Ja - dit is wat daaronder valt, en wat niet.
Mollie is gecertificeerd als PCI DSS Level 1 Service Provider, het hoogste bestaande nalevingsniveau. Deze status wordt elk jaar onafhankelijk opnieuw gevalideerd door een gekwalificeerde veiligheidsbeoordelaar (QSA), die onze infrastructuur, processen en controles controleert; en een Rapport over naleving (RoC) en Verklaring van naleving (AoC) afgeeft.
In de praktijk betekent dit dat de systemen die Mollie beheert - de systemen die betalingsgegevens namens jou routeren, verwerken en (waar relevant) opslaan - voldoen aan de strengste veiligheidsnorm die de regelingen voor Kaarten van elke organisatie in de keten van Betalingen vereisen.
Betekent dit als Klant dat ik PCI DSS-conform ben?
De certificering van Mollie geldt voor de eigen infrastructuur van Mollie. Je bedrijf wordt hierdoor niet automatisch PCI-compliant.
Goed nieuws: hoeveel van PCI DSS daadwerkelijk op je bedrijf van toepassing is, hangt sterk af van hoe je Betalingen via Mollie accepteert. Veel Klanten - vooral die Mollie Checkout of Mollie Components gebruiken - dragen zelf heel weinig van deze last, omdat de infrastructuur van Mollie een groot deel van het risico opvangt.
Mollie's rol bij PCI DSS-conformiteit
Voldoen aan PCI DSS kan overweldigend voelen, vooral als je nog geen kader voor veiligheid hebt om kaarthoudergegevens te beschermen. Mollie biedt integraties die je PCI DSS-reikwijdte aanzienlijk kunnen helpen beperken (bijvoorbeeld Mollie Hosted Payment Page of Components).
Maar hoewel bepaalde integraties je PCI DSS-reikwijdte kunnen verkleinen, verwijderen ze deze niet volledig. Als je website, app of kassasysteem ooit betalingen met kaarten accepteert - heb je eigen PCI DSS-verplichtingen waaraan je moet voldoen, los van die van ons. Hoeveel hangt af van je integratie.
- De verantwoordelijkheid van Mollie: Mollie is verantwoordelijk voor de bescherming van kaarthoudergegevens vanaf het moment dat deze Mollie via onze interface voor betalingen bereiken. Zodra we de gegevens van kaarten van jouw klanten ontvangen, worden deze opgeslagen en verwerkt binnen een PCI DSS Level 1-serviceprovideromgeving voor kaarthoudergegevens.
-
De verantwoordelijkheid van de klant: Jij bent verantwoordelijk voor het veilig en beschermd houden van kaarthoudergegevens totdat deze Mollie bereiken. Afhankelijk van hoe je met Mollie integreert, moet je mogelijk ook voldoen aan de PCI DSS-vereisten voor het opslaan van gegevens van kaarten.
Om een kopie van onze laatste PCI DSS Attestation of Compliance (AoC) aan te vragen, neem contact op met je Mollie contactpersoon of met ons ondersteuningsteam.
Lees meer