Ano - zde je, co to zahrnuje, a co ne.
Mollie má certifikaci PCI DSS jako poskytovatel služeb úrovně 1, což je nejvyšší existující úroveň souladu s požadavky. Tento stav každý rok nezávisle znovu ověřuje kvalifikovaný posuzovatel zabezpečení (QSA), který provádí audit naší infrastruktury, procesů a kontrol; a vydává Zprávu o souladu (RoC) a Potvrzení o souladu (AoC).
V praxi to znamená, že systémy Mollie - ty, které vaším jménem směrují, zpracovávají a (v relevantních případech) ukládají údaje o platbách - splňují nejpřísnější požadavky na zabezpečení, které karetní společnosti vyžadují od každé organizace v platebním řetězci.
Znamená to pro mě jako Zákazníka, že splňuji požadavky PCI DSS?
Certifikace Mollie se vztahuje na vlastní infrastrukturu Mollie. Neznamená to automaticky, že vaše firma je v souladu s PCI DSS.
Dobrá zpráva: míra, v jaké se PCI DSS skutečně vztahuje na vaši firmu, do značné míry závisí na tom, jak prostřednictvím Mollie přijímáte platby. Mnoho zákazníků - zejména těch, kteří používají Mollie Pokladna nebo Mollie Components - nese tuto zátěž jen v malé míře, protože infrastruktura Mollie přebírá velkou část rizika.
Role Mollie v dodržování PCI DSS
Dosažení souladu s PCI DSS může působit ohromujícím dojmem, zejména pokud dosud nemáte zavedený bezpečnostní rámec pro ochranu údajů držitelů karet. Mollie nabízí propojení umožňující výrazně omezit rozsah vašich povinností v oblasti souladu s PCI DSS (například Mollie Hosted Payment Page nebo Components).
Ale, ačkoli některá propojení mohou snížit rozsah vašich povinností v rámci PCI DSS, neodstraní je zcela. Pokud váš web, aplikace nebo systém point-of-sale někdy přijímají platby kartou - máte vlastní povinnosti podle PCI DSS, oddělené od našich. Záleží na vašem propojení.
- Odpovědnost Mollie: Mollie odpovídá za ochranu údajů držitelů karet od okamžiku, kdy se k Mollie dostanou prostřednictvím našeho platebního rozhraní. Jakmile obdržíme údaje o kartách vašich zákazníků, jsou ukládány a zpracovávány v prostředí pro údaje držitelů karet poskytovatele služeb úrovně 1 podle PCI DSS.
-
Odpovědnost zákazníka: Nesete odpovědnost za zachování zabezpečení a ochrany údajů držitelů karet, dokud se nedostanou k Mollie. V závislosti na způsobu, jakým se propojujete s Mollie, možná budete muset splnit také požadavky PCI DSS na ukládání údajů o kartách.
Chcete-li požádat o kopii našeho nejnovějšího potvrzení o shodě PCI DSS (AoC), obraťte se na svůj kontakt ve společnosti Mollie nebo na náš tým podpory.
Zjistit více