Standardy, które stosujemy w praktyce
Automatyzacja przetwarzania płatności wymaga precyzyjnego przestrzegania wymogów regulacyjnych. Qutanaa działa w oparciu o udokumentowane procedury i aktualne standardy branżowe - bez wyjątków.
Obszary regulacyjne objęte naszym systemem
PCI DSS
Przetwarzanie danych kart płatniczych odbywa się zgodnie z wymogami standardu PCI DSS poziom 1. Dane wrażliwe nie są przechowywane po zakończeniu transakcji.
RODO / GDPR
Dane osobowe klientów przetwarzane są wyłącznie w zakresie niezbędnym do realizacji usługi, zgodnie z rozporządzeniem UE 2016/679 i polską ustawą o ochronie danych.
PSD2 i otwarta bankowość
Integracje z systemami bankowymi realizujemy zgodnie z dyrektywą PSD2, stosując silne uwierzytelnianie klienta (SCA) wszędzie tam, gdzie jest wymagane.
AML i przeciwdziałanie praniu pieniędzy
Stosujemy procedury KYC oraz monitorowanie transakcji zgodnie z polską ustawą AML i dyrektywami unijnymi AMLD5 i AMLD6.
ISO 27001
Zarządzanie bezpieczeństwem informacji oparte jest na wymaganiach normy ISO/IEC 27001. Polityki i procedury są przeglądane co najmniej raz w roku.
Nadzór KNF
Działalność w zakresie usług płatniczych na rynku polskim podlega wymogom nadzorczym Komisji Nadzoru Finansowego. Dokumentacja jest prowadzona zgodnie z wytycznymi KNF.
Jak wygląda weryfikacja zgodności w praktyce
Zgodność to nie dokument - to codzienne decyzje techniczne i operacyjne, które można zweryfikować.
Każda zmiana w systemie przetwarzania płatności przechodzi przez wewnętrzną ocenę ryzyka regulacyjnego przed wdrożeniem. Nie jest to procedura formalna - to część procesu inżynieryjnego.
Analiza wymagań
Identyfikacja obowiązujących przepisów dla danego rynku i rodzaju transakcji.
Ocena ryzyka
Mapowanie potencjalnych luk między bieżącą implementacją a wymogami regulacyjnymi.
Wdrożenie kontroli
Techniczne i proceduralne mechanizmy kontroli wbudowane w system, nie dodawane po fakcie.
Monitoring i przegląd
Ciągłe śledzenie zmian regulacyjnych i kwartalny przegląd skuteczności wdrożonych kontroli.
Pytania dotyczące zgodności - odpowiadamy bezpośrednio
Regulacje w obszarze płatności zmieniają się szybciej niż większość organizacji jest w stanie za nimi nadążyć. Dlatego pracujemy z klientami indywidualnie, a nie przez szablonowe dokumenty.
Jeśli wdrażasz system płatności i masz wątpliwości dotyczące konkretnego wymogu - PCI DSS, RODO, PSD2 lub lokalnych przepisów - możemy przeanalizować Twój przypadek i wskazać konkretne kroki. Od 2017 roku pracujemy z klientami z różnych jurysdykcji i wiemy, że te same przepisy mogą mieć różne implikacje w zależności od modelu biznesowego.