Відповідність

Відповідність і сертифікації.

P26M побудована за вимогами PCI DSS v4.0.1 та відповідає GDPR. Офіційна сертифікація триває — поточні документи надаються перевіреним мерчантам за запитом.

Готовність до PCI DSS v4.0.1 GDPR SOC 2 — у процесі
Сертифікації

Що вже маємо і до чого йдемо.

PCI DSS v4.0.1

У процесі

Платформа побудована за вимогами PCI DSS v4.0.1 — у скоуп входять зберігання даних карток, токенізація, сегментація мережі та всі інтеграції з PSP. Офіційний аудит QSA триває; сертифікації ще немає.

GDPR

Діє

Дані зберігаються в ЄС (AWS eu-central-1). Договір про обробку даних надається. Призначено DPO. Персональні дані не передаються за межі ЄЕЗ.

SOC 2 Type II

У процесі

Аудит триває, завершення очікується в IV кварталі 2026. Охоплює критерії безпеки, доступності та конфіденційності.

ISO 27001

Заплановано

Заплановано на 2027 після завершення SOC 2. Частину контролів ISO 27001 уже впроваджено в межах програми готовності до PCI DSS.

Потрібні AoC, SAQ або DPA?

Attestation of Compliance, Self-Assessment Questionnaire та договори про обробку даних доступні перевіреним мерчантам. Напишіть команді комплаєнсу, вказавши запит і назву компанії.

Запросити документи