강력한 데이터 보호 및 컴플라이언스를 위해 구축.
Tiquo는 데이터 보호와 접근 제어를 플랫폼 설계에 반영합니다. 아래에서 보안 기능, 데이터 처리 방식과 규정 준수 관련 자료를 확인하세요.
플랫폼 살펴보기엔터프라이즈급 보안 제어.
강력한 암호화 및 인프라 보안.
저장된 데이터와 전송 중인 데이터를 암호화해 보호합니다.
인증 및 사용자 제어.
역할과 권한을 설정해 사용자가 볼 수 있는 데이터와 수행할 수 있는 작업을 제한합니다.
ID 및 접근 관리.
다중 인증(MFA)과 세션 제어로 사용자의 접근을 관리합니다.
감사 로그 및 추적 가능성.
감사 로그에서 기록된 변경 사항을 확인하고, 보안 검토나 내부 감사에 활용할 수 있습니다.
자신 있게 내세울 수 있는 컴플라이언스.
SOC 2 Type II 준수 제어.
Tiquo는 SOC 2 Type II 보안 원칙을 충족하도록 구축되었으며 감사 프로세스를 진행 중입니다.
Cyber Essentials 인증.
Tiquo는 Cyber Essentials 인증을 통해 일반적인 온라인 위협에 대응하는 핵심 사이버 보안 통제를 갖추고 있습니다.
GDPR 및 데이터 보호 준수.
데이터 프라이버시 관행이 유럽 데이터 보호 요구 사항에 부합하여 고객 데이터에 대한 컴플라이언스 의무를 지원합니다.
결제를 위한 Stripe PCI 컴플라이언스.
결제는 Stripe의 PCI 인증 인프라를 통해 처리되므로 카드 데이터가 Tiquo 서버에 저장되지 않습니다.
데이터 최소화 및 처리 제어.
업무에 필요한 데이터를 수집하고, 데이터 보관과 처리에 관한 설정을 관리할 수 있습니다.
내장된 운영 보안.
인프라 및 가동 시간 안정성.
Tiquo는 클라우드 인프라에서 운영됩니다. 서비스 가용성과 장애 대응 조건은 계약에서 확인할 수 있습니다.
안전한 배포 및 유지보수.
개발, 배포와 유지보수 과정에서 보안 취약점을 점검합니다.
침투 테스트 및 취약점 스캔.
취약점 검사와 보안 테스트로 위험을 찾아 대응합니다.
인시던트 대응 준비.
데이터나 서비스에 영향을 줄 수 있는 보안 사고에 대응할 절차를 마련합니다.
99.99%
가동 시간 SLA
256비트
AES 암호화 표준
24/7
보안 모니터링
<15분
사고 대응 시간
데이터 거버넌스 및 투명성.
정책 기반 접근 및 제어.
조직의 업무와 내부 정책에 맞춰 데이터를 조회, 수정, 관리할 수 있는 사용자를 정하세요.
제어된 내보내기 및 보존 정책.
조직의 데이터 정책에 맞춰 보고서와 데이터 내보내기 권한을 관리하세요.
시스템 동작에 대한 가시성.
권한이 있는 사용자는 로그와 보고서를 통해 플랫폼에 기록된 작업을 확인할 수 있습니다.
규제 및 엔터프라이즈 환경을 위해.
엔터프라이즈 보안 관행 지원.
접근 제어와 감사 기록 등 조직의 보안 요구 사항에 필요한 항목을 검토하세요.
컴플라이언스 검토를 위한 문서.
공개된 정책과 약관에서 개인정보, 보안과 데이터 처리 방식을 확인할 수 있습니다.
계약적 보안 약속 지원.
데이터 처리 계약과 개인정보 관련 약관에서 계약상 의무와 적용 범위를 확인하세요.
보안, 개인정보, 세무, 결제 및 접근성 적용 범위.
플랫폼 운영과 관련된 보안 조치, 데이터 보호 의무, 표준과 국제 데이터 이전 방식을 살펴보세요.
142
인증·표준·보호조치
요약
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
99.99% SLA 가동률
AES-256 저장 데이터 암호화
TLS 1.3 전송 중
Cyber Essentials 인증.
PCI DSS Level 1
SOC 2 Type II: 감사 진행 중
ISO/IEC 27001: 감사 진행 중
보안 및 운영
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
개인정보, 데이터 보호 및 법적 의무
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
글로벌 세무 및 전자 청구
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
표준 및 프레임워크
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
결제 규정 준수
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
국제 데이터 이전
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
접근성 규정 준수
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned