Kyllä - tässä kerrotaan, mitä se kattaa ja mitä se ei kata.
Mollie on sertifioitu PCI DSS -tason 1 palveluntarjoaja, joka on korkein olemassa oleva vaatimustenmukaisuustaso. Riippumaton pätevä turvallisuusarvioija (QSA) vahvistaa tämän tilan uudelleen vuosittain auditoimalla infrastruktuurimme, prosessimme ja hallintakeinomme; sekä myöntää vaatimustenmukaisuusraportin (RoC) ja vaatimustenmukaisuustodistuksen (AoC).
Käytännössä tämä tarkoittaa, että Mollien käyttämät järjestelmät - ne, jotka välittävät, käsittelevät ja (tarvittaessa) tallentavat maksutietoja puolestasi - täyttävät tiukimmat turvallisuusvaatimukset, joita korttijärjestelmät edellyttävät maksuketjun organisaatioilta.
Tarkoittaako tämä asiakkaana, että olen PCI DSS -vaatimusten mukainen?
Mollien sertifiointi kattaa Mollien oman infrastruktuurin. Se ei automaattisesti tee yrityksestäsi PCI DSS -vaatimusten mukaista.
Hyviä uutisia: se, kuinka suuri osa PCI DSS:stä todella koskee yritystäsi, riippuu suuresti siitä, miten vastaanotat maksuja Mollien kautta. Monilla asiakkailla - erityisesti Mollie Checkoutia tai Mollie Componentsia käyttävillä - on itsellään hyvin vähän tätä vastuuta, koska Mollien infrastruktuuri kattaa suuren osan riskistä.
Mollien rooli PCI DSS -vaatimustenmukaisuudessa
PCI DSS -vaatimustenmukaisuuden saavuttaminen voi tuntua ylivoimaiselta, varsinkin jos sinulla ei vielä ole tietoturvakehystä kortinhaltijatietojen suojaamiseksi. Mollie tarjoaa integraatioita, jotka voivat pienentää PCI DSS -vaatimustenmukaisuutesi laajuutta merkittävästi (esimerkiksi Mollie Hosted Payment Page tai Components).
Mutta vaikka tietyt integraatiot voivat pienentää PCI DSS:n soveltamisalaa, ne eivät poista sitä kokonaan. Jos verkkosivustosi, sovelluksesi tai myyntipistejärjestelysi koskaan vastaanottaa korttimaksuja - sinulla on omat PCI DSS -velvoitteesi täytettävänä, erillään meidän velvoitteistamme. Tarvittava määrä riippuu integraatiostasi.
- Mollien vastuu: Mollie ottaa vastuun kortinhaltijatietojen suojaamisesta siitä hetkestä alkaen, kun ne saapuvat Mollielle maksurajapintamme kautta. Kun vastaanotamme asiakkaidesi korttitiedot, ne tallennetaan ja käsitellään PCI DSS -tason 1 palveluntarjoajan kortinhaltijatietoympäristössä.
-
Asiakkaan vastuu: Sinä olet vastuussa kortinhaltijatietojen pitämisestä turvassa ja suojattuina, kunnes ne saapuvat Mollielle. Riippuen siitä, miten integroidut Mollieen, sinun voi myös olla tarpeen täyttää korttitietojen tallentamista koskevat PCI DSS -vaatimukset.
Jos haluat pyytää kopiota uusimmasta PCI DSS -vaatimustenmukaisuustodistuksestamme (AoC), ota yhteyttä Mollie-yhteyshenkilöösi tai tukitiimiimme.
Lue lisää
- Johdanto PCI DSS:ään
- Miten varmistan, että toimintani on PCI DSS -vaatimusten mukaista?
- Parhaat käytännöt PCI DSS -yhteensopivuuteen