Sí - esto es lo que cubre, y lo que no.
Mollie está certificada como Proveedor de Servicios de PCI DSS de Nivel 1, el nivel de cumplimiento más alto que existe. Este estado se vuelve a validar de forma independiente cada año mediante un Asesor de Seguridad Cualificado (QSA), que audita nuestra infraestructura, procesos, y controles; y emite un Informe de Cumplimiento (RoC) y una Certificación de Cumplimiento (AoC).
En la práctica, esto significa que los sistemas que opera Mollie - los que enrutan, procesan, y (cuando corresponde) almacenan datos de pago en tu nombre - cumplen con el nivel de Seguridad más estricto que las redes de Tarjetas exigen a cualquier organización de la cadena de Pagos.
Como Cliente, ¿significa eso que cumplo con PCI DSS?
La certificación de Mollie cubre la propia infraestructura de Mollie. No hace automáticamente que tu empresa cumpla con PCI.
Buenas noticias: la medida en que PCI DSS se aplica realmente a tu empresa depende en gran medida de cómo aceptas Pagos a través de Mollie. Muchos Clientes - en particular aquellos que usan Mollie Checkout o Mollie Components - asumen muy poca de esta carga por sí mismos, porque la infraestructura de Mollie absorbe gran parte del riesgo.
El papel de Mollie en el cumplimiento de PCI DSS
Cumplir con PCI DSS puede parecer abrumador, especialmente si aún no dispones de un marco de seguridad para proteger los datos de los titulares de tarjetas. Mollie ofrece integraciones que pueden reducir considerablemente tu alcance de cumplimiento de PCI DSS (por ejemplo, Mollie Hosted Payment Page o Components).
Pero, aunque determinadas Integraciones pueden reducir tu alcance de PCI DSS, no lo eliminan por completo. Si tu sitio web, aplicación o configuración de punto de venta acepta pagos con tarjeta - tienes tus propias obligaciones de PCI DSS que cumplir, independientes de las nuestras. El alcance depende de tu integración.
- Responsabilidad de Mollie: Mollie asume la responsabilidad de proteger los datos de los titulares de tarjetas desde el momento en que llegan a Mollie a través de nuestra interfaz de pago. Una vez que recibimos los datos de las tarjetas de tus clientes, se almacenan y procesan en un entorno de datos de titulares de tarjetas de un proveedor de servicios de nivel 1 de PCI DSS.
-
Responsabilidad del Cliente: Eres responsable de mantener los datos de los titulares de tarjetas seguros y protegidos hasta que lleguen a Mollie. Según cómo te integres con Mollie, es posible que también debas cumplir los requisitos de PCI DSS para almacenar datos de tarjetas.
Para solicitar una copia de nuestra última Declaración de cumplimiento (AoC) de PCI DSS, ponte en contacto con tu contacto de Mollie o con nuestro equipo de asistencia.
Seguir leyendo