Oui - voici ce que cela couvre, et ce que cela ne couvre pas.
Mollie est certifiée en tant que prestataire de services PCI DSS de niveau 1, le niveau de conformité le plus élevé qui existe. Ce statut est revalidé de manière indépendante chaque année par un évaluateur de sécurité qualifié (QSA), qui audite notre infrastructure, nos processus et nos contrôles; et délivre un Rapport de conformité (RoC) et une Attestation de conformité (AoC).
En pratique, cela signifie que les systèmes exploités par Mollie - ceux qui acheminent, traitent et (le cas échéant) stockent les données de paiement en votre nom - respectent les exigences de sécurité les plus strictes que les réseaux de Cartes imposent à toute organisation de la chaîne des Paiements.
En tant que client, cela signifie-t-il que je suis conforme à la norme PCI DSS ?
La certification de Mollie couvre la propre infrastructure de Mollie. Elle ne rend pas automatiquement votre entreprise conforme à la norme PCI.
Bonne nouvelle : la part de PCI DSS qui s’applique réellement à votre entreprise dépend largement de la façon dont vous acceptez les Paiements via Mollie. Les clients - en particulier ceux qui utilisent Mollie Checkout ou Mollie Components - assument eux-mêmes une très faible part de cette charge, car l’infrastructure de Mollie absorbe une grande part du risque.
Le rôle de Mollie dans la conformité à la norme PCI DSS
Se mettre en conformité avec la norme PCI DSS peut sembler insurmontable, en particulier si vous ne disposez pas encore d’un cadre de sécurité pour protéger les données des titulaires de carte. Mollie propose des intégrations qui peuvent réduire considérablement votre périmètre de conformité PCI DSS (par exemple Mollie Hosted Payment Page ou Components).
Mais, bien que certaines Intégrations puissent réduire votre périmètre PCI DSS, elles ne le retirent pas entièrement. Si votre site web, application ou configuration de point de vente accepte des paiements par carte - vous avez vos propres obligations PCI DSS à respecter, distinctes des nôtres. Le niveau de ces obligations dépend de votre intégration.
- Responsabilité de Mollie: Mollie assume la responsabilité de protéger les données des titulaires de carte dès qu’elles parviennent à Mollie via notre interface de paiement. Une fois que nous recevons les données de carte de vos clients, elles sont stockées et traitées dans un environnement de données des titulaires de carte d’un prestataire de services PCI DSS de niveau 1.
-
Responsabilité du client: Vous êtes responsable de la sécurité et de la protection des données des titulaires de carte jusqu’à ce qu’elles parviennent à Mollie. Selon la manière dont vous vous intégrez à Mollie, vous devrez peut-être également respecter les exigences PCI DSS relatives au stockage des données de carte.
Pour demander une copie de notre dernière attestation de conformité (AoC) PCI DSS, contactez votre interlocuteur Mollie ou notre équipe d’assistance.
Lire la suite
- Introduction à PCI-DSS
- Comment devenir conforme à la norme PCI DSS ?
- Meilleures pratiques pour la conformité à la norme PCI-DSS