Sicherheit

Wir setzen auf Sicherheit für deine smarten Ausgaben.

Bei Moss gilt für unsere Kundinnen und Kunden beim Datenschutz und bei der Datensicherheit die höchste Priorität.

Ubiscore badge

Datenschutz

Wir nehmen den Schutz personenbezogener Daten ernst. Moss verarbeitet alle personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Weitere Informationen darüber, wie wir personenbezogenen Daten verarbeiten, findest du in unseren Datenschutzhinweisen. Außerdem verpflichten wir uns zum Datenschutz durch regelmäßige und unabhängige Kontrollen durch Ubiscore.

Datensicherheit

Wir setzen bei Moss verschiedene technische und organisatorische Maßnahmen ein, um deine Daten und dein Geld zu schützen. Für alle Dienstleistungen im Zusammenhang mit Kreditkartenzahlungen arbeiten wir mit etablierten, zuverlässigen und geprüften Partnern zusammen – gestützt auf eine mehrschichtige, redundante Infrastruktur.

Mehrschichtige Schutzmechanismen

Unsere Lösung wird auf modernen und sicheren Cloud-basierten Technologien gehostet, die es uns ermöglichen, mehrschichtige Schutzmechanismen einzurichten und die Nachvollziehbarkeit aller Aktionen und Änderungen zu gewährleisten. Bei verdächtigen Aktivitäten werden Warnmeldungen an unser Team für Informationssicherheit gesendet, das potenzielle Bedrohungen unmittelbar entschärfen kann.

Alle Daten in unserer Cloud-Infrastruktur werden während der Übertragung und im Ruhezustand mit branchenüblichen Verschlüsselungsalgorithmen verschlüsselt.

Plattformsicherheit

Unsere Plattform wird auf der Google Cloud Platform (GCP) in der EU betrieben und gehostet. Wir verwenden Frankfurt als primäre Datenverarbeitungsregion. Die Datensicherungen werden in mehreren Verfügbarkeitszonen gespeichert, wodurch die Grundlagen von Sicherheit per Design gewährleistet sind.

​​GCP verfügt über alle branchenführenden Zertifizierungen, einschließlich der Einhaltung von ISO/IEC 27001, ISO/IEC 27018, PCI-DSS, SOC2, CSA und BSI C5. Weitere Informationen findest du im Google Center für Compliance-Ressourcen.

GoBD certification

Konformitätszertifizierungen und -standards

Moss nutzt ein Informationssicherheitsmanagementsystem (ISMS), das internationalen Standards und bewährten Praktiken folgt. Wir schützen Gelder unserer Kundinnen und Kunden in Übereinstimmung mit der Zahlungsdiensterichtlinie (PSD2). Unsere Lösung ist GoBD-konform und nach IDW PS 880 zertifiziert.

Sicherheit per Design

Multi-Faktor-Authentifizierung

Unsere Plattform unterstützt die Multi-Faktor-Authentifizierung (MFA), um Transaktionen und Kontoaktivitäten zu verifizieren.

3D Secure

Wir verwenden die 3D Secure-Technologie als zusätzlichen Authentifizierungsschritt, um Online-Zahlungen zu verifizieren.

Benutzer-Authentifizierung

Mit unserer Plattform kannst du Benutzer sicher authentifizieren, indem du dein HR-System und deine Single Sign-On-Software (SSO) synchronisierst.

Kontaktlose Zahlungen

Alle physischen und virtuellen Karten sowie Karten für Einzelkäufe können den digitalen Wallets Apple Pay oder Google Pay hinzugefügt werden, um zusätzliche Sicherheit zu gewährleisten.

Sicherheitsartikel und FAQ

Lies unsere Sicherheitsartikel und häufig gestellten Fragen (FAQ) zu Sicherheitsthemen bei Moss.