Płatność kartą w sklepie internetowym i certyfikat PCI DSS

[yavaho]

Jeżeli sklep internetowy posiada integrację z jednym z pośredników płatności oraz jedną z metod płatności w sklepie  jest: płatność kartą, to czy z tego względu sklep internetowy musi przechodzić jakieś weryfikacje aby posiadać  certyfikat: Payment Card Industray (PCI-DSS) ? Czy ktoś może wymagać od sklepu aby posiadał ten certyfikat?

 

[Finan]

Czy ktoś może wymagać od sklepu aby posiadał ten certyfikat?

Przecież za bezpieczeństwo płatności/transakcji odpowiada operator, a nie właściciel sklepu. Więc nie.

[yavaho]

Też mi się tak wydaje. Ale spotkałem się właśnie z taką sytuacją (pierwszy raz w życiu) gdzie to właśnie operator płatności konkretnie Braintree wymaga aby to sklep który jest z nimi zintegrowany przeszedł jakieś weryfikacje (co rok) aby spełnić jakieś tam standardy PCI-DSS.

Mam podejrzenie że jest to po prostu próba wyciagnięcia dodatkowej kasy.

Więc chciałem się upewnić czy ktoś o tym słyszał, czy mogło by to dotyczyć sklepu internetowego?

[Finan]

Nie odpowiem Ci teraz dokładnie bo nie mam w tej chwili płatności online nigdzie. Ale jeszcze nie tak dawno miałem i z tego co się orientuję nadal jest tak że operator odpowiada.

Prosta rzeczywistość: Mam sklep, zamawiasz towar zwany abc, przy płatności jesteś kierowany do integratora/operatora płatności, to co u nich się dzieje nie masz na to wpływu.

 

Tak szybko zerknąłem i ten certyfikat mogą ale nie muszą mieć agenci rozliczeniowi, czyli np. Polcard ma, może Ci to coś pomoże:

https://www.polcard.pl/content/polcard/strona-glowna/produkty-i-terminale/uslugi-dodatkowe/pci-dss.html

[max-shop_pl]

Nasze oprogramowanie MaxShop jest zintegrowane z wieloma systemami płatności i niegdy nie spotkaliśmy się z jakimiś prośbami o weryfikacje. Może napisz do nich maila na ogólny ich adres korespondencyjny i dopytaj.