Ja - das ist abgedeckt, und das nicht.
Mollie ist als PCI DSS Level 1 Service Provider zertifiziert, der höchsten bestehenden Compliance-Stufe. Dieser Status wird jedes Jahr von einem qualifizierten Sicherheitsprüfer (QSA) unabhängig erneut validiert, der unsere Infrastruktur, Prozesse und Kontrollen prüft; und einen Bericht zur Compliance (RoC) sowie eine Compliance-Bescheinigung (AoC) ausstellt.
In der Praxis bedeutet dies, dass die von Mollie betriebenen Systeme - diejenigen, die Zahlungsdaten in Ihrem Auftrag weiterleiten, verarbeiten und (falls zutreffend) speichern - die höchsten Sicherheitsanforderungen erfüllen, die Kartensysteme von jeder Organisation in der Kette der Zahlungen verlangen.
Bedeutet das als Kunde, dass ich PCI DSS erfülle?
Die Zertifizierung von Mollie deckt die eigene Infrastruktur von Mollie ab. Ihr Unternehmen wird dadurch nicht automatisch PCI-konform.
Gute Nachrichten: Wie viel von PCI DSS tatsächlich für Ihr Unternehmen gilt, hängt maßgeblich davon ab, wie Sie Zahlungen über Mollie entgegennehmen. Viele Kunden - insbesondere diejenigen, die Mollie Checkout oder Mollie Components nutzen - tragen selbst nur einen sehr kleinen Teil dieser Last, weil die Infrastruktur von Mollie einen großen Teil des Risikos übernimmt.
Die Rolle von Mollie bei der PCI DSS Compliance
Die Einhaltung von PCI DSS kann überwältigend wirken, besonders wenn Sie noch kein Sicherheitsrahmenwerk zum Schutz von Karteninhaberdaten eingerichtet haben. Mollie bietet Integrationen, die dazu beitragen können, den Umfang Ihrer PCI-DSS-Konformität erheblich zu verringern (zum Beispiel Mollie Hosted Payment Page oder Components).
Doch, auch wenn bestimmte Integrationen den Geltungsbereich von PCI DSS verringern können, entfernen sie ihn nicht vollständig. Wenn Ihre Website, App oder Point-of-Sale-Einrichtung jemals Zahlungen mit Karten akzeptiert - müssen Sie Ihre eigenen PCI DSS Verpflichtungen erfüllen, unabhängig von unseren. Wie viel hängt von Ihrer Integration ab.
- Verantwortung von Mollie: Mollie übernimmt die Verantwortung dafür, Karteninhaberdaten ab dem Zeitpunkt zu schützen, an dem sie Mollie über unsere Zahlungsschnittstelle erreichen. Sobald wir die Kartendaten Ihrer Kunden erhalten, werden sie in einer PCI DSS Level 1 Service Provider Umgebung für Karteninhaberdaten gespeichert und verarbeitet.
-
Verantwortung des Kunden: Sie sind dafür verantwortlich, Karteninhaberdaten sicher und geschützt aufzubewahren, bis sie Mollie erreichen. Je nachdem, wie Sie Mollie integrieren, müssen Sie möglicherweise auch die PCI DSS Anforderungen für die Speicherung von Kartendaten erfüllen.
Um eine Kopie unserer aktuellen PCI DSS-Konformitätsbescheinigung (AoC) anzufordern, wenden Sie sich an Ihren Mollie-Kontakt oder an unser Support-Team.
Mehr lesen
- Einführung in PCI-DSS
- Wie erfülle ich die Anforderungen von PCI DSS?
- Bewährte Verfahren für die PCI-DSS-Konformität