Соответствие

Соответствие и сертификации.

P26M построена по требованиям PCI DSS v4.0.1 и соответствует GDPR. Официальная сертификация идёт — текущие документы предоставляются проверенным мерчантам по запросу.

Готовность к PCI DSS v4.0.1 GDPR SOC 2 — в процессе
Сертификации

Что уже есть и к чему идём.

PCI DSS v4.0.1

В процессе

Платформа построена по требованиям PCI DSS v4.0.1 — в скоуп входят хранение данных карт, токенизация, сегментация сети и все интеграции с PSP. Официальный аудит QSA идёт; сертификации пока нет.

GDPR

Действует

Данные хранятся в ЕС (AWS eu-central-1). Договор об обработке данных предоставляется. Назначен DPO. Персональные данные не передаются за пределы ЕЭЗ.

SOC 2 Type II

В процессе

Аудит идёт, завершение ожидается в IV квартале 2026. Охватывает критерии безопасности, доступности и конфиденциальности.

ISO 27001

Запланировано

Запланировано на 2027 после завершения SOC 2. Часть контролей ISO 27001 уже внедрена в рамках программы готовности к PCI DSS.

Нужны AoC, SAQ или DPA?

Attestation of Compliance, Self-Assessment Questionnaire и договоры об обработке данных доступны проверенным мерчантам. Напишите команде комплаенса, указав запрос и название компании.

Запросить документы