PCI DSS-validatie is niet alleen een afvinkoefening, het niet naleven ervan heeft daadwerkelijke gevolgen die hieronder worden beschreven.
Daarnaast betekent naleving ook dat je gerust kunt zijn doordat je de beste branchenormen volgt - en daarmee jezelf en jouw klanten beschermt.
Boetes en hogere kosten
Regelingen voor Kaarten en acquirers kunnen bedrijven die PCI DSS-naleving niet valideren boetes wegens niet-naleving opleggen. Het exacte bedrag verschilt per kaartmaatschappij, acquirer en de ernst en duur van de niet-naleving. Sommige acquirers berekenen niet-conforme bedrijven ook hogere Kosten voor Transacties door totdat de naleving is hersteld.
Grotere blootstelling als er iets misgaat
Als er een datalek plaatsvindt terwijl je niet voldoet, kun je aansprakelijk worden gesteld voor een deel van de daaruit voortvloeiende kosten (zoals frauduleuze transacties, het opnieuw uitgeven van kaarten en onderzoekskosten).
Risico voor je mogelijkheid om betalingen met kaarten te accepteren
Naast de directe kosten kan een datalek of een bekend geval van niet-naleving het vertrouwen van klanten ernstig schaden.
Het goede nieuws
Dit hoeft allemaal niet ontmoedigend te zijn. De meeste Mollie-bedrijven hebben een relatief geringe nalevingslast dankzij de manier waarop Mollie Checkout en Mollie Components kaartgegevens verwerken - en Mollie's partnerschap voor PCI-naleving met SecurityMetrics is bedoeld om de jaarlijkse validatie eenvoudig te maken.
Lees meer: Hoe voldoe ik aan PCI DSS?