PCI DSS
PCI DSS définit des exigences techniques et opérationnelles pour protéger les données de carte. Le périmètre dépend de l’environnement évalué.
Qu’est-ce que PCI DSS ?
PCI DSS signifie Payment Card Industry Data Security Standard. Cette norme définit des exigences techniques et opérationnelles pour protéger les données de carte de paiement. Le périmètre de l’évaluation dépend de la manière dont les données sont stockées, traitées ou transmises et des systèmes concernés. Externaliser le traitement des paiements peut réduire le périmètre à évaluer chez le commerçant, sans supprimer automatiquement sa responsabilité concernant les prestataires et les tâches partagées.
Une boutique fictive de puzzles prévoit une page de paiement externe. Pour le lancement, le parcours des données, les composants du site concernés et la responsabilité des modifications doivent être documentés. Cela comprend l’examen des justificatifs de conformité du prestataire pour le service précis utilisé et la clarification des tâches de la boutique. La forme de validation requise est définie avec l’acquéreur responsable ou la marque de paiement concernée. Une page de paiement externe ne prouve pas, à elle seule, que la boutique remplit toutes les exigences qui lui sont applicables.
Sources
Termes associés
- Tokenisation des paiementsLors d’un paiement par carte, un token peut remplacer le numéro de carte. Les usages permis dépendent du système de tokenisation.
- Prestataire de services de paiementUn PSP permet aux commerçants d’accepter des paiements électroniques. Moyens de paiement, traitement et services supplémentaires dépendent de l’offre.
- Acquisition de paiements par carteL’acquisition permet d’accepter et de traiter les paiements par carte côté commerçant. L’acquéreur a un rôle différent de l’émetteur de la carte.
- Capacité de livraisonLa capacité de livraison indique si une demande précise peut être satisfaite. Un stock seul ne répond pas entièrement aux questions de quantité, lieu et délai.
- Historique des commandesL’historique montre les commandes antérieures dans le périmètre du compte convenu. Prix passés, disponibilité actuelle et traitement restent distincts.
- Portail revendeursUn portail revendeurs donne aux revendeurs affiliés un accès numérique aux informations et processus convenus. Périmètre et entreprise doivent être définis.
Articles sur le sujet
E-commerce avec ASES
Boutiques en ligne, marketplaces et portails B2B