Corpay Cross-Border : Vers une nouvelle génération de paiements

Notre engagement en matière de sécurité

• Fiabilité : Corpay fait appel à plusieurs fournisseurs de services DNS gérés afin d'optimiser la disponibilité et de se prémunir contre les attaques par déni de service.

• Continuité des activités : nos données sont répliquées en continu vers notre centre de données de secours, et nous appliquons un processus de sauvegarde rigoureux vers un stockage hors site chiffré. Nous disposons d'un plan complet de reprise après sinistre et de continuité des activités, et nous effectuons régulièrement des tests de reprise après sinistre.

• Sécurité du système : nous sommes conformes aux normes du NSIT et certifiés ISO 27001. Notre plateforme de trading en ligne utilise un cryptage SSL (Secure Socket Layer) à 128 bits. Nous disposons de certifications garantissant une protection contre les pirates informatiques et sommes hébergés derrière des pare-feu sécurisés dans des zones démilitarisées.

• Protection des données : nos centres de données sont dotés de systèmes de contrôle de niveau entreprise, notamment des générateurs de secours, des alimentations sans coupure, des systèmes de climatisation redondants, un service de sécurité sur site 24 h/24 et 7 j/7, ainsi que des caméras de surveillance. Nous respectons toutes les normes applicables en matière de protection des données dans toutes les juridictions.

• Réglementation et audits : nous sommes soumis à des audits externes annuels en matière de finances, de conformité et de sécurité technologique. Les audits comprennent les audits SOC 1 (SSAE 16) relatifs au contrôle des organisations de services, les audits SOC 1 de type 2, les audits SOX, les évaluations des risques et les audits de conformité.

• Sécurité de l'information : nous avons mis en place des solutions de détection et de prévention des intrusions afin d'assurer une protection contre les tentatives de reconnaissance et d'intrusion visant nos centres de données. Nous effectuons régulièrement des analyses de vulnérabilité, ainsi que des tests d'intrusion externes annuels.