PCI-DSS (Payment Card Industry Data Security Standard)
Mit einer korrekten Implementierung der Zahlungslösung von Datatrans (gemäss Spezifikationen), erfüllen Sie die technischen Anforderungen von PCI DSS (Payment Card Industry Data Security Standard).
Für Spezialfälle mit Benutzerprofilen steht Ihnen zudem eine Alias-Lösung zur Verfügung. Neu: PostFinance Card Alias
Weitere Informationen zu PCI-DSS von VISA und MasterCard finden Sie unter:
PCI-Zertifizierung
Datatrans Kreditkarten-Alias
Sie betreiben eine professionelle E-Commerce Lösung und speichern Informationen der Kreditkarten Ihrer Kunden in Ihrem System?
PCI not compliant, Sicherheitsanforderungen nicht erfüllt,
d.h. Zertifizierung nötig
Entgegennahme, Verarbeitung und Speicherung (inkl. Loggen) von Kartendaten im Merchant-System nicht PCI compliant, jedoch Post auf Datatrans-Zahlungsformular erlaubt.
Um auch zukünftig sensible Kreditkartendaten lokal zu verwalten, müssen Sie sich von VISA und MasterCard zertifizieren lassen (PCI-Zertifizierung). Eine aufwendige und kostspielige Angelegenheit, die es jährlich zu wiederholen gilt!
Mit dem Kreditkarten-Alias von Datatrans lösen Sie dieses Problem im Handumdrehen. Sie vermeiden eine teure Zertifizierung - ohne nennenswerte Änderung im Ablauf der bisherigen Bestellprozesse und unter Beibehaltung Ihrer Benutzerprofile. Der Kreditkarten-Alias von Datatrans spart Zeit und Geld - eine clevere Lösung mit der für Sie und Ihre Kunden trotz PCI-Zertifizierung alles beim Alten bleibt!
Mit dem Kreditkarten-Alias von Datatrans legen Sie Profildaten an, ohne dass kritische Daten auf eigenen Servern gespeichert werden müssen. Sie erhalten von uns eine Referenz zur Kartennummer, die Sie im Profil des Kunden hinterlegen. Dies ist insbesondere zur Vereinfachung von Checkouts (wiederkehrende Kunden) oder Recurring Transactions geeignet.
Interessiert? In unserer Dokumentation, die Ihnen über den nachstehenden Link zur Verfügung steht, finden Sie weiterführende Informationen:
Infoblatt Datatrans Kreditkarten-Alias
Infoblatt PCI Proxy: Alternative zur PCI DSS-Zertifizierung