Bezpieczeństwo w Sky4Fly
Bezpieczeństwo transakcji i danych osobowych.
Priorytetem Sky4Fly jest bezpieczeństwo transakcji i Państwa pieniędzy. Dlatego wdrożyliśmy zintegrowany system zabezpieczeń gwarantujący naszym klientom najwyższy poziom bezpieczeństwa.
Traksakcje dokonywane za pośrednictwem portalu Sky4Fly bezpośrednio w systemach liniach lotniczych gwarantuje Galileo International - światowy lider na rynku komputerowego przetwarzania rezerwacji.
O Galileo
Sercem globalnego systemu rezerwacji GALILEO jest Centrum Danych umożliwiające łączenie w czasie rzeczywistym dostawców i odbiorców usług turystycznych przez 24 godziny na dobę, 7 dni w tygodniu 365 dni w roku. Aby sprostać temu wyzwaniu Galileo korzysta z najbardziej zaawansowanych rozwiązań światowych liderów z zakresu dostarczania rozwiązań informatycznych bazujących na architekturze mainframe.
Przeciętnie Centrum Danych otrzymuje i przetwarza ponad 318 milionów rezerwacji oraz więcej niż 1 miliard zapytań o kalkulację taryf rocznie.
Centrum Danych znajduje się w USA w Denver w stanie Kolorado, a cała infrastruktura teleinformatyczna zajmuje powierzchnię zbliżoną wymiarami do boiska piłkarskiego.
Bezpieczeństwo przesyłu danych szyfrowanych pomiędzy Państwa komputerem a serwerem rezerwacyjnym Sky4Fly gwaratuje certyfikat RapidSSL.
Co to jest certyfikat SSL
Certyfikat to swoisty dokument tożsamości serwera WWW. Oprócz funkcji zabezpieczającej, pełni on obecnie rolę autoryzującą. Wystawcy certyfikatów, w zależności od ich klasy, sprawdzają podmiot, dla którego przeznaczone jest zabezpieczenie (np. poprzez wgląd w dokumenty rejestrowe, informacje z wywiadowni gospodarczych itp.).
O klasie certyfikatu stanowi także jego akceptowalność przez przeglądarki internetowe. Jeszcze kilka lat temu standardowo akceptowały one certyfikaty wystawione przez firmy Thawte i Verisign. Wykrycie innego certyfikatu skutkowało wyświetleniem komunikatu o potencjalnym niebezpieczeństwie. Kolejne wersje pakietów Internet Explorer i Netscape Communicator stopniowo zwiększają listę domyślnie akceptowanych certyfikatów.
Dbając o bezpieczeństwo danych oraz bezpieczeństwo transakcji wdrożyliśmy uznany na świecie certyfikat SSL. Gwarantuje on, że dane, które podajesz podczas transakcji są szyfrowane i tym samym nie dostaną się w niepowołane ręce. Szyfrowane jest połączenie pomiędzy Twoim komputerem a naszym serwerem.
Wystawcą certyfikatu RapidSSL jest firma GeoTrust. GeoTrust to drugi na świecie pod względem wielkości dostawca cyfrowych certyfikatów SSL, służących do zabezpieczenia witryn internetowych oraz szerokiej gamy produktów służących do identyfikacji stron WWW oraz partnerów biznesowych oferujących swoje usługi i produkty poprzez Internet. Technologia podpisów elektronicznych wprowadzanych do certyfikatów GeoTrust reprezentuje najnowsze rozwiązania z zakresu obsługi cyfrowej zabezpieczeń, poprzez zabezpieczanie dokumentów i kodu przesyłanych danych. Aktualnie ponad 100.000 firm w ponad 150 krajach na świecie wykorzystuje technologię dostarczaną przez GeoTrust dla zabezpieczenia transakcji, weryfikacji tożsamości oraz usług związanych z uwierzytelnianiem w Internecie, w sieciach przewodowych i bezprzewodowych.
Płatności kartami kredytowymi autoryzuje Polcard.
Przelewy online gwarantuje dot.pay
Dotpay to najbezpieczniejszy system obsługi płatności online. Stosowanie najnowszych technologii i rygorystycznych procedur sprawia, że Dotpay jest uznawany za najlepszy serwis obsługujący transakcje płatnicze sklepów internetowych, firm, jak i płatności między osobami fizycznymi.
Poniżej znajduje się krótki opis stosowanych w serwisie zabezpieczeń.
Certyfikat PCI DSS
Certyfikat potwierdza, że Dotpay spełnia wszystkie wymogi programów Payment Card Industry Data Security Standard (PCI-DSS), Visa Cardholder Information Security Program (CISP), Visa International's Account Information Security (AIS), MasterCard International's Site Data Protection (SDP), American Express Data Security Standards (DSS) oraz Discover Card's DISC.
Payment Card Industry Data Security Standard (PCI DSS) to światowy standard ustalony przez organizacje finansowe w celu ochrony danych osobowych posiadaczy kart oraz informacji związanych z ochroną danych osobowych. Stworzony standard PCI DSS odpowiada na zapotrzebowanie organizacji zajmujących się rozliczaniem transakcji, a także ma na uwadze potrzebę umocnienia zaufania Klientów do realizowania płatności za pomocą sieci Internet.
Zgodnie z wymogami organizacji płatniczych, wszystkie organizacje i firmy przechowujące, procesujące lub przesyłające dane posiadaczy kart płatniczych powinny spełniać rygorystyczne standardy bezpieczeństwa PCI DSS. Dotpay potwierdził, że odpowiada wymogom Visy, Mastercard, American Express oraz Discover.