Affidabilità & sicurezza
Centro di fiducia per sicurezza, pagamenti e disponibilità.
Progettato per operatori in gastronomia, ospitalità, retail ed e-commerce. L'inserimento online delle carte utilizza i campi di carta ospitati del nostro processore di pagamenti certificato PCI DSS Level 1, quindi i dati grezzi del titolare della carta non toccano i sistemi Kotao; quell'architettura supporta una postura PCI DSS SAQ A per i commercianti idonei. Ruoli a livello di workspace per ogni azione. Export pronti per audit per KassenSichV, GoBD e DATEV. EU-hosted di default.
Valori predefiniti
Cosa è bloccato per impostazione predefinita.
Residenza dei dati EU
EU-hosted con subprocessori documentati, DPA e SCC per qualsiasi trasferimento transfrontaliero.
Crittografia ovunque
TLS 1.3 in transito. AES-256 a riposo. Separazione chiave per cliente per campi sensibili.
Partner di pagamenti PCI-DSS
La raccolta online delle carte avviene tramite un Provider di Servizi di Livello 1 PCI: i campi carte ospitati tokenizzano i dati della carta e mantengono il PAN fuori dall’ambiente applicativo di Kotao.
GDPR + DPA
Accordo di Elaborazione Dati in ogni piano. SCC per sub-processori. Traccia di audit completa.
Autenticazione forte del cliente
3DS2 conforme PSD2 + flussi senza friction. Esenzioni gestite automaticamente.
Monitoraggio continuo
Logging e alert sui percorsi critici. Processo di risposta agli incidenti documentato.
Controlli operativi
Roles, audit, and 2FA, on by default.
- 01Role-based workspace permissions
- 02Tracce di audit dell'azione di amministrazione
- 03Controlli di sessione e dispositivo
- 042FA and step-up authentication
- 05Tokenizzazione del pagamento
- 06Contratti di trattamento dei dati
Roadmap di Assurance
SOC 2 Type II e ISO 27001 sono sulla roadmap di fiducia pubblica.
Kotao sta costruendo il programma di evidenza di controllo e la roadmap verso SOC 2 Type II e ISO 27001. Fino a quando i rapporti di terze parti non saranno disponibili, pubblichiamo qui la postura di sicurezza attuale, i sub-processori, l’Accordo di Elaborazione Dati e il processo di incidenti invece di implicare una certificazione che non abbiamo ancora ottenuto.
- Raccolta online delle carte allineata a PCI DSS SAQ A tramite i campi carte ospitati del processore di pagamento
- Lavori di readiness SOC 2 Type II per controlli di sicurezza, disponibilità e confidenzialità
- Roadmap ISMS ISO 27001 che copre politiche, gestione del rischio, revisione degli accessi e controlli sui fornitori
Disponibilità
Stato e incidenti pubblicati apertamente.
La pagina di stato pubblico registra incidenti attivi, servizi degradati, finestre di manutenzione e aggiornamenti post-incidente per i servizi Kotao rivolti ai clienti.
Gestisci la cassa. Gestisci la contabilità. Gestisci il team.
POS, prenotazioni, pagamenti, scorte, retribuzioni, sito web e report. Un prodotto. Una fattura. Nessuna catena di plugin da gestire.