Da - iată ce acoperă și ce nu acoperă.
Mollie este certificată ca furnizor de servicii PCI DSS de nivel 1, cel mai înalt nivel de conformitate existent. Acest statut este revalidat independent în fiecare an de către un Evaluator de Securitate Calificat (QSA), care auditează infrastructura, procesele și controalele noastre; și emite un Raport de Conformitate (RoC) și o Atestare de Conformitate (AoC).
În practică, aceasta înseamnă că sistemele pe care le operează Mollie - cele care direcționează, prelucrează și (acolo unde este relevant) stochează datele de plată în numele dvs. - îndeplinesc cele mai stricte cerințe de securitate pe care schemele de carduri le impun oricărei organizații din lanțul de plăți.
În calitate de client, înseamnă aceasta că respect PCI DSS?
Certificarea Mollie acoperă propria infrastructură a Mollie. Nu face ca afacerea dvs. să fie automat conformă cu PCI.
Vești bune: măsura în care PCI DSS se aplică efectiv afacerii dvs. depinde în mare măsură de modul în care acceptați plăți prin Mollie. Mulți clienți - în special cei care folosesc Mollie Checkout sau Mollie Components - suportă ei înșiși o foarte mică parte din această povară, deoarece infrastructura Mollie preia o mare parte din risc.
Rolul Mollie în conformitatea cu PCI DSS
Obținerea conformității cu PCI DSS poate părea copleșitoare, mai ales dacă nu aveți încă un cadru de securitate implementat pentru a proteja datele titularilor de carduri. Mollie oferă Integrări care vă pot reduce semnificativ domeniul de aplicare al conformității PCI DSS (de exemplu, Mollie Hosted Payment Page sau Components).
Însă, deși anumite integrări pot reduce sfera de aplicare PCI DSS, nu o elimină în întregime. Dacă site-ul dvs., aplicația dvs. sau configurarea punctului dvs. de vânzare acceptă vreodată plăți cu cardul - aveți propriile obligații PCI DSS de îndeplinit, separate de ale noastre. Amploarea acestora depinde de integrarea dvs.
- Responsabilitatea Mollie: Mollie își asumă responsabilitatea pentru protejarea datelor titularilor de carduri din momentul în care acestea ajung la Mollie prin interfața noastră de Plăți. Odată ce primim datele cardurilor Clienților dvs., acestea sunt stocate și prelucrate într-un mediu de date ale titularilor de carduri al unui furnizor de servicii PCI DSS de nivel 1.
-
Responsabilitatea Clientului: Sunteți responsabil pentru păstrarea datelor titularilor de carduri în siguranță și protejate până când acestea ajung la Mollie. În funcție de modul în care vă integrați cu Mollie, este posibil să fie necesar să îndepliniți și cerințele PCI DSS privind stocarea datelor cardurilor.
Pentru a solicita o copie a celei mai recente Atestări de conformitate (AoC) PCI DSS, contactați persoana dumneavoastră de contact Mollie sau echipa noastră de asistență.
Citiți mai mult
- Introducere în PCI DSS
- Cum obțin conformitatea cu PCI DSS?
- Cele mai bune practici pentru conformitatea cu PCI DSS