Dlaczego „wdrożone” nie znaczy „bezpieczne”. Jak sprawdzamy nasze systemy
  1. Strona Główna
  2. Bankowość
  3. Dlaczego „wdrożone” nie znaczy „bezpieczne”. Jak sprawdzamy nasze systemy

Dlaczego „wdrożone” nie znaczy „bezpieczne”. Jak sprawdzamy nasze systemy

23 października 2025
|W Bankowość
|Przez Bartosz Petryński

Zapory, szyfrowanie i certyfikaty to podstawa. Wdrożenie zabezpieczeń nie kończy jednak pracy, bo zmieniają się i zagrożenia, i sam system. Dlatego bezpieczeństwo traktujemy jako proces, a nie stan osiągnięty raz na zawsze.

Testy penetracyjne

Regularnie zlecamy niezależne testy penetracyjne. Zewnętrzni specjaliści próbują włamać się do naszych systemów tymi samymi metodami, których używają przestępcy. Każdą znalezioną słabość naprawiamy, zanim ktoś mógłby ją wykorzystać.

Dlaczego regularnie

  • Pojawiają się nowe techniki ataku.
  • Rozwijamy usługę, a każda nowa funkcja to nowy obszar do sprawdzenia.
  • Wolimy znaleźć lukę sami, niż dowiedzieć się o niej po incydencie.

Co to znaczy dla partnerów

Z BillTech korzystają banki, aplikacje finansowe i firmy, które masowo wystawiają faktury. Przetwarzamy dane o rachunkach i płatnościach klientów, więc wymagania bezpieczeństwa są wysokie. Mamy certyfikat bezpieczeństwa informacji ISO/IEC 27001, a testy penetracyjne pokazują, czy zabezpieczenia działają w praktyce.

Certyfikat i testy uzupełniają się. ISO/IEC 27001 dotyczy sposobu zarządzania bezpieczeństwem informacji w całej firmie: zasad dostępu, ciągłości działania, reagowania na incydenty. Utrzymanie certyfikatu wymaga okresowych audytów zewnętrznych. Testy penetracyjne sprawdzają z kolei konkretne systemy, tak jak zrobiłby to atakujący.

Bezpieczna usługa to taka, którą sprawdza się cały czas, a nie tylko w dniu uruchomienia.

O BillTech. BillTech Group sp. z o.o. to polska firma technologiczna założona w 2017 roku w Warszawie. Dostarcza bankom i aplikacjom finansowym rozwiązanie, dzięki któremu klienci odbierają i opłacają rachunki za prąd, gaz, telefon, internet czy czynsz bezpośrednio w bankowości elektronicznej. Usługa działa w modelu white label i obejmuje 3 581 dostawców. Korzystają z niej między innymi klienci Alior Banku i VeloBanku. Firma ma certyfikat bezpieczeństwa informacji ISO/IEC 27001. Kontakt dla mediów: [email protected].