Securitate
Securitatea în CargoPay nu este o funcționalitate adăugată platformei. Este felul în care sunt construite fiecare modul, fiecare flux de lucru și fiecare tranzacție. De la momentul în care o firmă cere accesul până la momentul în care se mișcă banii, fiecare pas este verificat, nu presupus.
Amenințările împotriva cărora este construit
Uzurparea identității
Frauda în transportul rutier funcționează aproape întotdeauna dându-se drept un transportator legitim exact cât să i se încredințeze o marfă.
Lanțuri de subcontractare
Cu cât o cursă coboară mai mult pe un lanț de subcontractanți, cu atât mai puțin știe cineva cine o conduce de fapt.
Redirecționarea plăților
O factură cu datele bancare schimbate este cel mai ieftin atac care există și ajunge după ce munca este deja făcută.
Arhitectură de securitate pe mai multe niveluri
Fiecare nivel al platformei are propriile verificări, de la intrarea în rețeaua verificată până la plata fiecărei tranzacții.
Verificarea companiei
Înainte ca orice operator să acceseze rețeaua CargoPay, acesta trece printr-un proces riguros de verificare în mai mulți pași. Nu este un exercițiu de bifare: este apărarea principală împotriva infiltrării actorilor fraudulenți în lanțul dumneavoastră de aprovizionare.
Validare înregistrare companie
Certificat de înființare, extras din registrul comercial și înregistrare TVA verificate încrucișat cu bazele de date oficiale UE.
Verificarea licențelor de operare
Licență comunitară UE pentru transport rutier internațional, licență operator de transport și certificat de competență profesională validate în fața autorităților emitente.
Autorizare reprezentant
Verificarea identității semnatarilor autorizați previne crearea de conturi neautorizate și garantează integritatea lanțului de comandă.
Procesare securizată a plăților
Fiecare plată trece prin Stripe, unul dintre principalii furnizori de infrastructură de plăți din lume, cu certificare PCI DSS Nivel 1, cel mai înalt standard de securitate disponibil în industria plăților.
CargoPay nu stochează niciodată datele dvs. de plată
Numerele de card, CVV-urile și celelalte date sensibile de plată sunt gestionate exclusiv de infrastructura certificată Stripe. CargoPay nu reține date de plată sensibile pe serverele sale.
- Criptare plată cap-la-cap pe toate rutele
- Detecție fraudă cu machine learning Stripe Radar
- Autentificare puternică 3D Secure (SCA)
- Scor de risc în timp real pentru fiecare expediție
Canale de comunicare controlate
Cererile de plată sunt livrate exclusiv prin email. Aceasta este o decizie arhitecturală deliberată, bazată pe securitate, nu o limitare.
Linkurile publice pot fi interceptate, distribuite neintenționat sau utilizate ca vectori de phishing. Emailul oferă un canal de livrare verificabil și auditabil care menține tranzacția într-un mediu controlat și trasabil, de la expediere la plată.
Livrare prin email
Verificabil, documentat, auditabil
Linkuri publice
Risc de interceptare, fără traseu de audit
Monitorizare tranzacții & detecție fraudă
CargoPay monitorizează fiecare tranzacție pentru modele indicative de activitate frauduloasă, proactiv, în timp real, nu retrospectiv după ce prejudiciul a fost deja produs.
Analiză comportamentală
Profilurile de comportament de plată sunt analizate în timp real pentru a semnala abateri de la modelele operaționale stabilite și istoricele de rută.
Verificări de viteză
Limitarea ratei și analiza vitezei detectează volume de tranzacții anormale sau vârfuri de frecvență indicative de fraudă coordonată.
Verificarea partenerului
Monitorizarea continuă a documentelor partenerului, înregistrărilor de flotă și modelelor de interacțiune în rețeaua verificată.
Protecția datelor & conformitate GDPR
CargoPay operează în deplină conformitate cu reglementările aplicabile de protecție a datelor, inclusiv Regulamentul General privind Protecția Datelor (GDPR). Datele companiei, registrele de tranzacții și documentele de verificare sunt protejate conform celor mai înalte standarde de confidențialitate și integritate.
- Principiile de minimizare a datelor GDPR Articolul 5 aplicate
- Documente de verificare folosite exclusiv pentru identitate
- Zero partajare de date cu terți fără consimțământ explicit
- Aliniere la Regulamentul eFTI (UE) 2020/1056 pentru documentație digitală de transport
Secrete criptate
Credențialele și secretele furnizorilor sunt criptate cu AES-256-GCM. Datele cardului nu ajung niciodată la noi.
Criptare în tranzit
Fiecare conexiune cu platforma și cu furnizorul nostru de plăți merge prin HTTPS.
Minimizare date
Doar datele necesare colectate, păstrate doar pentru durata legal necesară
Traseu de audit
Jurnale complete de tranzacții și accesuri pentru raportare de conformitate și rezolvare dispute
Odată ce ești înăuntru
Verificarea decide cine intră. Acestea decid la ce poate ajunge după aceea.
Datele tale sunt limitate la organizația ta
Înregistrările sunt filtrate pe organizație chiar în interogări, nu ascunse în interfață. O altă firmă nu îți poate citi expedierile schimbând un URL.
Permisiuni verificate per acțiune
Fiecare acțiune protejată cere un rol și un privilegiu înainte să ruleze, așa că un cont de transportator nu ajunge la o acțiune de expeditor sau de administrator.
Formularele poartă token de cerere
Cererile care schimbă date sunt validate față de un token pe sesiune, astfel încât un formular nu poate fi trimis în numele tău din altă parte.
Autentificarea este limitată și blocată
Eșecurile repetate sunt încetinite pe adresă și blochează contul în sine, așa că o listă de parole furate nu poate fi încercată împotriva ta în viteză.
Documentele sunt semnate, nu doar stocate
eCMR-ul se semnează printr-un furnizor de semnătură calificată, iar documentul reține cine a semnat și când. Noi păstrăm înregistrarea, nu autoritatea de semnare.
Acțiunile lasă o urmă auditabilă
Accesările și modificările sunt înregistrate, iar asta face ca un litigiu să poată fi lămurit din înregistrare, nu din memorie.
Operați cu securitatea de care afacerea dvs. de transport are nevoie
Arhitectura de securitate multi-nivel CargoPay este proiectată pentru realitățile transportului rutier european, unde frauda este sofisticată, marjele sunt strânse și încrederea trebuie verificată la fiecare nod al lanțului de aprovizionare.