HANDTEKENINGENLIJST

STET

Datum van ondertekening : 01/30/2023

  • Ondertekenaar van het Handvest Duurzame IT

KMO (10 tot 250 werknemers)

IT, telecommunicatie

200 werknemers

Courbevoie, France

stet@stet.eu

https://www.stet.eu

Presentatie

A propos de STET : activités de STET et modèle d’affaires
▪ En 2004, un groupe de grandes banques françaises a fondé STET avec comme
vision la construction d’une nouvelle plateforme qui répondrait aux défis soulevés par
l’industrie des paiements avec l’émergence du SEPA.
STET est ainsi devenu l’un des principaux processeurs de paiements en Europe,
opérant à la fois un système de compensation et de règlement (CSM) très performant
ainsi qu’un réseau d’autorisation cartes.
▪ Depuis son lancement réussi en janvier 2008, la plateforme CORE propose un
système de compensation industriel de traitement de masse efficace et sécurisé,
hébergeant la gamme complète des instruments de paiement sur le marché français.
▪ En 2012, la communauté bancaire belge a confié à STET le traitement, la
compensation et le règlement des instruments de paiement SEPA et non SEPA, ce qui
a permis à l’entreprise de consolider sa position sur le marché européen.
▪ A la suite de la fusion avec SER2S en janvier 2016, STET est devenu l’opérateur
du réseau d’autorisation de paiements par cartes. Dans un environnement
technologique en pleine mutation, STET suit en permanence les évolutions et les
tendances du marché.
▪ Alors que l'Europe entre dans l’ère du temps réel, STET a lancé le développement en
2017 d’un nouveau système paneuropéen de paiement afin de traiter les transactions
SEPA de paiements instantanés.
▪ En 2019, dans ce cadre, STET a développé le service SWIP (Single Window for
Instant Payments) d'interopérabilité technique avec les systèmes TIPS et RT1, offrant
©STET – INTERNAL – Any use or copy without STET authorization is prohibited| Page 6 sur 41
Dernière mise à jour: 02/09/2022
de nombreux avantages pour les PSP, notamment des gains d'efficacité, une
mutualisation des coûts et une « reachabilité » paneuropéenne.
En tant que partenaire de confiance dans l'espace interbancaire, STET joue un rôle clé
dans la fourniture de services de sécurisation des transactions de paiement.
Pour réduire le risque de fraude et renforcer la sécurité autour des paiements SEPA
(SCT, SDD et SCTinst), STET propose à ses clients un service de scoring innovant en
s'appuyant sur son expérience en matière de scoring des transactions par carte.
Dans un monde de plus en plus digital, l’utilisation des mécanismes de tokenisation
est un moyen très efficace d'accroître la sécurité des moyens de paiements cartes et
SEPA.
STET a lancé le service SDS (STET Digital Solution) qui inclus un fournisseur de
services de token (TSP) en marque blanche ainsi que l’accès à différents fournisseurs,
par le biais d’un HUB digital. Cette solution permet de lier les différentes solutions xPay
et les portefeuilles des émetteurs de cartes cobadgées.
L'association des paiements instantanés et de la mise en œuvre de la DSP2 facilite
l'émergence de nouvelles solutions de paiement. STET va offrir un nouveau service de
demande de paiement. La solution RTP (Request To Pay) proposée par STET, alignée
sur les travaux menés par l'EPC, garantira la fourniture de services paneuropéens
normalisés.
▪ En 2021, STET a renforcé son offre de sécurisation des moyens de paiement en
proposant un scoring du parcours d’authentification.
STET est aussi l’acteur de normalisation des API DSP2 pour le compte de la
communauté française.
STET a traité 28,64 milliards de transactions et 192,12 millions de paiements
instantanés

