Ja - her er, hvad det dækker, og hvad det ikke dækker.
Mollie er certificeret som en PCI DSS Level 1-tjenesteudbyder, det højeste overholdelsesniveau, der findes. Denne status bliver hvert år uafhængigt revalideret af en Qualified Security Assessor (QSA), som reviderer vores infrastruktur, processer og kontroller; og udsteder en Rapport om overholdelse (RoC) og Erklæring om overholdelse (AoC).
I praksis betyder det, at de systemer Mollie driver - dem der dirigerer, behandler, og (hvor det er relevant) lagrer betalingsdata på dine vegne - opfylder de strengeste sikkerhedskrav, som kortordningerne stiller til enhver organisation i betalingskæden.
Betyder det, at jeg som kunde overholder PCI DSS?
Mollies certificering omfatter Mollies egen infrastruktur. Det betyder ikke automatisk, at din virksomhed overholder PCI DSS.
Gode nyheder: hvor stor en del af PCI DSS der faktisk gælder for din virksomhed afhænger i høj grad af hvordan du modtager betalinger via Mollie. Mange kunder - især dem der bruger Mollie Checkout eller Mollie Components - bærer selv en meget lille del af denne byrde, fordi Mollies infrastruktur absorberer en stor del af risikoen.
Mollie's rolle i PCI DSS-overholdelse
Det kan føles overvældende at opnå PCI DSS-overholdelse, især hvis du endnu ikke har en sikkerhedsramme på plads til at beskytte kortholderdata. Mollie tilbyder Integrationer, som kan hjælpe med at reducere omfanget af din PCI DSS-overholdelse betydeligt (for eksempel Mollie Hosted Payment Page eller Components).
Men, selv om visse integrationer kan reducere dit PCI DSS omfang, fjerner det det ikke helt. Hvis dit website, din app eller din salgsstedsopsætning på noget tidspunkt accepterer Kortbetalinger - har du dine egne PCI DSS-forpligtelser, som skal opfyldes, uafhængigt af vores. Hvor meget afhænger af din integration.
- Mollies ansvar: Mollie tager ansvar for at beskytte kortholderdata fra det øjeblik, de når Mollie via vores betalingsgrænseflade. Når vi modtager Dine kunders kortdata, lagres og behandles de i et PCI DSS Level 1-tjenesteudbydermiljø for kortholderdata.
-
Kundens ansvar: Du er ansvarlig for at holde kortholderdata sikre og beskyttede, indtil de når Mollie. Afhængigt af hvordan du integrerer med Mollie, kan du også være nødt til at opfylde kravene i PCI DSS til lagring af kortdata.
For at anmode om en kopi af vores seneste PCI DSS-overensstemmelsesattest (AoC) skal du kontakte din Mollie-kontaktperson eller vores supportteam.
Læs mere