Правила защиты информации

Используя описанный протокол взаимодействия, магазин должен следовать правилам защиты информации.

Уведомления о переводах

При обработке входящей информации, магазину следует проверять IP-адрес отправителя запроса. Список IP системы «ИнвойсБокс» представлен ниже.

IP адрес Комментарий
195.2.240.156действует до 30.11.2016
95.215.0.195действует до 30.11.2016
95.215.0.229действует до 30.11.2016
77.244.212.8---
77.244.212.9---

Мы настоятельно рекомендуем в ссылках для получения уведомлений использовать защищённое соединение SSL/TLS.

Целостность и аутентичность запросов

Для проверки целостности и аутентичности запросов, в ходе взаимодействия магазина и системы «ИнвойсБокс» могут быть использованы различные механизмы. Базовый вариант с использованием MD5-хеширования подключён по-умолчанию. Для поддержания более высоких требований к безопасности, взаимодействие может осуществляться с использованием клиентских и серверных сертификатов, сформированных центрами сертификации магазина или системы «ИнвойсБокс». В случае взаимодействия с использованием сертификатов, магазин должен проверять подлинность веб-сервисов системы «ИнвойсБокс», сохранять конфиденциальность приватных ключей, следить за сроком действия сертификатов. В случае компрометации приватного ключа, магазин обязан незамедлительно уведомить службу поддержки системы «ИнвойсБокс».

С целью дополнительного контроля аутентичности запросов, при обращении к веб-сервису системы «ИнвойсБокс», магазин может передавать пару значений («логин» и «пароль») с использованием спецификации Web Services Security UsernameToken Profile (http://www.oasis-open.org/committees/download.php/16782/wss-v1.1-spec-os-UsernameTokenProfile.pdf). Логин и пароль формируется системой «ИнвойсБокс» и передаются магазину службой поддержки. Магазин должен сохранять конфиденциальность переданной пары. В случае компрометации пары «логин» и «пароль», магазин обязан незамедлительно уведомить службу поддержки системы «ИнвойсБокс» об этом.

© 2006-2016 — , ООО
Оферта | Политика по борьбе с отмыванием денег
Информация на сайте не является публичной офертой
Вход в личный кабинет
вы будете переадресованы в кабинет магазина