Da - tukaj je opisano, kaj to vključuje in česa ne.
Mollie je certificiran kot ponudnik storitev PCI DSS stopnje 1, kar je najvišja obstoječa stopnja skladnosti. Ta status vsako leto neodvisno ponovno potrdi usposobljeni ocenjevalec varnosti (QSA), ki revidira našo infrastrukturo, postopke in nadzorne mehanizme; ter izda Poročilo o skladnosti (RoC) in Potrdilo o skladnosti (AoC).
V praksi to pomeni, da sistemi, ki jih upravlja Mollie - tisti, ki v vašem imenu usmerjajo, obdelujejo in (kjer je ustrezno) shranjujejo podatke o plačilih - izpolnjujejo najstrožje varnostne zahteve, ki jih kartične sheme zahtevajo od katere koli organizacije v plačilni verigi.
Ali to pomeni, da kot stranka izpolnjujem zahteve PCI DSS?
Molliejev certifikat zajema Molliejevo lastno infrastrukturo. To ne pomeni samodejno, da je vaše podjetje skladno s standardom PCI DSS.
Dobra novica: koliko standarda PCI DSS dejansko velja za vaše podjetje, je v veliki meri odvisno od tega, kako prek Mollie sprejemate plačila. Številne stranke - zlasti tiste, ki uporabljajo Mollie Checkout ali Mollie Components - same nosijo zelo malo tega bremena, saj Molliejeva infrastruktura prevzame velik del tveganja.
Vloga družbe Mollie pri skladnosti s PCI DSS
Doseganje skladnosti s standardom PCI DSS se lahko zdi zahtevno, zlasti če še nimate vzpostavljenega varnostnega okvira za zaščito podatkov imetnikov kartic. Mollie ponuja integracije, ki lahko znatno zmanjšajo obseg vaše skladnosti s standardom PCI DSS (na primer Mollie Hosted Payment Page ali Components).
Vendar, čeprav lahko nekatere integracije zmanjšajo vaš obseg PCI DSS, ga ne odpravijo v celoti. Če vaše spletno mesto, aplikacija ali prodajno mesto kadar koli sprejema plačila s karticami - imate lastne obveznosti v zvezi s standardom PCI DSS, ločene od naših. Kolikšen je ta obseg, je odvisno od vaše integracije.
- Molliejeva odgovornost: Mollie prevzema odgovornost za zaščito podatkov imetnikov kartic od trenutka, ko prek našega plačilnega vmesnika dosežejo Mollie. Ko prejmemo podatke o karticah vaših kupcev, so ti shranjeni in obdelani v okolju podatkov imetnikov kartic ponudnika storitev PCI DSS ravni 1.
-
Odgovornost stranke: Odgovorni ste za varnost in zaščito podatkov imetnikov kartic, dokler ne dosežejo družbe Mollie. Glede na način integracije z družbo Mollie boste morda morali izpolnjevati tudi zahteve standarda PCI DSS za shranjevanje podatkov o karticah.
Če želite zahtevati kopijo našega najnovejšega potrdila o skladnosti s PCI DSS (AoC), se obrnite na svoj stik pri Mollie ali na našo ekipo za podporo.
Preberi več