Wij hechten de grootste waarde aan privacybescherming: jouw persoonsgegevens worden nooit gedeeld met externe bedrijven, behalve wanneer dit wettelijk verplicht is of noodzakelijk is voor de uitvoering van het contract. Financiële gegevens worden nooit gedeeld. Ons privacybeleid vind je hier.
Wij nemen beveiliging zeer serieus. We hanteren een security-by-design-aanpak, volgen internationale standaarden en best practices, en werken continu aan het veilig houden van ons platform. Om een hoog beschermingsniveau te handhaven, erkennen we het belang van regelmatige externe audits. Vandaag voldoet Soldo aan:
- PCI DSS Level 1. De Payment Card Industry Data Security Standard (PCI DSS) is een beveiligingsnorm die is ontwikkeld door de belangrijkste betaalkaartnetwerken (MasterCard, Visa, American Express, Discover en JCB) om de beveiliging van kaartgegevens en de systemen die deze hosten te waarborgen. Soldo Software Ltd., dat de softwareservices van de groep aan alle klanten levert, is sinds 2017 jaarlijks geaccrediteerd als Service Provider Level 1 door de PCI Council.
- ISO/IEC 27001. Dit is de internationale norm voor het beheren van informatiebeveiliging. De norm beschrijft de vereisten voor een Information Security Management System (ISMS). Naleving betekent aansluiten bij wereldwijd erkende best practices voor informatiebeveiliging op het gebied van mensen, processen en technologie. Certificering vereist een externe audit en regelmatige penetratietests.
- ISO/IEC 9001. De jaarlijkse ISO/IEC 27001-certificeringen van Soldo sinds 2019 tonen aan dat alle bedrijven binnen de groep zich inzetten voor het implementeren en onderhouden van een Information Security Management System dat voldoet aan de hoogste internationale standaard. Deze norm is gebaseerd op principes van kwaliteitsmanagement, zoals sterke klantgerichtheid, betrokken leiderschap, procesbenadering en voortdurende verbetering.
- Cyber Essentials Plus. Cyber Essentials is een door de Britse overheid ondersteund en door de industrie gedragen schema dat bedrijven helpt zichzelf te beschermen tegen veelvoorkomende online dreigingen. Soldo Software Ltd. en Soldo Financial Services Ltd. hebben beide de certificering Cyber Essentials Plus behaald, het hoogste niveau binnen het schema. Dit omvat kwetsbaarheidstests uitgevoerd door een externe auditor.
- HM Government G-Cloud Supplier. Soldo maakt deel uit van het G-Cloud-framework, het leveranciersprogramma van de Britse overheid voor cloudcomputingdiensten voor de publieke sector. De groep nam deel aan G-Cloud 12 en werd in 2022 ook toegelaten tot G-Cloud 13.
Vanuit platformperspectief gebruiken wij de volgende maatregelen om gegevens te beschermen en veiligheid te garanderen:
- 3D Secure. Geavanceerde 3D Secure (3DS) is een aanvullende authenticatiemethode die online transacties beschermt voor betere fraudepreventie.
- Strong Customer Authentication. Wij gebruiken Strong Customer Authentication (SCA) voor multi-factor authenticatie om de veiligheid van elektronische betalingen te verhogen.
- Uitgavenfilter en kaartblokkering. Ons platform maakt het mogelijk te bepalen wie wat en waar mag uitgeven, met de optie om kaarten te blokkeren wanneer ze zoekraken.
- Doorlopende beveiligingsbeoordelingen. Wij testen onze producten jaarlijks met meer dan 10 beveiligingsevaluaties. Dit voortdurende proces verhoogt de bescherming. Daarnaast werken we wereldwijd samen met gespecialiseerde security-researchers om potentiële kwetsbaarheden te identificeren en te verhelpen.