Vertrauen

Was das System über sich selbst beweist.

Hash-verkettetes Hauptbuch
Doppelte Buchführung, nie verändert; SHA-256-Kette pro Konto; Korrekturen per Ausgleichsbuchung.
Nur anfügbares Audit-Protokoll
Jede Aktion wird in einer Kette protokolliert, die nur Ergänzungen zulässt.
KYC und KYB
Identitätsprüfung, RCCM/NINEA, wirtschaftlich Berechtigte vor der Freigabe geprüft.
Aufbewahrung
Zugriffsprotokolle 365 Tage; aufsichtsrechtliche Aufbewahrung 10 Jahre.
Verschlüsselung
TLS 1.2+ bei der Übertragung; AES-256 im Ruhezustand; mTLS zum Echtzeitzahlungssystem.
Vorfallregister 72 h
Sicherheitsvorfallregister, unveränderliche Zeitstempel.
Geschützte Kundengelder
Kundengelder geschützt; Deckung täglich neu berechnet, kritischer Alarm bei Unterdeckung.
Isolierte personenbezogene Daten
In ihrer eigenen Datenbank, nie vom Zahlungspfad gelesen.

Kontosicherheit

Eine Identität, Rollen, kurze Sitzungen.

Zwei-Faktor-Authentifizierung per Authenticator-App (TOTP) verfügbar, mit Einmal-Wiederherstellungscodes.
Verstärkte Validierung, gebunden an den Inhalt des Vorgangs, für jede Geldbewegung.
Ein Unternehmen kann die Authenticator-App für alle Mitglieder verlangen: Die Einstellung gehört der Kontoinhaberin oder dem Kontoinhaber und greift ab der Anmeldung.
Mehrere Unternehmen unter einer Identität.

Daten und Integrität

Hochverfügbarkeit: Die Produktionsdatenbank läuft mit einer Bereitschaftsinstanz und schwenkt automatisch um, ohne Wiederherstellung.
Sicherungen mit punktgenauer Wiederherstellung — man zielt auf eine Minute, nicht auf den Stand der letzten Nacht.
TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand.

Plattformsicherheit

Ratenbegrenzung je Quelle: Anmeldung, API-Schlüssel und Checkout haben jeweils eine eigene.
Überwachung und Durchsetzung ohne Pause: Alarme lösen auf dem tatsächlichen Systemzustand aus, nicht auf einem Bericht, an dessen Öffnen jemand denken muss.
API-Schlüssel gehören einem Unternehmen und werden nie zwischen Einheiten geteilt: Eine Kompromittierung bewegt kein Geld einer Schwestergesellschaft.

Skalierbarkeit

Modul Performance 100 % (0 Abweichungen bei 80 Szenarien), keine 5xx-Antwort. Jeder Dienst skaliert horizontal, unabhängig von den anderen.

Jeder Dienst skaliert unabhängig: Instanzen, warm gehaltene Mindestkapazität, Lese-Replikat, asynchrone Webhooks. Beispieldaten.

Schreiben Sie uns: wir antworten mit dem System, nicht mit Adjektiven.