Zum Inhalt springen

Trust Center

Vertrauen entsteht Markt für Markt

Lernen Sie im Rahmen Ihrer Lieferantenprüfung die Sicherheitspraktiken, das Compliance-Programm und die zuständigen lokalen Gesellschaften von Localpayment kennen.

  • PCI DSS v4.0.1
  • SOC 2 Type II-Bericht
  • ISO 27001
Validiert für Karteninhaberdaten
PCI DSS v4.0.1
Unabhängiger Prüfbericht zur Wirksamkeit unserer Kontrollen über einen Zeitraum
SOC 2 Type II
Länder mit lizenzierter, registrierter oder beaufsichtigter Präsenz
18
Zertifiziertes Informationssicherheits-Managementsystem
ISO 27001

Lizenzen & Regulierung

In 18 Ländern lizenziert, registriert oder beaufsichtigt

Jede Zeile zeigt unseren genauen Status und die zuständige Aufsichtsbehörde. Die Verfügbarkeit von Produkten und Zahlungsmethoden variiert je nach Land.

  • ArgentinienLizenziert

    PSP-Aggregator — Zentralbank der Republik Argentinien (BCRA) und Finanzinformationseinheit (UIF).

    Behörde: BCRA · UIF

  • BolivienLizenziert

    Finanztechnologieunternehmen — Aufsichtsbehörde für das Finanzsystem (ASFI).

    Behörde: ASFI

  • BrasilienLizenziert

    Zahlungsinstitut — Zentralbank von Brasilien (BCB).

    Behörde: BCB

  • ChileRegistriert / beaufsichtigt

    Verpflichtete Stelle — Finanzanalyseeinheit (UAF).

    Behörde: UAF

  • Costa RicaRegistriert / beaufsichtigt

    Beaufsichtigte juristische Person — Generalsuperintendenz der Finanzinstitute (SUGEF).

    Behörde: SUGEF

  • Dominikanische RepublikRegistriert / beaufsichtigt

    PSP — Handels- und Produktionskammer von Santo Domingo.

    Behörde: CCPSD

  • EcuadorLizenziert

    Unternehmen für Hilfsdienstleistungen des öffentlichen und privaten Finanzsektors — Bankenaufsichtsbehörde (Superintendencia de Bancos).

    Behörde: Superintendencia de Bancos

  • El SalvadorRegistriert / beaufsichtigt

    Verpflichtete Stelle — Finanzermittlungseinheit (UIF).

    Behörde: UIF

  • GuatemalaRegistriert / beaufsichtigt

    Pay-in und Pay-out — Steuerverwaltungsbehörde (SAT).

    Behörde: SAT

  • HondurasRegistriert / beaufsichtigt

    Pay-in und Pay-out — Industrie- und Handelskammer von Tegucigalpa.

    Behörde: CCIT

  • KanadaRegistriert / beaufsichtigt

    MSB-Zertifikat — Financial Transactions and Reports Analysis Centre of Canada (FINTRAC).

    Behörde: FINTRAC

  • KolumbienRegistriert / beaufsichtigt

    PSP — unter Aufsicht der Handelskammer von Kolumbien.

    Behörde: Handelskammer

  • MexikoRegistriert / beaufsichtigt

    Geldtransferdienstleister — Nationale Banken- und Wertpapierkommission (CNBV).

    Behörde: CNBV

  • NicaraguaRegistriert / beaufsichtigt

    Zahlungsdienstleistungen — Generaldirektion für Steuereinnahmen (DGI).

    Behörde: DGI

  • PanamaLizenziert

    Emittent von Zahlungsmitteln — Bankenaufsichtsbehörde von Panama (SBP) und Finanzanalyseeinheit (UAF).

    Behörde: SBP · UAF

  • ParaguayRegistriert / beaufsichtigt

    Verpflichtete Stelle — Sekretariat zur Verhinderung von Geld- und Vermögenswäsche (SEPRELAD).

    Behörde: SEPRELAD

  • PeruRegistriert / beaufsichtigt

    PSP — Nationale Superintendenz der öffentlichen Register (SUNARP).

    Behörde: SUNARP

  • UruguayLizenziert

    PSP — Zentralbank von Uruguay (BCU).

    Behörde: BCU

So schützen wir Ihre Gelder und Daten

Kontrollen auf jeder Ebene

Vom ersten API-Aufruf bis zur letzten Auszahlung ist Sicherheit Teil des Ablaufs – kein Zusatz.

  • TLS 1.2+

    Jede Verbindung zu unserer API und zum Business Portal ist während der Übertragung mit TLS 1.2 oder höher verschlüsselt.

