Trust Center
La fiducia si costruisce mercato per mercato
Scopri le pratiche di sicurezza, il programma di compliance e le entità locali di Localpayment pertinenti nell’ambito della tua valutazione dei fornitori.
- PCI DSS v4.0.1
- Report SOC 2 Type II
- ISO 27001
PCI DSS v4.0.1- PCI DSS v4.0.1
- SOC 2 Type II
- ISO 27001
- AML/KYC
- TLS 1.2+ · AES-256
- Validato per i dati dei titolari di carta
- PCI DSS v4.0.1
- Report di audit indipendente su come operano i nostri controlli nel tempo
- SOC 2 Type II
- Paesi con presenza autorizzata, registrata o vigilata
- 18
- Sistema di gestione della sicurezza delle informazioni certificato
- ISO 27001
Esplora
Tutto ciò che serve alla tua verifica, a un clic
Parti dall’area su cui il tuo team sicurezza, rischio o procurement fa domande per prima.
Sicurezza
Crittografia, gestione delle chiavi, controllo degli accessi, monitoraggio e i controlli che gestisci dal Business Portal.
Sicurezza —Licenze e regolamentazione
Lo status di licenza, registrazione o vigilanza in ciascuno dei nostri 18 paesi, con l’autorità che lo supervisiona.
Licenze e regolamentazione —Compliance e AML
Controlli AML/CFT allineati agli standard GAFI e GAFILAT, KYB, screening delle sanzioni e le nostre policy.
Compliance e AML —Privacy
Come raccogliamo, usiamo e proteggiamo i dati personali e come puoi esercitare i tuoi diritti.
Privacy —Stato dei sistemi
Stato in tempo reale delle API di incasso e payout, dell’autenticazione e dei circuiti locali, con lo storico degli incidenti.
Stato dei sistemi —Portale Trust Center
Richiedi documentazione di sicurezza e report per la tua valutazione del fornitore, in un unico posto.
Portale Trust Center —
Certificazioni e report di audit
Sicurezza valutata da auditor indipendenti
Il nostro programma di sicurezza delle informazioni si basa su framework riconosciuti ed è verificato da terze parti, non solo da noi.
PCI DSS v4.0.1
Lo standard di sicurezza dei dati del settore carte, validato per come archiviamo, elaboriamo e trasmettiamo i dati dei titolari di carta.
PCI DSS v4.0.1 —Report SOC 2 Type II
Un audit indipendente su come operano i nostri controlli nel tempo, secondo gli AICPA Trust Services Criteria (TSC 2017, points of focus rivisti nel 2022).
Report SOC 2 Type II —ISO 27001Certificato
Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001.
ISO 27001 —
Licenze e regolamentazione
Autorizzati, registrati o vigilati in 18 paesi
Ogni riga mostra il nostro status esatto e l’autorità che lo supervisiona. La disponibilità di prodotti e metodi di pagamento varia da paese a paese.
- ArgentinaAutorizzato
Aggregatore PSP — Banca Centrale della Repubblica Argentina (BCRA) e Unità di Informazione Finanziaria (UIF).
Autorità: BCRA · UIF
- BoliviaAutorizzato
Società di tecnologia finanziaria — Autorità di Vigilanza del Sistema Finanziario (ASFI).
Autorità: ASFI
- BrasileAutorizzato
Istituto di pagamento — Banca Centrale del Brasile (BCB).
Autorità: BCB
- CanadaRegistrato / vigilato
Certificato MSB — Financial Transactions and Reports Analysis Centre of Canada (FINTRAC).
Autorità: FINTRAC
- CileRegistrato / vigilato
Soggetto obbligato — Unità di Analisi Finanziaria (UAF).
Autorità: UAF
- ColombiaRegistrato / vigilato
PSP — sotto la supervisione della Camera di Commercio della Colombia.
Autorità: Camera di commercio
- Costa RicaRegistrato / vigilato
Persona giuridica vigilata — Sovrintendenza Generale degli Enti Finanziari (SUGEF).
Autorità: SUGEF
- EcuadorAutorizzato
Società di servizi ausiliari per i settori finanziari pubblico e privato — Sovrintendenza delle Banche.
Autorità: Superintendencia de Bancos
- El SalvadorRegistrato / vigilato
Soggetto obbligato — Unità di Investigazione Finanziaria (UIF).
Autorità: UIF
- GuatemalaRegistrato / vigilato
Pay-in e Pay-out — Sovrintendenza dell’Amministrazione Tributaria (SAT).
Autorità: SAT
- HondurasRegistrato / vigilato
Pay-in e Pay-out — Camera di Commercio e Industria di Tegucigalpa.
Autorità: CCIT
- MessicoRegistrato / vigilato
Operatore di money transfer — Commissione Nazionale Bancaria e dei Valori (CNBV).
Autorità: CNBV
- NicaraguaRegistrato / vigilato
Servizi di pagamento — Direzione Generale delle Entrate (DGI).
Autorità: DGI
- PanamaAutorizzato
Emittente di strumenti di pagamento — Sovrintendenza delle Banche di Panama (SBP) e Unità di Analisi Finanziaria (UAF).
Autorità: SBP · UAF
- ParaguayRegistrato / vigilato
Soggetto obbligato — Segreteria per la Prevenzione del Riciclaggio di Denaro o Beni (SEPRELAD).
