PCI DSS
PCI DSS beskriver tekniska och operativa krav för att skydda betalkortsdata. Den miljö som bedöms avgör omfattningen.
Vad är PCI DSS?
PCI DSS står för Payment Card Industry Data Security Standard. Standarden beskriver tekniska och operativa krav för att skydda betalkortsdata. Bedömningens omfattning beror på hur data lagras, behandlas eller överförs och vilka system som är relevanta. Att lägga ut betalningshanteringen kan minska omfattningen av den miljö som behöver bedömas hos handlaren, men tar inte automatiskt bort ansvaret för leverantörer och gemensamma uppgifter.
En fiktiv webbutik för pussel planerar en extern betalningssida. Inför starten ska dataflödet, berörda webbplatskomponenter och ansvaret för ändringar dokumenteras. Det omfattar kontroll av leverantörens underlag om kravuppfyllelse för den specifika tjänsten och klargörande av egna uppgifter. Hur kravuppfyllelsen ska styrkas klargörs med den ansvariga kortinlösaren eller det aktuella kortvarumärket. En extern betalningssida bevisar inte i sig att webbutiken uppfyller alla tillämpliga krav.
Källor
Relaterade begrepp
- Tokenisering av betalningsdataVid kortbetalningar kan en token ersätta kortnumret. Den tillåtna användningen beror på det aktuella tokensystemet.
- BetaltjänstleverantörEn PSP stöder företags elektroniska betalningar. Betalsätt, hantering och tilläggstjänster beror på erbjudandet.
- KortinlösenKortinlösen gör det möjligt att ta emot och hantera kortbetalningar på handlarens sida. Kortinlösaren har en annan roll än kortutgivaren.
- LeveransförmågaLeveransförmåga beskriver om en viss efterfrågan kan tillgodoses. Ett lagervärde ensamt besvarar inte helt frågor om mängd, mål och tidpunkt.
- OrderhistorikOrderhistoriken visar tidigare order inom den avtalade kontokopplingen. Gamla priser, aktuell tillgänglighet och bearbetning är olika uppgifter.
- ÅterförsäljarportalEn återförsäljarportal ger anslutna återförsäljare digital åtkomst till avtalad information och förlopp. Omfattning och företagskoppling måste vara tydliga.
Artiklar om ämnet
E-handel med ASES
Webbutiker, marknadsplatser och B2B-portaler