Stufe 1 PCI DSS Zertifiziert

Zahlungen, die
Vollständig sicher

ClinicSoftware.com ist PCI DSS Level 1 zertifiziert – die höchste Stufe der Zahlungssicherheitszertifizierung. Die Kartendaten Ihrer Kunden werden nach dem gleichen Standard geschützt, der von den größten Banken der Welt verwendet wird.

Sicherheitszertifikat anzeigen → Mit unserem Sicherheitsteam sprechen

✦PCI DSS Stufe 1

✦Tokenisierte Kartenaufbewahrung

✦Jährliche QSA-Prüfung

PCI DSS — Zahlungssicherheit

Sicherheitsstandards

Wie wir schützenZahlungsdaten

🔐

Tokenisierung

Wir speichern niemals unverschlüsselte Kartennummern. Alle Zahlungsdaten werden tokenisiert – durch einen bedeutungslosen Referenztoken ersetzt, der für Angreifer nutzlos ist.

Keine Rohdaten von Karten gespeichert

🛡️

TLS 1.3-Verschlüsselung

Alle Daten während der Übertragung sind mit TLS 1.3-Verschlüsselung geschützt. Ältere, unsichere Protokolle wie TLS 1.0 und 1.1 sind in unserer Infrastruktur vollständig deaktiviert.

256-Bit-Verschlüsselung

🔑

Zugangskontrolle

Der Zugang zum Zahlungssystem ist nur autorisiertem Personal mit Multi-Faktor-Authentifizierung gestattet. Alle Zugriffe werden protokolliert und überprüft.

MFA + Audit-Protokolle

📋

Jährliche QSA-Prüfung

Wir unterziehen uns jährlich einer vollständigen Prüfung durch einen qualifizierten Sicherheitsgutachter, um unsere Level-1-Zertifizierung aufrechtzuerhalten. Alle 12 PCI-DSS-Anforderungen werden formal verifiziert.

Jährliche Rezertifizierung

👁️

Kontinuierliche Überwachung

Unsere Zahlungsinfrastruktur wird 24/7 auf Eindringversuche, anomale Transaktionen und Richtlinienverstöße überwacht. Alarme werden innerhalb von Minuten bearbeitet.

24/7-Überwachung

🧪

Penetrationstests

Wir beauftragen zweimal jährlich unabhängige Penetrationstests, die Netzwerk-, Anwendungs- und Social-Engineering-Angriffsvektoren abdecken.

Halbjährliche Penetrationstests

Frequently Asked Questions

What does PCI DSS compliance mean for a clinic?

PCI DSS is the security standard for handling card payments. Using PCI DSS-compliant payment processing means client card data is handled securely, protecting both the clinic and its clients. This is general information, not legal advice.

Does ClinicSoftware.com handle card payments securely?

Yes. Card payments are processed through secure, compliant payment providers, so sensitive card data is protected to the PCI DSS standard.

Do I store clients' card details?

Card processing is handled by the payment provider to the required security standard, so clinics are not left holding raw card data insecurely.

Why does payment security matter?

Secure payment handling protects clients from fraud and protects the clinic from liability, which is essential for trust and compliance.

Zahlungen, dieVollständig sicher

Wie wir schützenZahlungsdaten

Frequently Asked Questions

Zahlungen annehmen mitVertrauen

Zahlungen, die
Vollständig sicher