O nas

Europejska marka dla europejskich firm

PCI Proxy EU sprawia, że zgodność PCI DSS staje się niewidoczna – tak, abyś mógł skupić się na rozwijaniu biznesu, nie na zarządzaniu bezpieczeństwem kart.

Nasza historia

Zrodzony z europejskiej potrzeby

W Europie musisz spełniać wymogi PCI DSS i RODO, trzymając dane karty w UE. Zbyt wiele zespołów polegało na vault'ach spoza UE: więcej ryzyka, więcej biurokracji, mniej kontroli.

Dlatego powstał PCI Proxy EU: europejska usługa proxy i tokenizacji, zasilana przez RoxPay. Przechwytujemy dane karty przy checkout lub przez API i przechowujemy je w vault'ach certyfikowanych PCI DSS Level 1, wszystkich w UE.

Przed i po

Przed
Klient Twoje serwery Vault spoza UE

PAN w Twoich systemach i poza jurysdykcją UE

Z PCI Proxy EU
Klient Vault UE Ty (token)

My przechowujemy dane karty. Ty zapisujesz tylko token.

01

Problem

Złożona zgodność, dane karty poza UE, uzależnienie od dostawcy.

02

Rozwiązanie

Europejski proxy i tokenizacja, PCI DSS Level 1, gotowy na RODO.

03

Rezultat

Ty skupiasz się na produkcie. My przechowujemy dane karty.

−90%

zakres PCI

100%

dane w UE

RoxPay Logo
2020
Założone w Europie
L1
Certyfikat PCI DSS
Partner technologiczny

Oparte na technologii RoxPay

PCI Proxy EU opiera się na technologii RoxPay, europejskiej firmy fintech specjalizującej się w infrastrukturze płatniczej i rozwiązaniach bezpieczeństwa. RoxPay wnosi głęboką wiedzę w zakresie przetwarzania płatności, integracji z sieciami kart i zgodności regulacyjnej na rynku europejskim.

To partnerstwo łączy sprawdzony stos technologiczny RoxPay z skoncentrowaną misją PCI Proxy EU: uczynienie zgodności PCI prostą, przejrzystą i dostępną dla każdej europejskiej firmy – od startupów przetwarzających pierwsze transakcje po organizacje enterprise zarządzające milionami kart.

100%
Rezydencja danych w UE
RODO
Natywna zgodność
0
Jurysdykcji spoza UE
European-First

Dlaczego rezydencja danych w UE ma znaczenie

W erze transgranicznych transferów danych i ewoluujących ram regulacyjnych, przechowywanie danych posiadaczy kart w Unii Europejskiej to więcej niż preferencja – to strategiczna decyzja.

Projektowanie RODO-First

Każda decyzja architektoniczna jest podejmowana z zgodą RODO jako fundamentem, a nie dodatkiem. Umowy o przetwarzaniu danych, polityki retencji i żądania dostępu podmiotów danych są obsługiwane natywnie w platformie.

Infrastruktura oparta w UE

Wszystkie vaulty tokenów, usługi szyfrowania i węzły przetwarzające są hostowane w centrach danych UE. Dane posiadaczy kart nigdy nie opuszczają europejskiej jurysdykcji, spełniając wymogi zarówno regulatorów, jak i banków agentów rozliczeniowych.

Zgodność z regulacjami

Wraz z ewolucją europejskich przepisów o ochronie danych – od implikacji Schrems II po nadchodzące rozporządzenie ePrivacy – architektura PCI Proxy EU jest zaprojektowana tak, aby dostosowywać się bez konieczności wprowadzania zmian przez naszych klientów.

Nasza misja

Uczynienie zgodności PCI niewidoczną

"
Zgodność PCI powinna być rozwiązanym problemem, a nie cyklicznym podatkiem od innowacji. Nasza wizja to sprawienie, żeby była tak płynna, że firmy zapomną, że są zgodne.

Zespół PCI Proxy EU

Specjaliści ds. bezpieczeństwa płatności · Oparte na technologii RoxPay

Tradycyjny problem

Firmy zatrudniają QSA, przeprowadzają testy penetracyjne, segmentują sieci i szkolą pracowników – wszystko po to, aby zarządzać danymi kart, których faktycznie nie potrzebują dotykać.

Nasze rozwiązanie

Przechwytujemy dane kart zanim dotrą do Twoich systemów, tokenizujemy je w certyfikowanym europejskim vault i przekazujemy do Twojego PSP tylko wtedy, gdy jest to konieczne.

−90%

Redukcja zakresu PCI

0

Surowych danych kart, których dotykasz

−75%

Kosztów zgodności

Nasze wartości

W co wierzymy

01

Bezpieczeństwo

Bezpieczeństwo to nie funkcja, to fundament. Każda warstwa naszej platformy jest zaprojektowana z głębią obrony – od szyfrowania HSM po mikrosegmentację sieci i niezmienne dzienniki audytu.

02

Przejrzystość

Przejrzyste ceny, otwarta dokumentacja, uczciwa komunikacja. Publikujemy nasze certyfikaty zgodności, wyjaśniamy architekturę i dajemy Ci pełną widoczność tego, jak obsługiwane są Twoje dane.

03

Innowacja

Od wsparcia tokenizacji sieciowej po analitykę w czasie rzeczywistym i przyjazne deweloperom API – ciągle inwestujemy, aby nasza platforma była inteligentniejsza, szybsza i łatwiejsza do integracji.

04

Europejska suwerenność

Wierzymy, że europejskie firmy zasługują na europejską infrastrukturę. Suwerenność danych nie jest opcjonalna – to fundamentalna zasada kształtująca każdą decyzję dotyczącą hostingu, przetwarzania i przechowywania.

Gotowy na European-First zgodność?

Dołącz do rosnącej liczby europejskich firm, które polegają na PCI Proxy EU w zakresie bezpiecznej i zgodnej obsługi danych kart.