach verschiedenen Parametern arbeiten:
Die Betrugsbekämpfung wertet alle Vorgänge aus und identifiziert die anormalen und verdächtigen Vorgänge. Sie ist auch in der Lage, die Betrüger mit maximaler Wahrscheinlichkeit zu identifizieren oder die Kartentransaktionen des Käufers als vertrauenswürdig einzustufen.
Genießen Sie eine sichere Zahlungsabwicklung, ohne Ihr Geld, Ihren Ruf und die sensiblen Daten Ihrer Kunden in Gefahr zu bringen.
