Auditoría SOC 2
Protección de datos y seguridad
Cifrado SSL de 256 bits
Conexiones bancarias seguras
Prevención NSF
Mejores prácticas de desarrollo en la nube
La infraestructura Truss está alojada en GCP (Google Cloud Platform), uno de los principales proveedores de alojamiento del mundo. Sus servicios están certificados con ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 y SOC 1/2/3.
De acuerdo con las mejores prácticas del sector, separamos estrictamente los entornos en la nube para servidores de desarrollo y de producción. Para evitar incidentes y errores de seguridad o privacidad, aplicamos directrices de seguridad distintas para cada entorno y permitimos un acceso mínimo a los datos que necesita la entidad solicitante.
Todos los datos de los clientes se tratan como igualmente sensibles y se someten a un estricto control. El acceso a los datos de los clientes está muy restringido y sólo se concede cuando es absolutamente necesario y de acuerdo con nuestra normativa. Solo los empleados autorizados de Truss tienen acceso a los datos de los clientes.
Nuestro equipo interno de expertos está a su disposición para resolver rápidamente problemas y preguntas siempre que lo necesite.
Todos los datos enviados entre nuestros clientes y nuestras aplicaciones se cifran en tránsito y en reposo para protegerlos de divulgaciones o modificaciones no autorizadas. Utilizamos pagos encriptados SSL de 256 bits, los mismos estándares adoptados por gobiernos e instituciones financieras.
Al utilizar nuestra función de conexión bancaria en línea, validamos si su contraparte tiene fondos suficientes en su cuenta antes de realizar una transacción para asegurarnos de que no tenga que lidiar con NSF.
Truss utiliza Plaid para conectarse de forma segura con su cuenta bancaria. Plaid cumple normas de seguridad reconocidas internacionalmente, como ISO 27001, ISO 27701 y SSAE18 SOC 2. Para obtener más información, visite el sitio web de Plaid.
Duplicamos la seguridad protegiendo tu cuenta de Truss con la autenticación de dos factores (2FA). La autenticación de dos factores protege tu cuenta de un posible peligro al requerir dos métodos para verificar tu identidad.
TrussLos avanzados algoritmos de detección del fraude mantienen los fondos a salvo de los malos agentes en todo momento.
La auditoría fue realizada por Johanson LLP (www.johansonllp.com). De este modo, Truss mantiene su adhesión a una de las normas de auditoría más estrictas y aceptadas por el sector para las empresas de servicios y ofrece a sus clientes una garantía adicional, a través de un auditor independiente, de que sus controles de procesos empresariales, tecnología de la información y gestión de riesgos están correctamente diseñados. Más información en www.aicpa.org/soc4so.
Todas las transacciones se procesan mediante débito directo/crédito directo. Se consideran transferencias electrónicas de fondos (TEF) a través del sistema ACH (Automated Clearing House). La ACH es una arquitectura centralizada que conecta a los bancos.