Saferpay

PCI DSS: Effizienter Schutz der Kreditkartendaten

Wenn wir als Webshopbetreiber Kreditkartendaten verarbeiten oder speichern, müssen wir sie vor unerlaubtem Zugriff schützen. Massgebend dafür sind die internationalen Richtlinien des Payment Card Industry Data Security Standards (PCI DSS). Mit unseren Produktpaketen von Saferpay eCommerce und Saferpay Business, erfüllen wir diese Richtlinien umfassend.

Saferpay Secure Card Data erfüllt die PCI DSS-Richtlinien Saferpay Secure Card Data speichert für Sie die Kartendaten sicher. Auf Ihrer Datenbank bleiben lediglich nicht sensible Daten wie Kartengültigkeit und Name des Karteninhabers. Für den Datenabgleich benutzen Sie Referenzdaten.

Die SIX Card Solutions AG und Saferpay sind PCI zertifiziert

Die SIX Card Solutions AG wurde durch einen akkreditierte Zertifizierer geprüft und hat den Review erfolgreich bestanden und ist somit PCI zertifiziert. Als Produkt der SIX Card Solutions AG ist Saferpay ebenfalls PCI zertifiziert.

Nicht zertifizierte Webshops werden haftbar gemacht

MasterCard und Visa verlangen, dass sich alle Webshopbetreiber und PSPs regelmässig für PCI DSS zertifizieren lassen. Nicht zertifizierte Unternehmen können bei Datendiebstahl für den entstandenen Schaden haftbar gemacht werden.

Abgestufte Zertifizierung

Die Zertifizierung erfolgt durch akkreditierte Partner, abgestuft nach Höhe des Umsatzes eines Webshops und Anzahl der Transaktionen, die er verarbeitet: Sie reicht vom Ausfüllen eines Fragebogens (Self Assessment) über freundliche Hackerangriffe, mit denen getestet wird, wie sicher ein System ist (Network Scans), bis zu On-site-Reviews, bei denen die Sicherheit vor Ort überprüft wird.