Igen - ezt foglalja magában, és ezt nem.
A Mollie PCI DSS 1. szintű szolgáltatóként tanúsított, amely a létező legmagasabb megfelelőségi szint. Ezt a státuszt minden évben függetlenül újraértékeli egy minősített biztonsági értékelő (QSA), aki auditálja infrastruktúránkat, folyamatainkat és ellenőrzési mechanizmusainkat; és kiállít egy Megfelelőségi Jelentést (RoC) és Megfelelőségi Nyilatkozatot (AoC).
A gyakorlatban ez azt jelenti, hogy a Mollie által üzemeltetett rendszerek - azok, amelyek az Ön nevében továbbítják, feldolgozzák, és (adott esetben) tárolják a fizetési adatokat - megfelelnek a kártyatársaságok által a fizetési lánc bármely szervezetétől elvárt legszigorúbb biztonsági követelményeknek.
Ügyfélként ez azt jelenti, hogy megfelelek a PCI DSS követelményeinek?
A Mollie tanúsítványa a Mollie saját infrastruktúrájára terjed ki. Ez nem jelenti automatikusan azt, hogy vállalkozása megfelel a PCI előírásainak.
Jó hír: az Ön vállalkozására ténylegesen alkalmazandó PCI DSS-követelmények köre a Mollie-n keresztüli fizetésfogadás módjától nagymértékben függ. Sok Ügyfél - különösen azok, akik Mollie Fizetést vagy Mollie Összetevőket használnak - saját maguk nagyon kis mértékben viselik ezt a terhet, mivel a Mollie infrastruktúrája a kockázat nagy részét átvállalja.
A Mollie szerepe a PCI DSS-megfelelőségben
A PCI DSS-megfelelés elérése túlterhelőnek tűnhet, különösen akkor, ha még nincs olyan biztonsági keretrendszere, amely védi a kártyabirtokosi adatokat. A Mollie olyan integrációkat kínál, amelyek jelentősen csökkenthetik a PCI DSS-megfelelés hatókörét (például a Mollie Hosted Payment Page vagy a Components).
De, bár bizonyos integrációk csökkenthetik a PCI DSS hatókörét, azt nem szüntetik meg teljesen. Ha webhelye, alkalmazása vagy értékesítési ponti rendszere valaha kártyás fizetéseket fogad el - saját, a miénktől elkülönülő PCI DSS-kötelezettségei vannak. Ennek mértéke az integrációjától függ.
- A Mollie felelőssége: A Mollie attól a pillanattól felelősséget vállal a kártyabirtokosi adatok védelméért, amikor azok fizetési felületünkön keresztül elérik a Mollie-t. Miután megkapjuk ügyfelei kártyaadatait, azokat PCI DSS 1. szintű szolgáltatói kártyabirtokosiadat-környezetben tároljuk és dolgozzuk fel.
-
Az Ügyfél felelőssége: Ön felelős a kártyabirtokosi adatok biztonságának és védelmének fenntartásáért mindaddig, amíg azok el nem érik a Mollie-t. A Mollie-val való integráció módjától függően előfordulhat, hogy a kártyaadatok tárolására vonatkozó PCI DSS-követelményeknek is meg kell felelnie.
A legfrissebb PCI DSS Megfelelőségi Tanúsítvány (AoC) másolatának kéréséhez vegye fel a kapcsolatot Mollie kapcsolattartójával vagy támogató csapatunkkal.
További információ
- Bevezetés a PCI DSS-be
- Hogyan felelhetek meg a PCI DSS követelményeinek?
- Legjobb gyakorlatok a PCI DSS megfeleléshez