Сертифицирован по PCI DSS уровень 1

Платежи, которые
Полностью безопасно

ClinicSoftware.com имеет сертификацию PCI DSS Уровня 1 — высший уровень сертификации безопасности платежей. Данные карт ваших клиентов защищены в соответствии с тем же стандартом, который используют крупнейшие банки мира.

Посмотреть сертификат безопасности → Поговорите с нашей командой безопасности

✦PCI DSS уровень 1

✦Хранение токенизированных карт

✦ежегодный аудит QSA

PCI DSS — безопасность платежей

Стандарты безопасности

Как мы защищаемПлатежные данные

🔐

Токенизация

Мы никогда не храним исходные номера карт. Все платёжные реквизиты токенизируются — заменяются бессмысленным референсным токеном, бесполезным для злоумышленников.

Не хранятся исходные данные карты

🛡️

Шифрование TLS 1.3

Все передаваемые данные защищены шифрованием TLS 1.3. Устаревшие, небезопасные протоколы, такие как TLS 1.0 и 1.1, полностью отключены в нашей инфраструктуре.

256-битное шифрование

🔑

Контроль доступа

Доступ к платежной системе ограничен только авторизованным персоналом с обязательной многофакторной аутентификацией. Весь доступ регистрируется и проверяется.

MFA + журналы аудита

📋

Ежегодный аудит QSA

Мы ежегодно проходим полный аудит у квалифицированного оценщика безопасности для поддержания сертификации уровня 1. Все 12 требований PCI DSS формально проверяются.

Ежегодная пересертификация

👁️

Непрерывный мониторинг

Наша платежная инфраструктура круглосуточно контролируется на предмет попыток вторжения, аномальных транзакций и нарушений политик. Оповещения обрабатываются в течение нескольких минут.

круглосуточный мониторинг

🧪

Тестирование на проникновение

Мы проводим независимые тесты на проникновение дважды в год, охватывая сетевые, прикладные векторы атак и социальную инженерию.

Полугодовые тесты на проникновение

Frequently Asked Questions

What does PCI DSS compliance mean for a clinic?

PCI DSS is the security standard for handling card payments. Using PCI DSS-compliant payment processing means client card data is handled securely, protecting both the clinic and its clients. This is general information, not legal advice.

Does ClinicSoftware.com handle card payments securely?

Yes. Card payments are processed through secure, compliant payment providers, so sensitive card data is protected to the PCI DSS standard.

Do I store clients' card details?

Card processing is handled by the payment provider to the required security standard, so clinics are not left holding raw card data insecurely.

Why does payment security matter?

Secure payment handling protects clients from fraud and protects the clinic from liability, which is essential for trust and compliance.

Платежи, которыеПолностью безопасно

Как мы защищаемПлатежные данные

Frequently Asked Questions

Прием платежей с помощьюУверенность

Платежи, которые
Полностью безопасно