Ja - her er hva det dekker, og hva det ikke dekker.
Mollie er sertifisert som PCI DSS Level 1 Service Provider, det høyeste samsvarsnivået som finnes. Denne statusen valideres på nytt uavhengig hvert år av en kvalifisert sikkerhetsvurderer (QSA), som reviderer infrastrukturen, prosessene og kontrollene våre; og utsteder en rapport om samsvar (RoC) og en samsvarserklæring (AoC).
I praksis betyr dette at systemene Mollie driver - de som dirigerer, behandler og (der det er relevant) lagrer betalingsdata på dine vegne - oppfyller de strengeste sikkerhetskravene som kortordningene stiller til enhver organisasjon i betalingskjeden.
Betyr det at jeg som kunde overholder PCI DSS?
Mollies sertifisering omfatter Mollies egen infrastruktur. Den gjør ikke virksomheten din automatisk PCI DSS-kompatibel.
Gode nyheter: hvor mye av PCI DSS som faktisk gjelder for virksomheten din, avhenger i stor grad av hvordan du tar imot betalinger gjennom Mollie. Mange kunder - særlig de som bruker Mollie Checkout eller Mollie Components - har selv svært lite av denne byrden, fordi Mollies infrastruktur håndterer mye av risikoen.
Mollies rolle i PCI DSS-samsvar
Å bli PCI DSS-kompatibel kan føles overveldende, spesielt hvis du ennå ikke har et rammeverk for sikkerhet på plass for å beskytte kortinnehaverdata. Mollie tilbyr Integrasjoner som kan bidra til å redusere omfanget av PCI DSS-samsvar betydelig (for eksempel Mollie Hosted Payment Page eller Components).
Men selv om enkelte integrasjoner kan redusere PCI DSS-omfanget ditt, fjerner det det ikke fullstendig. Hvis nettstedet, appen eller kasseløsningen din noen gang godtar betalinger med kort - har du egne PCI DSS-forpliktelser som du må oppfylle, atskilt fra våre. Hvor mye avhenger av integrasjonen din.
- Mollies ansvar: Mollie tar ansvar for å beskytte kortinnehaverdata fra det øyeblikket de når Mollie via betalingsgrensesnittet vårt. Når vi mottar kortdata fra dine kunder, lagres og behandles de i et PCI DSS Level 1-miljø for kortinnehaverdata hos tjenesteleverandører.
-
Kundens ansvar: Du er ansvarlig for å holde kortinnehaverdata sikre og beskyttet helt til de når Mollie. Avhengig av hvordan du integrerer med Mollie, kan det også hende at du må oppfylle PCI DSS-kravene for lagring av kortdata.
For å be om en kopi av vår nyeste PCI DSS-samsvarserklæring (AoC), kan du kontakte Mollie-kontaktpersonen din eller støtteteamet vårt.
Les mer