Güven merkezi

Ne söylüyorsak kodda ve kayıtta vardır

Kodda bulunan güvenlik ilkeleri, her biri kanıt kaydıyla; uyum programlarının durumu (sertifika değil); hizmet seviyeleri ve güvenlik soru seti talebi.

Güvenlik soru seti talep et Kanıt kayıtları →

Yöntem

01Her iddia bir kanıt kaydına bağlanır
02Kayıt neyi desteklediğini ve neyi göstermediğini yazar
03Kanıt düzeyi iddianın dayanağıdır, ürün durumu değil
04Doğrulama tarihi kayıtta; süresi geçen kayıt işaretlenir

Bu sayfada sertifika, sayısal hizmet seviyesi veya partner adı yoktur; olmayan şey yazılmaz.

İlkeler

Kodda bulunan ilkeler

Her ilke bir kanıt kaydına bağlıdır. Kayıt neyi desteklediğini ve neyi göstermediğini söyler; kanıt düzeyi ürün durumu değil, iddianın dayanağıdır.

01 1/4 Kaynak kodda var

default: deny

Varsayılan kapalı ilişkiler

İki taraf arasında açıkça kabul edilmiş, aktif bir ilişki yoksa hiçbir lokasyon, tarife, şarjlanma, CDR veya token akmaz. Tamamlanan el sıkışma veri akışı açmaz; yayın kapsamı varsayılan olarak kapalıdır.

Kanıtı incele

Varsayılan kapalı partner ilişkileri· Kaynak kod incelemesi

İki taraf arasında açıkça kabul edilmiş, aktif bir partner ilişkisi yoksa hiçbir lokasyon, tarife, şarjlanma, CDR veya token akmaz; yayın kapsamı varsayılan olarak kapalıdır ve değişiklikler denetim defterine yazılır.

Destekler:Tamamlanan credentials el sıkışmasının veri akışını açmadığını ve kapsamın açık, denetlenebilir bir karar olduğunu.

Göstermez:Sözleşmesel veri paylaşım izinlerini; onlar imzalı sözleşme ve veri işleme sözleşmesinden gelir.

Kaynak: ChargeBridge hub kaynak deposu (özel), belirtilen tarihte incelendi · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

02 1/4 Kaynak kodda var

hash(prev) → entry

Hash zincirli denetim defteri

Uzlaştırma defteri kayıtları hash ile zincirlenir; bir ekstre girdileriyle yeniden doğrulanabilir. Kapsam değişiklikleri de denetim defterine yazılır.

Kanıtı incele

Hash zincirli uzlaştırma defteri· Kaynak kod incelemesi

Defter kayıtları hash ile zincirlenir, bir ekstre girdileriyle yeniden doğrulanabilir; hub ücretleri her taraf için ayrı satır olarak kaydedilir ve roaming tutarlarıyla asla netleştirilmez.

Destekler:Defterin kurcalanmaya karşı izlenebilirliğini ve “hub ücreti netleştirme dışında” kuralını.

Göstermez:Ücret oranlarını veya paylaşımlarını; onlar katılım sözleşmesindedir, bu sitede değil.

Kaynak: ChargeBridge hub kaynak deposu (özel), belirtilen tarihte incelendi · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

03 1/4 Kaynak kodda var

retention → sweep

Token özetleme ve süre dolunca silme

Hub’a gönderilen token verisi özetlenir; şifreli kimlik bilgileri ve özetler saklama süresi dolar dolmaz zamanlanmış süpürmeyle silinir.

Kanıtı incele

Token verisi için saklama süresi süpürmesi· Kaynak kod incelemesi

Özetlenmiş token verisi ve şifreli kimlik bilgileri saklama süresi dolar dolmaz silinir; süpürme zamanlanmış çalışır ve mevcut en muhafazakâr ayardır.

Destekler:Güven sayfasında belirtilen süre dolunca silme kuralını.

Göstermez:Veri sorumlusunun kendi saklama yükümlülüklerini; onlar her veri işleme sözleşmesinde belirlenir.

Kaynak: ChargeBridge hub kaynak deposu (özel), belirtilen tarihte incelendi · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

04 2/4 Gerçek ekran veya belge

PAN: never stored

Kart sahibi verisi yok

Hub kart sahibi verisi saklamaz, işlemez ve yönlendirmez; partner akışında kartlı ödeme varsa partnerin ödeme sağlayıcısında kalır. SAQ-A kapsam dokümanı hedef mimariyi tarif eder.

Kanıtı incele

Uyum programı durumu· Belge

ISO/IEC 27001:2022 devam ediyor (boşluk analizi, hedef 2026 sonu), SOC 2 planlamada, PCI DSS SAQ-A öz değerlendirme olarak kapsamlandı; matris her kontrolün durumunu ve sahibini izler.

Destekler:Programların var olduğunu ve güven sayfasındaki belirtilen durumlarını.

Göstermez:Herhangi bir sertifika veya doğrulamayı: E-Gridium için düzenlenmiş yoktur.

Kaynak: Hub deposu, docs/compliance/compliance-status.json ve COMPLIANCE-MATRIX.md · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

05 1/4 Kaynak kodda var

scope: party × role

Taraf başına kapsamlama

Portal görünümleri tarafa ve role kapsamlanır: bir partner yalnızca kendi ekstrelerini, kayıtlarını ve sözleşmesini görür; CPO’ya ve eMSP’ye özel görünümler ayrıdır.

