Áno - tu je uvedené, čo to zahŕňa, a čo nie.
Mollie je certifikovaným poskytovateľom služieb PCI DSS úrovne 1, čo je najvyššia existujúca úroveň súladu. Tento stav každý rok nezávisle opätovne overuje kvalifikovaný bezpečnostný posudzovateľ (QSA), ktorý kontroluje našu infraštruktúru, procesy a kontroly; a vydáva Správu o súlade (RoC) a Potvrdenie o súlade (AoC).
V praxi to znamená, že systémy prevádzkované spoločnosťou Mollie - tie, ktoré vo vašom mene smerujú, spracúvajú a (ak je to relevantné) ukladajú platobné údaje - spĺňajú najprísnejšie bezpečnostné požiadavky, ktoré kartové schémy vyžadujú od každej organizácie v reťazci platieb.
Znamená to, že ako zákazník dodržiavam PCI DSS?
Certifikácia spoločnosti Mollie sa vzťahuje na vlastnú infraštruktúru spoločnosti Mollie. Neznamená to automaticky, že vaša firma spĺňa požiadavky PCI.
Dobrá správa: rozsah uplatňovania PCI DSS vo vašej firme do veľkej miery závisí od toho, ako prijímate platby prostredníctvom Mollie. Mnohí zákazníci - najmä tí, ktorí používajú Mollie Checkout alebo Mollie Components - sami nesú len veľmi malú časť tejto záťaže, pretože infraštruktúra spoločnosti Mollie preberá veľkú časť rizika.
Úloha spoločnosti Mollie pri dodržiavaní PCI DSS
Dosiahnutie súladu s PCI DSS môže pôsobiť ohromujúco, najmä ak ešte nemáte zavedený bezpečnostný rámec na ochranu údajov držiteľov kariet. Mollie ponúka integrácie, ktoré môžu výrazne znížiť rozsah vašich povinností v oblasti súladu s PCI DSS (napríklad Mollie Hosted Payment Page alebo Components).
Ale hoci určité integrácie môžu znížiť rozsah vašich povinností podľa PCI DSS, neodstraňujú ho úplne. Ak vaša webová stránka, aplikácia, alebo riešenie v mieste predaja niekedy prijíma platby kartou - máte vlastné povinnosti vyplývajúce z PCI DSS, ktoré musíte splniť, oddelené od našich. Rozsah závisí od vašej integrácie.
- Zodpovednosť spoločnosti Mollie: Mollie preberá zodpovednosť za ochranu údajov držiteľov kariet od okamihu ich prijatia prostredníctvom nášho platobného rozhrania. Hneď ako prijmeme kartové údaje vašich zákazníkov, sú uložené a spracúvané v prostredí pre údaje držiteľov kariet poskytovateľa služieb PCI DSS úrovne 1.
-
Zodpovednosť zákazníka: Zodpovedáte za bezpečné uchovávanie a ochranu údajov držiteľov kariet až do ich doručenia spoločnosti Mollie. Ak sa so spoločnosťou Mollie integrujete určitým spôsobom, možno budete musieť splniť aj požiadavky PCI DSS na ukladanie kartových údajov.
Ak chcete požiadať o kópiu nášho najnovšieho osvedčenia o súlade s PCI DSS (AoC), obráťte sa na svoj kontakt v spoločnosti Mollie alebo na náš tím podpory.
Čítať viac