Saugumas

Apsaugota nuo įkroviklio lizdo iki naudotojo ekrano.

Įkrovimo saugumas prasideda nuo protokolo, gerokai anksčiau nei kas nors prisijungia. ChargeIT atskirai apsaugo kiekvieno įkroviklio ryšį, kiekvieno naudotojo prieigą ir kiekvieno kliento duomenis.

Įkroviklių ryšiai

OCPP saugumo profiliai, nustatomi kiekvienam įkrovikliui.

Kiekvienas įkroviklis veikia su profiliu, kurį palaiko, ir gali būti atskirai išlaikytas tame profilyje arba atleistas nuo jo, registruojant kiekvieną pakeitimą.

0

Neapsaugotas

Tik seniems įkrovikliams ir pažymėtas įspėjimu.

1

Bazinis autentifikavimas

Slaptažodis kiekvienam įkrovikliui, saugomas maišos pavidalu.

2

TLS + slaptažodis

Ryšys užšifruotas, įkroviklis autentifikuotas.

3

Abipusis TLS

Ir įkroviklis, ir platforma sertifikatais įrodo, kas jie yra.

Prieiga

Žmonės mato tai, ko jiems reikia, ir nieko daugiau.

Apimtis

Kiekvienas klientas savo šakoje

Kiekviena organizacija mato savo klientų medžio šaką ir tai, kas po ja. Išplėtus vieno kliento matomumą, niekada neišsiplečia kito.

Teisės

Puslapis po puslapio, veiksmas po veiksmo

Vaidmenys kuriami iš teisių šablonų, o administratorius niekada negali suteikti daugiau, nei turi pats.

Atskaitomybė

Pagalba užfiksuojama kaip pagalba

Kai Jūsų komanda dirba kliento konsolėje per „žiūrėti kaip klientas“, pakeitimas užfiksuojamas kaip atliktas jo vardu.

Organizacijos

Visada yra administratorius

Kiekviena organizacija išlaiko bent vieną administratorių, todėl prieiga niekada nepriklauso nuo vienos paskyros, kuri gali išnykti.

Sustabdymas

Vienas jungiklis, visur

Sustabdžius klientą, iš karto sustabdomi jo naudotojai, jo įkrovimo autorizacijos ir jo stotelės.

Saugus atsisakymas

Nėra atsakymo – reiškia ne

Kai autorizacijos nepavyksta nuspręsti, įkroviklis atsisako, o ne lieka atviras.

Duomenys

Jūsų duomenys lieka Jūsų.

  • EksportuojamiKlientai gali eksportuoti savo duomenis, taip pat ir pereidami pas kitą tiekėją.
  • Vairuotojų duomenys lieka pas musKai partneriai kuria savo programėlę mūsų API pagrindu, vairuotojų asmens ir mokėjimų duomenys lieka ChargeIT, taikant BDAR kontrolę.
  • Mokėjimai per tiekėjąMokėjimai kortele vyksta per tam klientui prijungtą mokėjimų tiekėją.
auditas · įrašų pavyzdžiaipagal įkroviklį
  • PROFILE-ENFORCE-OVERRIDECP-014 · išlaikytas 2 profilyje
  • PROFILE-EXEMPT-OVERRIDECP-003 · senos įrangos išimtis
  • Autorizacijos raktas pakeistasCP-022 · dviem etapais
  • Pakeitimas per „žiūrėti kaip klientas“užfiksuotas kaip jo vardu