Jah - siin on, mida see hõlmab ja mida ei hõlma.
Mollie on sertifitseeritud PCI DSS Level 1 teenusepakkujana, kõrgeima olemasoleva vastavustasemena. Seda staatust valideerib igal aastal sõltumatult kvalifitseeritud turvahindaja (QSA), kes auditeerib meie taristut, protsesse, sealhulgas kontrolle; ning väljastab vastavusaruande (RoC) ja vastavuskinnituse (AoC).
Praktikas tähendab see, et Mollie hallatavad süsteemid - need, mis teie nimel makseandmeid suunavad, töötlevad, ja (vajaduse korral) talletavad - vastavad rangeimatele turvanõuetele, mida kaardiskeemid makseahelas mis tahes organisatsioonilt nõuavad.
Kas see tähendab kliendina, et vastan PCI DSS-i nõuetele?
Mollie sertifikaat hõlmab Mollie enda taristut. See ei muuda teie ettevõtet automaatselt PCI DSS nõuetele vastavaks.
Hea uudis: teie ettevõttele kehtiva PCI DSS ulatus sõltub suuresti teie Mollie kaudu maksete vastuvõtmise viisist. Paljud kliendid - eriti need, kes kasutavad Mollie Checkouti või Mollie Componentsi - kannavad seda koormust ise väga vähe, sest Mollie taristu maandab suure osa riskist.
Mollie roll PCI DSS-i nõuetele vastamisel
PCI DSS nõuetele vastavuse saavutamine võib tunduda üle jõu käiv, eriti kui sul pole veel paigas turberaamistikku kaardiomanike andmete kaitsmiseks. Mollie pakub intergratsioone, mis võivad su PCI DSS nõuetele vastavuse ulatust märkimisväärselt vähendada (näiteks Mollie Hosted Payment Page või Components).
Kuid, kuigi teatud integratsioonid võivad teie PCI DSS ulatust vähendada, ei kõrvalda need seda täielikult. Kui sinu veebisait, rakendus või müügipunkti seadistus võtab vastu kaardimakseid - pead täitma oma PCI DSS kohustusi, mis on meie omadest eraldi. Ulatus sõltub sinu intergratsioonist.
- Mollie vastutus: Mollie vastutab kaardiomanike andmete kaitse eest alates nende jõudmisest Molliesse meie makseliidese kaudu. Kui oleme sinu klientide kaardiandmed kätte saanud, salvestatakse ja töödeldakse neid PCI DSS 1. taseme teenusepakkuja kaardiandmete keskkonnas.
-
Kliendi vastutus: Sinu ülesanne on hoida kaardiomanike andmeid turvaliselt ja kaitstuna, kuni need jõuavad Molliesse. Olenevalt sellest, kuidas sa Molliega integreerud, võib sul olla vaja täita ka kaardiandmete salvestamise PCI DSS nõudeid.
Meie uusima PCI DSS vastavuskinnituse (AoC) koopia taotlemiseks võtke ühendust oma Mollie kontaktisiku või meie tugimeeskonnaga.
Loe edasi
- Sissejuhatus PCI DSS-iga
- Kuidas saada PCI DSS nõuetele vastavaks?
- Parimad praktikad PCI DSS vastaevuse tagamiseks