Sì - ecco cosa copre, e cosa non copre.
Mollie è certificata come fornitore di servizi PCI DSS di Livello 1, il livello di conformità più elevato esistente. Questo Stato viene nuovamente convalidato in modo indipendente ogni anno da un Qualified Security Assessor (QSA), che sottopone a verifica la nostra infrastruttura, i processi e i controlli; e rilascia un Report on Compliance (RoC) e un Attestation of Compliance (AoC).
In pratica, questo significa che i sistemi gestiti da Mollie - quelli che instradano, elaborano e (ove pertinente) archiviano i dati di pagamento per tuo conto - soddisfano i più rigorosi requisiti di sicurezza che i circuiti delle carte impongono a qualsiasi organizzazione nella catena dei pagamenti.
In qualità di Cliente, significa che sono conforme a PCI DSS?
La certificazione di Mollie copre l'infrastruttura di Mollie. Non rende automaticamente la tua attività conforme al PCI.
Buone notizie: la misura in cui PCI DSS si applica effettivamente alla tua attività dipende in larga misura da come accetti i pagamenti tramite Mollie. Molti clienti - in particolare quelli che utilizzano Mollie Checkout o Mollie Components - sostengono direttamente una parte minima di questo onere, perché l'infrastruttura di Mollie assorbe gran parte del rischio.
Il ruolo di Mollie nella conformità a PCI DSS
Raggiungere la conformità PCI DSS può sembrare scoraggiante, soprattutto se non disponi ancora di un framework di sicurezza per proteggere i dati dei titolari di carta. Mollie offre integrazioni che possono ridurre notevolmente l'ambito della conformità PCI DSS (ad esempio Mollie Hosted Payment Page o Components).
Ma, sebbene alcune integrazioni possano ridurre il tuo ambito PCI DSS, non lo rimuovono del tutto. Se il tuo sito web, la tua app, o la tua configurazione del punto vendita accettano pagamenti con carta - hai obblighi PCI DSS che devi soddisfare, distinti dai nostri. L'entità dipende dalla tua integrazione.
- Responsabilità di Mollie: Mollie si assume la responsabilità di proteggere i dati dei titolari di carta dal momento in cui raggiungono Mollie tramite la nostra interfaccia di pagamento. Una volta ricevuti i dati delle carte dei tuoi clienti, questi vengono archiviati ed elaborati in un ambiente di dati dei titolari di carta di un fornitore di servizi PCI DSS di livello 1.
-
Responsabilità del Cliente: Sei responsabile di mantenere i dati dei titolari di carta al sicuro e protetti fino a quando non raggiungono Mollie. A seconda di come ti integri con Mollie, potresti anche dover soddisfare i requisiti PCI DSS per l'archiviazione dei dati della carta.
Per richiedere una copia della nostra più recente Attestazione di conformità (AoC) PCI DSS, contatta il tuo referente Mollie o il nostro team di assistenza.
Per Saperne di Più
- Introduzione a PCI DSS
- Come posso diventare conforme al PCI DSS?
- Best practices per la conformità PCI DSS