Jede Transaktion wird verschlüsselt, jede Zertifizierung wird unabhängig geprüft, und jede Mitarbeiterin und jeder Mitarbeiter wird an denselben Standards gemessen, die wir auch für uns selbst anlegen.
Vertrauen wird hier nicht vorausgesetzt. Es muss immer wieder neu verdient werden.
Jede Transaktion wird verschlüsselt, jede Zertifizierung wird unabhängig geprüft, und jede Mitarbeiterin und jeder Mitarbeiter wird an denselben Standards gemessen, die wir auch für uns selbst anlegen.
Vertrauen wird hier nicht vorausgesetzt. Es muss immer wieder neu verdient werden.
Unabhängig geprüfte Sicherheit
MoonPay hat die Zertifizierungen SOC2 Typ 2, ISO/IEC 27001:2022, 27701:2019 und 27018:2019 erhalten, ist PCI-DSS-konform und verfügt über eine Cybersecurity Maturity Model Certification.
35 Mio.+
Verifizierte Konten geschützt.
AES-256
Felsenfeste Verschlüsselung auf ganzer Linie.
Daten, die an MoonPay gesendet oder von MoonPay empfangen werden, sind während der Übertragung durch TLS 1.2 oder höher und im Ruhezustand durch AES-256-Verschlüsselung mit automatisiertem Schlüsselmanagement umfassend geschützt. Um die Ende-zu-Ende-Integrität sicherzustellen, verpflichten wir unsere Dienstleister, ein Sicherheitsniveau auf Enterprise-Niveau aufrechtzuerhalten, das durch SOC-, ISO-, PCI-DSS- oder gleichwertige geprüfte Kontrollen belegt ist. Ihre Zahlungsdaten werden unter strikter Einhaltung des PCI-DSS-Standards verarbeitet – demselben Standard, den auch globale Banken verwenden –, während personenbezogene Daten in strenger Übereinstimmung mit der DSGVO verarbeitet werden. So wird sichergestellt, dass Ihre Informationen ausschließlich in der Weise genutzt werden, der Sie ausdrücklich zugestimmt haben.
Mitarbeitende von MoonPay nutzen von dem Unternehmen verwaltete Geräte und müssen für jedes externe Tool Single Sign-on sowie Multi-Faktor-Authentifizierung verwenden. Alle Mitarbeitenden werden vor ihrem Eintritt einer Hintergrundprüfung unterzogen und erhalten ab ihrem ersten Arbeitstag eine Sicherheitsschulung.
Jede Codeänderung wird vor der Auslieferung von einer zweiten Ingenieurin bzw. einem zweiten Ingenieur überprüft und auf unsichere Muster gescannt. Abhängigkeiten werden automatisch aktualisiert, und unser Sicherheitsteam arbeitet während der gesamten Entwicklung eng mit der Technik zusammen. Unsere Ingenieurinnen und Ingenieure erhalten regelmäßig Sicherheitsschulungen, sodass das gesamte Team – nicht nur das Sicherheitsteam – aufmerksam für Risiken bleibt.
Kryptobetrug ist weit verbreitet und entwickelt sich schnell. Erfahren Sie, woran Sie Warnsignale erkennen und was Sie tun sollten, wenn Sie vor einer Überweisung einen Betrugsverdacht haben.
Wir betreiben ein öffentliches Bug-Bounty-Programm auf HackerOne und belohnen gültige, verantwortungsvoll gemeldete Sicherheitslücken. Wenn Sie ein Sicherheitsproblem entdeckt haben, möchten wir zuerst von Ihnen erfahren.
Unser Trust Center stellt die Zertifizierungen, Prüfberichte und Informationen zu Subunternehmern bereit, die Ihr Compliance-Team für seine Due-Diligence-Prüfungen benötigt.
Trust Center anzeigen
