Sicherheit

Wir setzen auf Sicherheit für deine smarten Ausgaben.

Bei Moss gilt für unsere Kundinnen und Kunden beim Datenschutz und bei der Datensicherheit die höchste Priorität.

Datenschutz

Deine Privatsphäre ist für uns von größter Bedeutung. Moss verarbeitet alle personenbezogenen Daten gemäß der Allgemeinen Datenschutzverordnung 2016/679 ("GDPR"). Dies bedeutet, dass alle personenbezogenen Daten rechtmäßig, fair und transparent verarbeitet werden. Weitere Informationen darüber, wie wir deine Daten verarbeiten, einschließlich der Aufbewahrungsfristen, findest du in unserem Datenschutzhinweis.

Datensicherheit

Wir setzen bei Moss verschiedene technische und organisatorische Maßnahmen ein, um deine Daten und dein Geld zu schützen. Für alle Dienstleistungen im Zusammenhang mit Kreditkartenzahlungen arbeiten wir mit etablierten, zuverlässigen und geprüften Partnern zusammen – gestützt auf eine mehrschichtige, redundante Infrastruktur.

Mehrschichtige Schutzmechanismen

Unsere Lösung wird auf modernen und sicheren Cloud-basierten Technologien gehostet, die es uns ermöglichen, mehrschichtige Schutzmechanismen einzurichten und die Nachvollziehbarkeit aller Aktionen und Änderungen zu gewährleisten. Bei verdächtigen Aktivitäten werden Warnmeldungen an unser Team für Informationssicherheit gesendet, das potenzielle Bedrohungen unmittelbar entschärfen kann.

Alle Daten in unserer Cloud-Infrastruktur werden während der Übertragung und im Ruhezustand mit branchenüblichen Verschlüsselungsalgorithmen verschlüsselt.

Plattformsicherheit

Unsere Plattform wird auf der Google Cloud Platform (GCP) in der EU betrieben und gehostet. Wir verwenden Frankfurt als primäre Datenverarbeitungsregion. Die Datensicherungen werden in mehreren Verfügbarkeitszonen gespeichert, wodurch die Grundlagen von Sicherheit per Design gewährleistet sind.

​​GCP verfügt über alle branchenführenden Zertifizierungen, einschließlich der Einhaltung von ISO/IEC 27001, ISO/IEC 27018, PCI-DSS, SOC2, CSA und BSI C5. Weitere Informationen findest du im Google Center für Compliance-Ressourcen.

Konformitätszertifizierungen und -standards

Moss nutzt ein Informationssicherheitsmanagementsystem (ISMS), das internationalen Standards und bewährten Praktiken folgt. Wir schützen Gelder unserer Kundinnen und Kunden in Übereinstimmung mit der Zahlungsdiensterichtlinie (PSD2). Unsere Lösung ist GoBD-konform und nach ISD PS 880 zertifiziert.

Sicherheit per Design

Multi-Faktor-Authentifizierung

Unsere Plattform unterstützt die Multi-Faktor-Authentifizierung (MFA), um Transaktionen und Kontoaktivitäten zu verifizieren.

3D Secure

Wir verwenden die 3D Secure-Technologie als zusätzlichen Authentifizierungsschritt, um Online-Zahlungen zu verifizieren.

Benutzer-Authentifizierung

Mit unserer Plattform kannst du Benutzer sicher authentifizieren, indem du dein HR-System und deine Single Sign-On-Software (SSO) synchronisierst.

Kontaktlose Zahlungen

Alle physischen und virtuellen Karten sowie Karten für Einzelkäufe können den digitalen Wallets Apple Pay oder Google Pay hinzugefügt werden, um zusätzliche Sicherheit zu gewährleisten.

Sicherheitsartikel und FAQ

Lies unsere Sicherheitsartikel und häufig gestellten Fragen (FAQ) zu Sicherheitsthemen bei Moss.