Geplande verbintenissen en acties

  • Sensibilisatie Sustainable IT (bv. informatieworkshop, MOOC, verspreiding van gidsen met goede praktijken)
  • Oprichting van een Duurzame IT groep binnen de organisatie
  • Communicatie van de genomen maatregelen aan belanghebbenden
  • Implementatie van gegevensbeheer van uw organisatie en naleving van de RGPD of door de beginselen van de RGPD te volgen, met inachtneming van de plaatselijk geldende voorschriften inzake gegevensbescherming plaatselijk toepasselijke gegevensbeschermingsvoorschriften voor andere landen
  • Invoering van een beveiligingsplan voor je digitale omgeving (antivirus, VPN, leveranciersaudits, permanente monitoring)
  • Ik evalueer de robuustheid van mijn infrastructuren (door regelmatig tests te doen) en geef de voorkeur aan Europese infrastructuren
  • Mijn IT park beheren met een inventaris, per categorie
  • Meet de levensduur van mijn apparatuur per type
  • Bevordering van de aankoop van duurzaam materiaal (criteria inzake repareerbaarheid en duurzaamheid)
  • Me inzetten met actoren uit de hergebruiksector en/of de sociale en solidaire economie bij het beheer van het einde van de levensduur van mijn apparatuur
  • Milieueisen integreren in mijn aanbestedingen en een dialoog en meetelementen opzetten met mijn leveranciers tijdens de dienstverlening
  • Ervoor zorgen dat mijn leveranciers en dienstverleners voldoen aan hun verplichtingen in het kader van RGPD of door de beginselen van de RGPD te volgen in overeenstemming met de plaatselijk geldende gegevensbescherming lokaal van toepassing zijn voor andere landen, milieu-, sociale en diversiteitsvoorschriften
  • Diversiteit onder mijn dienstverleners aanmoedigen, vooral met betrekking tot gehandicaptenvraagstukken
  • Het energieverbruik en de impact van mijn IS meten (multicriteria-analyse)
  • Onnodig energieverbruik vermijden, bijvoorbeeld door 's nachts, in het weekend en op feestdagen apparatuur uit te schakelen
  • Samen met de eigen teams de archivering en opschoning van gegevens plannen om de ecologische voetafdruk te verkleinen
  • Het meten van de impact van zijn digitale diensten (gebruiksfrequentie of energieverbruik bijvoorbeeld) op een multicriteria-manier en met een globale benadering van de volledige dienst (apparatuur, servers, netwerken, enz.)
  • Zorgen voor diversiteit bij de aanwerving van IS-teams (basis- en voortgezette opleiding, diversiteit van opleiding, afkomst, handicap)
  • Aanmoedigen van genderdiversiteit in IT op alle niveaus
  • Het evenwicht tussen werk en privéleven te bevorderen door, bijvoorbeeld, het recht om de verbinding te verbreken te respecteren en maatregelen voor telewerken te treffen
  • Het gebruik van Franse en Europese instrumenten bevorderen om de consolidatie van spelers die de soevereiniteit van Europese gegevens respecteren, aan te moedigen

Ondernomen acties

  • Sensibilisatie Sustainable IT (bv. informatieworkshop, MOOC, verspreiding van gidsen met goede praktijken)
  • Implementatie van gegevensbeheer van uw organisatie en naleving van de RGPD of door de beginselen van de RGPD te volgen, met inachtneming van de plaatselijk geldende voorschriften inzake gegevensbescherming plaatselijk toepasselijke gegevensbeschermingsvoorschriften voor andere landen
  • Invoering van een beveiligingsplan voor je digitale omgeving (antivirus, VPN, leveranciersaudits, permanente monitoring)
  • Ik evalueer de robuustheid van mijn infrastructuren (door regelmatig tests te doen) en geef de voorkeur aan Europese infrastructuren
  • Mijn IT park beheren met een inventaris, per categorie
  • Meet de levensduur van mijn apparatuur per type
  • Bevordering van de aankoop van duurzaam materiaal (criteria inzake repareerbaarheid en duurzaamheid)
  • Me inzetten met actoren uit de hergebruiksector en/of de sociale en solidaire economie bij het beheer van het einde van de levensduur van mijn apparatuur
  • Milieueisen integreren in mijn aanbestedingen en een dialoog en meetelementen opzetten met mijn leveranciers tijdens de dienstverlening
  • Ervoor zorgen dat mijn leveranciers en dienstverleners voldoen aan hun verplichtingen in het kader van RGPD of door de beginselen van de RGPD te volgen in overeenstemming met de plaatselijk geldende gegevensbescherming lokaal van toepassing zijn voor andere landen, milieu-, sociale en diversiteitsvoorschriften
  • Diversiteit onder mijn dienstverleners aanmoedigen, vooral met betrekking tot gehandicaptenvraagstukken
  • Het energieverbruik en de impact van mijn IS meten (multicriteria-analyse)
  • Onnodig energieverbruik vermijden, bijvoorbeeld door 's nachts, in het weekend en op feestdagen apparatuur uit te schakelen
  • Samen met de eigen teams de archivering en opschoning van gegevens plannen om de ecologische voetafdruk te verkleinen
  • Het meten van de impact van zijn digitale diensten (gebruiksfrequentie of energieverbruik bijvoorbeeld) op een multicriteria-manier en met een globale benadering van de volledige dienst (apparatuur, servers, netwerken, enz.)
  • Zorgen voor diversiteit bij de aanwerving van IS-teams (basis- en voortgezette opleiding, diversiteit van opleiding, afkomst, handicap)
  • Aanmoedigen van genderdiversiteit in IT op alle niveaus
  • Het evenwicht tussen werk en privéleven te bevorderen door, bijvoorbeeld, het recht om de verbinding te verbreken te respecteren en maatregelen voor telewerken te treffen
  • Het gebruik van Franse en Europese instrumenten bevorderen om de consolidatie van spelers die de soevereiniteit van Europese gegevens respecteren, aan te moedigen