Kanıtı incele

Rol başına hub portal görünümleri· Kaynak kod incelemesi

Portal route tablosu hub işletmecisi görünümlerini (dizin, harita, uzlaştırma pencereleri, onaylar, partnerler, sözleşme kuyruğu, toplayıcılar, operasyon, takılan işler) ve partner görünümlerini (ekstrelerim, kayıtlarım, sözleşmem, roaming, veri kalitesi) ile CPO’ya özel paylaşım setleri ve tarifeler, eMSP’ye özel token, şarjlanma, rezervasyon ve komut görünümlerini tanımlar.

Destekler:Rol sayfalarında listelenen portal görünümlerini.

Göstermez:Belirli bir partnerin üretimde ne gördüğünü; erişim taraf başına kapsamlanır. Gerçek ekranlar ayrı ürün-akışı kayıtları olarak eklenecek.

Kaynak: ChargeBridge hub kaynak deposu (özel), belirtilen tarihte incelendi · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

Kanıt kayıtları

Bu sayfanın ve diğer tüm sayfaların dayandığı kayıtların tamamı, kaynak ve doğrulama tarihiyle.

Tüm kayıtlar →

Mühendislik şeffaflığı

Hub’ın mühendislik ayak izi

Tek monorepo’da on iki servis (OCPI adaptörü, takas platformu, kimlik, roaming mesh, PKI, harita verisi, sandbox, operasyon MCP, sahte partner/cihaz ve migrasyonlar), 593 veritabanı migrasyonu, 87 mimari karar kaydı, yaklaşık 1.500 test dosyası ve toplam 83 yol içeren üç OpenAPI dokümanı.

Göstermez: Üretim ölçeğini, partner sayısını veya hizmet seviyelerini; sayılar trafiği değil kod tabanını anlatır.

Kaynak: Hub kaynak deposu, 4 Ekim 2026 sayımı · Son doğrulama: 4 Ekim 2026

Kanıt kaydını aç →

12
servis, tek monorepo: 593
veritabanı migrasyonu: 87
mimari karar kaydı: ~1.500
test dosyası: 83
OpenAPI yolu, üç dokümanda

Uyum

Uyum programları

Programlar durumlarıyla yayımlanır. Bunların hiçbiri bir sertifika değildir: Herhangi bir sertifika veya doğrulamayı: E-Gridium için düzenlenmiş yoktur.

Standart	Durum	Aşama	Hedef tarih	Açıklama
ISO/IEC 27001:2022iso-27001	Devam ediyor	Ek A’ya göre boşluk analizi; ISMS kapsam beyanı güncel tutuluyor	31 Aralık 2026	Hub, ISO/IEC 27001:2022 ile uyumlu bir bilgi güvenliği yönetim sistemi altında işletilir. Denetim hazırlığı kontrol kontrol izlenir; henüz belgelendirme denetimi planlanmamıştır.Kaynak: docs/compliance/compliance-status.json · Son doğrulama: 4 Ekim 2026
SOC 2 Type IIsoc2	Planlama	—	—	Güven Hizmeti Kriterleri aynı kontrol setine eşlenmiştir; doğrulama çalışması planlama aşamasındadır.Kaynak: docs/compliance/compliance-status.json · Son doğrulama: 4 Ekim 2026
PCI DSS SAQ-Apci-saq-a	Öz değerlendirme	—	—	Hub kart sahibi verisi saklamaz, işlemez ve yönlendirmez; partner akışında kartlı ödeme varsa partnerin ödeme sağlayıcısında kalır. SAQ-A kapsam dokümanı hedef mimariyi tarif eder.Kaynak: docs/compliance/pci-dss-saq-a.md · Son doğrulama: 4 Ekim 2026

2/4 Gerçek ekran veya belge

Kanıtı incele

Uyum programı durumu· Belge

ISO/IEC 27001:2022 devam ediyor (boşluk analizi, hedef 2026 sonu), SOC 2 planlamada, PCI DSS SAQ-A öz değerlendirme olarak kapsamlandı; matris her kontrolün durumunu ve sahibini izler.

Destekler:Programların var olduğunu ve güven sayfasındaki belirtilen durumlarını.

Göstermez:Herhangi bir sertifika veya doğrulamayı: E-Gridium için düzenlenmiş yoktur.

Kaynak: Hub deposu, docs/compliance/compliance-status.json ve COMPLIANCE-MATRIX.md · Doğrulama4 Ekim 2026

Tüm kanıt kayıtları →

Hizmet seviyeleri

Sayı yayımlamıyoruz

Bu sitede sayısal hizmet seviyesi yayımlanmaz; hizmet seviyeleri, ölçüm yöntemi ve sonuçları katılım sözleşmesinde tanımlanır.

Sözleşmeler →

Kurumsal inceleme

Güvenlik soru seti

Bilgi güvenliği ve satın alma ekibinizin soru setini yanıtlarız; yanıtlar yukarıdaki kanıt kayıtlarına ve uyum matrisine dayanır. Talebinizi iletişim formundan gönderin.

Soru seti talep et Kanıt kayıtları →

İşin nasıl ilerlediği

01Rolünüz ve versions ucunuzla başvurun
02Katılım sözleşmesini ve veri işleme sözleşmesini imzalayın
03Sandbox’ta el sıkışın, sonra ilişkileri kabul edin

Ağınızı veya uygulamanızı bir kez bağlayın; gerisine partner başına karar verin.

Bağlanmak için başvurun Katılım ve sandbox →