Ναι - ορίστε τι καλύπτει και τι δεν καλύπτει.
Η Mollie είναι πιστοποιημένη ως Πάροχος Υπηρεσιών PCI DSS Επιπέδου 1, το υψηλότερο επίπεδο συμμόρφωσης που υπάρχει. Αυτή η κατάσταση επανεπικυρώνεται ανεξάρτητα κάθε χρόνο από έναν Ειδικευμένο Αξιολογητή Ασφάλειας (QSA), ο οποίος ελέγχει την υποδομή, τις διαδικασίες και τους ελέγχους μας; και εκδίδει μια Αναφορά συμμόρφωσης (RoC) και μια Βεβαίωση συμμόρφωσης (AoC).
Στην πράξη, αυτό σημαίνει ότι τα συστήματα που λειτουργεί η Mollie - αυτά που δρομολογούν, επεξεργάζονται και (όπου χρειάζεται) αποθηκεύουν δεδομένα πληρωμών για λογαριασμό σου - πληρούν τα αυστηρότερα πρότυπα ασφάλειας που απαιτούν τα συστήματα καρτών από κάθε οργανισμό στην αλυσίδα πληρωμών.
Ως Πελάτης, αυτό σημαίνει ότι συμμορφώνομαι με το PCI DSS;
Η πιστοποίηση της Mollie καλύπτει την υποδομή της ίδιας της Mollie. Δεν καθιστά αυτόματα την επιχείρησή σου συμμορφωμένη με το PCI.
Καλά νέα: το πόσο από το PCI DSS εφαρμόζεται στην επιχείρησή σου εξαρτάται σε μεγάλο βαθμό από τον τρόπο με τον οποίο δέχεσαι πληρωμές μέσω της Mollie. Πολλοί πελάτες - ιδίως όσοι χρησιμοποιούν το Mollie Checkout ή τα Mollie Components - επωμίζονται πολύ μικρό μέρος αυτής της επιβάρυνσης οι ίδιοι, επειδή η υποδομή της Mollie αναλαμβάνει μεγάλο μέρος του κινδύνου.
Ο ρόλος της Mollie στη συμμόρφωση με το PCI DSS
Η συμμόρφωση με το PCI DSS μπορεί να φαίνεται δύσκολη, ειδικά αν δεν διαθέτεις ακόμη ένα πλαίσιο ασφάλειας για την προστασία των δεδομένων κατόχων καρτών. Η Mollie προσφέρει Ενσωματώσεις που μπορούν να μειώσουν σημαντικά το εύρος της συμμόρφωσής σου με το PCI DSS (για παράδειγμα, τη Mollie Hosted Payment Page ή τα Components).
Όμως, παρόλο που ορισμένες ενσωματώσεις μπορεί να μειώνουν το πεδίο εφαρμογής του PCI DSS για σένα, δεν το εξαλείφουν εντελώς. Αν ο ιστότοπός σου, η εφαρμογή σου ή η εγκατάσταση στο σημείο πώλησής σου δέχεται ποτέ Πληρωμές με κάρτα - έχεις τις δικές σου υποχρεώσεις PCI DSS που πρέπει να εκπληρώσεις, ανεξάρτητα από τις δικές μας. Το εύρος της συμμόρφωσης εξαρτάται από την Ενσωμάτωσή σου.
- Ευθύνη της Mollie: Η Mollie αναλαμβάνει την ευθύνη για την προστασία των δεδομένων κατόχων καρτών από τη στιγμή που φτάνουν στη Mollie μέσω της διεπαφής πληρωμών μας. Μόλις λάβουμε τα δεδομένα καρτών των πελατών σου, αποθηκεύονται και υποβάλλονται σε επεξεργασία σε ένα Περιβάλλον Δεδομένων Κατόχων Καρτών Παρόχου Υπηρεσιών Επιπέδου 1 PCI DSS.
-
Ευθύνη του Πελάτη: Είσαι υπεύθυνος για τη διατήρηση της ασφάλειας και της προστασίας των δεδομένων κατόχων καρτών έως ότου φτάσουν στη Mollie. Ανάλογα με τον τρόπο που ενσωματώνεσαι με τη Mollie, μπορεί επίσης να χρειάζεται να πληροίς τις απαιτήσεις PCI DSS για την αποθήκευση δεδομένων καρτών.
Για να ζητήσεις ένα αντίγραφο της πιο πρόσφατης Βεβαίωσης Συμμόρφωσης (AoC) με το PCI DSS, επικοινώνησε με την επαφή σου στη Mollie ή με την ομάδα υποστήριξής μας.
Διάβασε περισσότερα
- Εισαγωγή στο PCI DSS
- Πώς μπορώ να συμμορφωθώ με το PCI DSS;
- Καλές πρακτικές για τη συμμόρφωση με το PCI DSS