Sécurité

Sécurisé de la prise de la borne jusqu’à l’écran de l’utilisateur.

La sécurité de la recharge commence au protocole, bien avant que quiconque se connecte. ChargeIT sécurise séparément chaque connexion de borne, l’accès de chaque utilisateur et les données de chaque client.

Connexions des bornes

Profils de sécurité OCPP, définis par borne.

Chaque borne fonctionne au profil qu’elle prend en charge, et peut y être tenue ou en être exemptée une par une, chaque changement étant journalisé.

0

Non sécurisé

Uniquement pour les anciennes bornes, et signalé par un avertissement.

1

Authentification basique

Un mot de passe par borne, stocké haché.

2

TLS + mot de passe

La connexion chiffrée, la borne authentifiée.

3

TLS mutuel

La borne et la plateforme prouvent toutes deux leur identité par certificats.

Accès

Chacun voit ce dont il a besoin, et rien de plus.

Périmètre

Chaque client dans sa propre branche

Chaque organisation voit sa propre branche de l’arborescence client et ce qui se trouve en dessous. Élargir la vue d’un client n’élargit jamais celle d’un autre.

Autorisations

Page par page, action par action

Les rôles proviennent de modèles d’autorisations, et un admin ne peut jamais accorder plus qu’il ne détient lui-même.

Traçabilité

L’aide est enregistrée comme de l’aide

Quand votre équipe travaille dans la console d’un client via « voir en tant que client », la modification est enregistrée comme faite pour son compte.

Organisations

Toujours un admin

Chaque organisation conserve au moins un admin, pour que l’accès ne dépende jamais d’un seul compte qui pourrait disparaître.

Suspension

Un seul interrupteur, partout

Suspendre un client arrête d’un coup ses utilisateurs, ses autorisations de recharge et ses stations.

Refus par défaut

Pas de réponse veut dire non

Quand une autorisation ne peut pas être tranchée, la borne est refusée plutôt que laissée ouverte.

Données

Vos données restent les vôtres.

  • ExportablesLes clients peuvent exporter leurs propres données, y compris s’ils changent de prestataire.
  • Les données des conducteurs restent chez nousQuand des partenaires créent leur propre application sur notre API, les données personnelles et de paiement des conducteurs restent chez ChargeIT, sous les contrôles du RGPD.
  • Paiements via le prestataireLes paiements par carte passent par le prestataire de paiement connecté pour ce client.
audit · exemples d’entréespar borne
  • PROFILE-ENFORCE-OVERRIDECP-014 · tenue au profil 2
  • PROFILE-EXEMPT-OVERRIDECP-003 · exemption ancienne borne
  • Clé d’autorisation renouveléeCP-022 · en deux phases
  • Modification via vue clientenregistrée pour son compte