payOS cam kết xây dựng nền tảng thanh toán trực tuyến minh bạch, bền vững và an toàn tuyệt đối. Hệ thống của chúng tôi đạt chứng nhận tiêu chuẩn quốc tế ISO/IEC 27001:2022, kết nối chính thức qua Open API với các ngân hàng lớn và vận hành trên hạ tầng đám mây chuẩn SOC 2/3.
Chuẩn an toàn thông tin quốc tế cấp bởi đơn vị độc lập
Hợp tác số cùng BIDV, MB Bank, VietinBank, OCB
Đạt chuẩn SOC 2/3 Type II với bảo vệ Cloud Armor
Mã hóa AES-256 & TLS 1.3 bảo vệ mọi điểm chạm
Hệ thống Quản lý An toàn Thông tin (Information Security Management System - ISMS)
Ngày 08 tháng 08 năm 2024 – Công ty TNHH Casso (đơn vị nghiên cứu và phát triển cổng thanh toán payOS) đã chính thức được cấp chứng nhận ISO/IEC 27001:2022 cho các hoạt động sản xuất, phát triển và cung cấp phần mềm thanh toán.
Đây là cột mốc khẳng định cam kết cao nhất của chúng tôi trong việc bảo vệ dữ liệu nhạy cảm, phòng ngừa rủi ro rò rỉ thông tin và tuân thủ các chuẩn mực an ninh công nghệ toàn cầu.
payOS kết nối trực tiếp với hệ sinh thái ngân hàng thông qua API chính thống, vượt qua các đợt kiểm thử an toàn kỹ thuật khắt khe nhất để mang đến trải nghiệm thanh toán tức thời, tin cậy.
Ngân hàng Thương mại Cổ phần Quân đội (MB Bank)
Chứng nhận hoàn tất kiểm thử kỹ thuật và kết nối dịch vụ thanh toán VietQR Pro trực tiếp với hạ tầng ngân hàng Quân đội (MB), đảm bảo dòng tiền được đối soát và xử lý tức thời.
Ngân hàng TMCP Công Thương Việt Nam (VietinBank)
Chứng nhận tích hợp thành công giải pháp kết nối dịch vụ tài chính ngân hàng số cùng VietinBank, đáp ứng đầy đủ tiêu chuẩn kiểm soát rủi ro và an toàn giao dịch trực tuyến.
Ngân hàng Thương mại Cổ phần Phương Đông (OCB)
Chứng nhận xác thực giải pháp kết nối Open API của payOS / Casso với Ngân hàng Phương Đông (OCB), mở ra khả năng thanh toán và quản lý dòng tiền tự động, minh bạch.
Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV)
Giấy chứng nhận hợp tác toàn diện và triển khai giải pháp kết nối thanh toán kỹ thuật số giữa Casso (đơn vị phát triển payOS) và BIDV – một trong 4 ngân hàng lớn nhất Việt Nam.
Hệ thống của payOS được xây dựng và vận hành trên nền tảng đám mây Google Cloud Platform, tuân thủ các bộ quy chuẩn kiểm soát bảo mật khắt khe nhất của các tổ chức kiểm toán quốc tế.
Hạ tầng đám mây toàn cầu
Chuẩn bảo mật điện toán đám mây
Báo cáo kiểm soát hệ thống của AICPA
Mỗi dòng mã và kiến trúc kết nối tại payOS đều được thiết kế dựa trên nguyên tắc phòng vệ theo chiều sâu (Defense-in-depth).
Toàn bộ dữ liệu truyền tải đều được bảo vệ bằng giao thức mã hóa TLS 1.3 và lưu trữ dưới thuật toán mã hóa tiêu chuẩn quân đội AES-256.
Mọi gói dữ liệu Webhook và API phản hồi đều kèm chữ ký số cryptographic, đảm bảo tính toàn vẹn và ngăn chặn triệt để hành vi giả mạo thanh toán.
payOS không bao giờ lưu mật khẩu, mã PIN ngân hàng hay mã OTP của khách hàng. Tiền thanh toán được chuyển thẳng trực tiếp về tài khoản chính chủ của bạn.
Hệ thống liên tục được rà soát lỗ hổng và kiểm tra bảo mật độc lập bởi các chuyên gia an ninh mạng hàng đầu trước khi phát hành tính năng mới.
Sở hữu giải pháp thanh toán trực tiếp qua tài khoản ngân hàng chính chủ, chuẩn VietQR Pro, bảo mật tối đa và hoàn toàn miễn phí giao dịch.
