Keamanan
Keamanan adalah fondasi kami
Uang perusahaan dan catatan keuangan Anda dilindungi dengan enkripsi berstandar bank, kontrol akses yang ketat, dan standar keamanan yang diaudit secara independen. Data Anda adalah milik Anda.
Tersertifikasi dan diaudit secara independen
Kami memegang standar yang sama dengan bank dan jaringan kartu, dan kami membiarkan auditor independen memeriksa pekerjaan kami.
ISO/IEC 27001:2022
Standar internasional untuk manajemen keamanan informasi. Sistem manajemen keamanan informasi kami diaudit secara independen, mencakup cara kami menilai risiko, melindungi informasi, dan merespons insiden.
Verifikasi sertifikat
PCI DSS
Payment Card Industry Data Security Standard menetapkan persyaratan ketat bagi perusahaan yang menangani data kartu. Informasi kartu di Monit disimpan, diproses, dan dikirim sesuai standar ini.
Lihat sertifikat
Komdigi PSE
Monit terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) di Kementerian Komunikasi dan Digital Republik Indonesia.
Lihat registri PSEBagaimana kami melindungi bisnis Anda
Keamanan dibangun di setiap lapisan Monit, mulai dari cara kami menyimpan data hingga siapa yang dapat menyetujui pembayaran.
Data terenkripsi
Data dienkripsi saat transit maupun saat disimpan. Kata sandi di-hash dengan PBKDF2 menggunakan 100.000 iterasi dan diberi salt untuk melawan serangan rainbow table, sementara informasi sensitif diamankan dengan enkripsi split-key, dengan kunci parsial dipegang oleh karyawan yang berbeda.
Jaringan aman
Seluruh trafik web publik dikirim melalui Transport Layer Security (TLS) dengan HSTS. Komunikasi antar data center dilindungi dengan Internet Protocol Security (IPsec) menggunakan AES-256.
Autentikasi dua faktor
Setiap proses masuk dilindungi autentikasi dua faktor, sehingga kata sandi yang dicuri saja tidak cukup untuk mengakses akun perusahaan Anda.
Akses berbasis peran
Tetapkan peran seperti admin, approver, atau pemegang kartu. Setiap orang hanya melihat dan melakukan apa yang diizinkan perannya, sehingga akses selalu sesuai tanggung jawab.
Dana di bank berlisensi
Dana disimpan di rekening giro yang disediakan oleh BCA Digital, mitra bank berlisensi dan anggota LPS. Monit tidak pernah memegang uang Anda secara langsung.
Mitra pembayaran berlisensi
Layanan pembayaran disediakan oleh beberapa penyedia pembayaran yang berlisensi Bank Indonesia, sehingga setiap transfer berjalan di atas infrastruktur yang diatur.
Pertanyaan seputar keamanan
Apakah uang saya aman bersama Monit?
Dana disimpan di rekening giro yang disediakan oleh BCA Digital, bank berlisensi. Monit tidak pernah memegang uang Anda secara langsung, dan simpanan dijamin oleh LPS.
Bagaimana Monit melindungi data saya?
Data dienkripsi saat transit maupun saat disimpan, dan akses dilindungi dengan autentikasi dua faktor serta izin berbasis peran. Manajemen keamanan kami tersertifikasi ISO/IEC 27001:2022.
Apakah data kartu ditangani dengan aman?
Ya. Monit patuh PCI DSS, standar keamanan yang diwajibkan bagi perusahaan yang menyimpan, memproses, atau mengirim data kartu.
Bisakah saya mengontrol apa yang dilihat setiap anggota tim?
Bisa. Tetapkan peran seperti admin, approver, atau pemegang kartu, dan setiap orang hanya melihat apa yang diizinkan perannya.