Sim - eis o que isso abrange e o que não abrange.
A Mollie é certificada como Prestador de serviços de nível 1 da PCI DSS, o nível de conformidade mais elevado que existe. Este estado é revalidado de forma independente todos os anos por um Avaliador de Segurança Qualificado (QSA), que audita a nossa infraestrutura, processos e controlos; e emite um Relatório de Conformidade (RoC) e uma Declaração de Conformidade (AoC).
Na prática, isto significa que os sistemas operados pela Mollie - os que encaminham, processam e (quando relevante) armazenam dados de pagamento em seu nome - cumprem o mais rigoroso padrão de segurança que as bandeiras de cartões exigem de qualquer organização na cadeia de pagamentos.
Enquanto Cliente, isto significa que estou em conformidade com PCI DSS?
A certificação da Mollie abrange a própria infraestrutura da Mollie. Não torna automaticamente a sua empresa compatível com a PCI DSS.
Boas notícias: a medida em que a PCI DSS se aplica efetivamente à sua empresa depende em grande medida da forma como aceita pagamentos através da Mollie. Muitos Clientes - em particular os que utilizam o Mollie Checkout ou os Mollie Components - assumem muito pouco deste encargo, porque a infraestrutura da Mollie absorve grande parte do risco.
O papel da Mollie na conformidade com PCI DSS
Alcançar a conformidade com o PCI DSS pode parecer avassalador, sobretudo se ainda não tiver um quadro de segurança implementado para proteger os dados dos titulares de cartões. A Mollie oferece Integrações que podem ajudar a reduzir significativamente o âmbito da sua conformidade com o PCI DSS (por exemplo Mollie Hosted Payment Page ou Components).
Mas, embora determinadas Integrações possam reduzir o seu âmbito de aplicação da PCI DSS, não o eliminam por completo. Se o seu site, aplicação ou configuração de ponto de venda alguma vez aceitar pagamentos com cartões - terá as suas próprias obrigações de PCI DSS a cumprir, separadas das nossas. O âmbito depende da sua integração.
- Responsabilidade da Mollie: A Mollie assume a responsabilidade de proteger os dados dos titulares de cartões a partir do momento em que chegam à Mollie através da nossa interface de pagamento. Assim que recebemos os dados de cartões dos seus clientes, estes são armazenados e processados num ambiente de dados de titulares de cartões de um prestador de serviços de nível 1 PCI DSS.
-
Responsabilidade do Cliente: O Cliente é responsável por manter os dados dos titulares de cartões seguros e protegidos até chegarem à Mollie. Consoante a forma como se integra com a Mollie, poderá também ter de cumprir os requisitos do PCI DSS relativos ao armazenamento de dados de cartões.
Para solicitar uma cópia da nossa mais recente Declaração de Conformidade (AoC) PCI DSS, contacte o seu contacto da Mollie ou a nossa equipa de apoio.
Ler mais
- Introdução ao PCI DSS
- Como posso ficar em conformidade com a PCI DSS?
- Melhores práticas para conformidade com o PCI DSS