Autorità: SEPRELAD
- PerùRegistrato / vigilato
PSP — Sovrintendenza Nazionale dei Registri Pubblici (SUNARP).
Autorità: SUNARP
- Repubblica DominicanaRegistrato / vigilato
PSP — Camera di Commercio e Produzione di Santo Domingo.
Autorità: CCPSD
- UruguayAutorizzato
PSP — Banca Centrale dell’Uruguay (BCU).
Autorità: BCU
Come proteggiamo i tuoi fondi e i tuoi dati
Controlli a ogni livello
Dalla prima chiamata API all’ultimo payout, la sicurezza fa parte del flusso: non è un’aggiunta.
TLS 1.2+
Ogni connessione alla nostra API e al Business Portal è crittografata in transito con TLS 1.2 o superiore.
AES-256
I dati a riposo sono crittografati con AES-256, con chiavi gestite e ruotate in AWS KMS.
MFA
Autenticazione a più fattori per gli utenti del Business Portal e token API di breve durata, che scadono dopo 5 minuti.
Accesso basato sui ruoli
Ruoli e permessi granulari: ogni utente vede e fa solo ciò che il suo lavoro richiede.
Penetration test
Penetration test periodici condotti da specialisti esterni, insieme al monitoraggio della sicurezza e a un web application firewall.
Per i team sicurezza e procurement
La tua valutazione del fornitore, senza ping-pong
Il nostro portale Trust Center riunisce la documentazione che i team sicurezza, rischio e procurement chiedono di solito, così la tua verifica procede alla stessa velocità della tua integrazione.
- Richiedi report come il SOC 2 Type II e la nostra attestazione PCI DSS
- Consulta le nostre policy di sicurezza e compliance
- Trova risposte ai temi più comuni dei questionari di sicurezza
Panoramica
USD
1.284.560,00
+4,2%
BRL
3.420.118,40
+12,8%
MXN
8.905.332,10
+6,1%
- Incasso · Pixorder_8F2K-1043+ R$ 1.250,00
- Payout · SPEIseller_0921− MX$ 18.400,00
- Cambio · BRL → USDfx_3b7q250.000,00 USD
- Incasso · Bre-Border_9A1C-2210+ COP 890.000
Onboarding
Compliance fin dalla prima conversazione
Programmi AML su misura per ogni settore. Controlli allineati a GAFI/GAFILAT.
- 01
Conversazione commerciale
Conosciamo il tuo modello di business, i mercati target, i flussi di pagamento e i volumi previsti.
- 02
Revisione di compliance
Adeguata verifica ordinaria o rafforzata, incluso il KYB della tua azienda e dei suoi titolari effettivi.
- 03
Contratto e Stage
Dopo approvazione e firma, ricevi le credenziali Stage (sandbox) per sviluppare e testare la tua integrazione.
- 04
Revisione di sicurezza e go-live
Le credenziali di produzione arrivano una volta completati i test in Stage, la revisione di sicurezza e la verifica aziendale.
Domande frequenti
Localpayment ha una licenza in tutti i 18 paesi?
Abbiamo una presenza autorizzata, registrata o vigilata in 18 paesi. Lo status esatto varia da paese a paese: alcuni richiedono una licenza, altri una registrazione o la vigilanza come soggetto obbligato. La pagina delle licenze mostra lo status e l’autorità di vigilanza per ciascuno.
Come posso ottenere il vostro report SOC 2 e i documenti di certificazione?
Richiedili tramite il nostro portale Trust Center su trust.localpayment.com, oppure chiedi al tuo account team.
Come segnalo una vulnerabilità di sicurezza?
Scrivi a cybersecurity@localpayment.com. La nostra policy di divulgazione responsabile spiega l’ambito, le regole di ingaggio e cosa includere nella segnalazione.
Dove verifico se la piattaforma funziona normalmente?
La nostra pagina di stato pubblica, status.localpayment.com, mostra in tempo reale lo stato delle API di incasso e payout, dei servizi di autenticazione e dei circuiti locali, insieme allo storico degli incidenti.
Come presento un reclamo?
Inizia dal nostro team di assistenza 24/7 all’indirizzo support@localpayment.com. La pagina dei reclami spiega come far salire di livello la richiesta, come contattare il nostro Ombudsman in Brasile (Ouvidoria) e come usare il nostro canale etico.
Questo sito usa cookie di tracciamento?
Questo sito imposta un cookie di sicurezza strettamente necessario, generato dal nostro web application firewall. I cookie analitici e gli altri cookie non essenziali vengono impostati solo con il tuo consenso.
Policy e documenti legali
Informativa sulla privacy
Come raccogliamo, usiamo e proteggiamo i dati personali, e quali sono i tuoi diritti.
Informativa sulla privacy —Termini e condizioni
I termini vincolanti dei nostri servizi e le condizioni d’uso di questo sito.
Termini e condizioni —Cookie policy
Un cookie di sicurezza strettamente necessario; qualsiasi altro solo con il tuo consenso.
Cookie policy —Canale etico
Segnala in modo riservato questioni etiche tramite il nostro canale gestito da terzi.
Canale etico —
Stai preparando una verifica di sicurezza o compliance?
Ottieni la documentazione che ti serve dal nostro Trust Center, oppure parla con il nostro team delle tue esigenze specifiche.