Безопасность

Защита от разъёма станции до экрана пользователя.

Безопасность в зарядке начинается с протокола, задолго до того, как кто-то войдёт в систему. ChargeIT защищает каждое подключение станции, доступ каждого пользователя и данные каждого клиента по отдельности.

Подключения станций

Профили безопасности OCPP — для каждой станции.

Каждая станция работает на поддерживаемом ею профиле, и её можно по отдельности закрепить на этом профиле или освободить от него, с записью каждого изменения.

0

Без защиты

Только для устаревших станций и с предупреждением.

1

Базовая аутентификация

Пароль для каждой станции, хранится в хешированном виде.

2

TLS + пароль

Соединение зашифровано, станция аутентифицирована.

3

Взаимный TLS

И станция, и платформа подтверждают себя сертификатами.

Доступ

Люди видят то, что им нужно, и ничего больше.

Область

Каждый клиент в своей ветке

Каждая организация видит свою ветку дерева клиентов и всё, что ниже. Расширение видимости одного клиента никогда не расширяет её для другого.

Права

Постранично, по каждому действию

Роли создаются из шаблонов прав, и администратор никогда не может выдать больше, чем имеет сам.

Подотчётность

Помощь фиксируется как помощь

Когда ваша команда работает в консоли клиента через режим «войти как клиент», изменение фиксируется как сделанное от его имени.

Организации

Администратор есть всегда

В каждой организации остаётся хотя бы один администратор, поэтому доступ никогда не зависит от одного аккаунта, который может исчезнуть.

Блокировка

Один переключатель — везде

Блокировка клиента сразу останавливает его пользователей, его авторизации на зарядку и его станции.

Отказ по умолчанию

Нет ответа — значит, нет

Если авторизацию невозможно подтвердить, станции отказывают, а не оставляют её открытой.

Данные

Ваши данные остаются вашими.

  • ВыгружаемыеКлиенты могут выгрузить свои данные, в том числе при переходе к другому провайдеру.
  • Данные водителей остаются у насКогда партнёры создают своё приложение на нашем API, персональные и платёжные данные водителей остаются в ChargeIT, под контролем GDPR.
  • Платежи через провайдераОплата картой проходит через платёжного провайдера, подключённого для этого клиента.
аудит · примеры записейпо станции
  • PROFILE-ENFORCE-OVERRIDECP-014 · закреплена на профиле 2
  • PROFILE-EXEMPT-OVERRIDECP-003 · исключение для устаревшей
  • Ключ авторизации заменёнCP-022 · в две фазы
  • Изменение в режиме «войти как клиент»записано как от его имени