Já - þetta er það sem það nær yfir, og það sem það nær ekki yfir.
Mollie er vottað sem PCI DSS þjónustuveitandi á stigi 1, hæsta samræmisstig sem til er. Þessi staða er endurstaðfest sjálfstætt á hverju ári af Qualified Security Assessor (QSA), sem endurskoðar innviði okkar, ferla og stýringar; og gefur út Skýrslu um samræmi (RoC) og staðfestingu á samræmi (AoC).
Í reynd þýðir þetta að kerfin sem Mollie rekur - þau sem beina, vinna úr og (þegar við á) geyma greiðslugögn fyrir þína hönd - uppfylla ströngustu öryggiskröfur sem kortakerfin gera til allra fyrirtækja í greiðslukeðjunni.
Sem viðskiptavinur, þýðir það að ég uppfylli PCI DSS?
Vottun Mollie nær yfir eigin innviði fyrirtækisins. Hún gerir fyrirtækið þitt ekki sjálfkrafa PCI-samhæft.
Góðar fréttir: hversu mikið af PCI DSS á í raun við um fyrirtækið þitt ræðst að miklu leyti af því hvernig þú tekur við greiðslum í gegnum Mollie. Margir viðskiptavinir - sérstaklega þeir sem nota Mollie Checkout eða Mollie Components - þurfa sjálfir að axla mjög litla byrði, vegna þess að innviðir Mollie taka á sig stóran hluta áhættunnar.
Hlutverk Mollie í PCI DSS-samræmi
Að uppfylla PCI DSS getur virst yfirþyrmandi, sérstaklega ef þú ert ekki enn með öryggisumgjörð til staðar til að vernda kortagögn korthafa. Mollie býður upp á samþættingar sem geta dregið verulega úr umfangi PCI DSS-samræmis þíns (til dæmis Mollie Hosted Payment Page eða Components).
En, þótt ákveðnar samþættingar geti dregið úr umfangi PCI DSS sem á við um þig, fjarlægja þær það ekki að öllu leyti. Ef vefsvæðið þitt, smáforritið þitt eða uppsetning sölustaðarins þíns tekur einhvern tíma við kortagreiðslum - berð þú ábyrgð á að uppfylla eigin PCI DSS-skyldur, aðskildar frá okkar. Hversu mikið fer eftir samþættingu þinni.
- Ábyrgð Mollie: Mollie ber ábyrgð á að vernda kortagögn korthafa frá þeirri stundu sem þau berast Mollie í gegnum greiðsluviðmót okkar. Þegar við höfum tekið við kortagögnum viðskiptavina þinna eru þau vistuð og unnin innan kortagagnaumhverfis þjónustuveitanda á PCI DSS-stigi 1.
-
Ábyrgð viðskiptavinar: Þú berð ábyrgð á að halda kortagögnum korthafa öruggum og vernduðum þar til þau berast Mollie. Eftir því hvernig þú samþættir við Mollie gætir þú einnig þurft að uppfylla PCI DSS-kröfur um vistun kortagagna.
Til að senda beiðni um afrit af nýjustu PCI DSS-samræmisvottun okkar (AoC) skaltu hafa samband við tengilið þinn hjá Mollie eða þjónustuteymi okkar.
Lestu meira