  • AES-256

    Ruhende Daten werden mit AES-256 verschlüsselt; die Schlüssel werden in AWS KMS verwaltet und rotiert.

  • MFA

    Multi-Faktor-Authentifizierung für Business-Portal-Nutzer und kurzlebige API-Tokens, die nach 5 Minuten ablaufen.

  • Rollenbasierter Zugriff

    Granulare Rollen und Berechtigungen – jeder Nutzer sieht und tut nur, was seine Aufgabe erfordert.

  • Penetrationstests

    Regelmäßige Penetrationstests durch externe Spezialisten, ergänzt durch Sicherheitsmonitoring und eine Web Application Firewall.

Für Sicherheits- und Einkaufsteams

Ihre Lieferantenprüfung ohne Hin und Her

Unser Trust-Center-Portal bündelt die Dokumentation, die Sicherheits-, Risiko- und Einkaufsteams üblicherweise anfordern – so hält Ihre Prüfung mit Ihrer Integration Schritt.

  • Berichte wie SOC 2 Type II und unsere PCI-DSS-Bescheinigung anfordern
  • Auf unsere Sicherheits- und Compliance-Richtlinien zugreifen
  • Antworten auf häufige Themen aus Sicherheitsfragebögen finden

Onboarding

Compliance ab dem ersten Gespräch

Branchenspezifische AML-Programme. An FATF/GAFILAT ausgerichtete Kontrollen.

  1. 01

    Geschäftliches Gespräch

    Wir lernen Ihr Geschäftsmodell, Ihre Zielmärkte, Zahlungsflüsse und erwarteten Volumina kennen.

  2. 02

    Compliance-Prüfung

    Due Diligence oder verstärkte Due Diligence, einschließlich KYB Ihres Unternehmens und seiner wirtschaftlich Berechtigten.

  3. 03

    Vertrag und Stage

    Nach Freigabe und Unterzeichnung erhalten Sie Stage-Zugangsdaten (Sandbox), um Ihre Integration zu entwickeln und zu testen.

  4. 04

    Sicherheitsprüfung und Go-live

    Produktionszugangsdaten folgen, sobald die Stage-Tests, die Sicherheitsprüfung und die Unternehmensverifizierung abgeschlossen sind.

Häufig gestellte Fragen

Verfügt Localpayment in allen 18 Ländern über eine Lizenz?

Wir verfügen in 18 Ländern über eine lizenzierte, registrierte oder beaufsichtigte Präsenz. Der genaue Status unterscheidet sich je Land: Manche verlangen eine Lizenz, andere eine Registrierung oder die Beaufsichtigung als Verpflichtete Stelle. Die Lizenzseite zeigt Status und Aufsichtsbehörde für jedes Land.

Wie erhalte ich Ihren SOC 2-Bericht und Ihre Zertifizierungsunterlagen?

Fordern Sie sie über unser Trust-Center-Portal unter trust.localpayment.com an oder wenden Sie sich an Ihr Account-Team.

Wie melde ich eine Sicherheitslücke?

Schreiben Sie an cybersecurity@localpayment.com. Unsere Responsible-Disclosure-Richtlinie erläutert den Geltungsbereich, die Spielregeln und die Angaben, die Ihre Meldung enthalten sollte.

Wo kann ich prüfen, ob die Plattform normal läuft?

Unsere öffentliche Statusseite unter status.localpayment.com zeigt den Live-Status der Pay-in- und Payout-APIs, der Authentifizierungsdienste und der lokalen Zahlungsnetze sowie die Störungshistorie.

Wie reiche ich eine Beschwerde ein?

Wenden Sie sich zuerst an unser 24/7-Supportteam unter support@localpayment.com. Die Beschwerdeseite erklärt, wie Sie eskalieren, wie Sie unsere Ombudsstelle in Brasilien (Ouvidoria) erreichen und wie Sie unseren Ethikkanal nutzen.

Verwendet diese Website Tracking-Cookies?

Diese Website setzt ein unbedingt erforderliches Sicherheits-Cookie unserer Web Application Firewall. Analyse- und andere nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt.

Bereiten Sie eine Sicherheits- oder Compliance-Prüfung vor?

Holen Sie sich die benötigte Dokumentation im Trust Center oder sprechen Sie mit unserem Team über Ihre konkreten Anforderungen.

Wie können wir helfen?

Ihr Exemplar herunterladen

Hinterlassen Sie Ihre Daten und erhalten Sie sofort die vollständige Ausgabe.