Qonto nutzt die Hosting-Dienste des Anbieters Amazon Web Services (AWS), die jährlich gemäß nach ISO 27001 zertifiziert werden.
Der Nachweis ihrer Zertifizierung ist über diesen Link verfügbar.
Mit der ISO 27001-Zertifizierung können Unternehmen ihr Sicherheitsniveau nachweisen. Als Zahlungsinstitut, das von der ACPR reguliert wird, unterliegt Qonto jedoch bereits verschiedenen ebenso strengen Sicherheitsanforderungen, die von der ACPR regelmäßig überwacht werden:
Decree of 3 November 2014 und notice on IT risk management vom 7. Juli 2021, veröffentlicht durch ACPR,
Einhaltung der PCI DSS-Sicherheitsvorschriften
Digital Operational Resilience Act (DORA) Regulation 2022/2554, die im Jahr 2025 in Kraft treten wird.