Newsgroup: it.lavoro.professioni.webmaster
Titolo: Quelli che... le carte di credito

Salve,
ma voi come vi regolate quando dovete detenere sul vostro DB online i numeri
e i dati delle carte di credito dei clienti? Quali misure minime di
sicurezza adottate? A che responsabilita' si va incontro? Esistono forme di
tutela (p.e. assicurazioni) contro rischi di furto, uso improprio,
contestazioni? Mi sembra un tema non troppo trattato, eppure...
Grazie.
--
Fabrizio


Io preferisco appoggiarmi a servizi esterni specializzati. La gestione di
certi tipi di dati non è cosa semplice e soprattutto espone a grossi rischi,
per cui a meno che non si abbia competenza in materia (e io non ce l'ho)
credo sia meglio lasciar fare ad altri.
Mao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio
news:AEAmd.37917$Es2.8...@twister2.libero.it...

Io non raccolgo MAI i dati delle carte di credito.
Mi appoggio ai soliti servizi esterni per tranquillita' mia e del
cliente.
Certo, se in gioco ci sono servizi da diversi mila euro, allora il
discorso potrebbe cambiare ma in condizioni normali, solitamente, vado
di banca sella...

 servizi esterni per tranquillita' mia e del cliente.
Quali sono questi servizi? Io ricevo una percentuale bassissima di
pagamenti con carta di credito, aprire un conto bancario e sostenere le
spese per il supporto web ecc.. sarebbe controproducente. 
Esiste qualcuno che offre il servizio semplicemente trattenendo una
percentuale nei pagamenti?


www.paypal.com
Saluti
Jackal

spese per il supporto web ecc.. sarebbe controproducente. 
Ricevi pagamenti con carta di credito senza aver un conto corrente? e
come fai?
-- 
Ciao,
Pietro
WEBTRONIC
"Tutta l'elettronica nel web"
Prossimamente on-line: 
www.webtronic.it
e-mail provvisoria progettoecommerce@virgilioPUNTOit
... sostituire PUNTO con "."


quando parlo di servizi mi riferisco ai siti con cui i miei clienti
propongono i propri prodotti e/o servizi in vendita
Ce n'e' uno che usa una parte del sito per farsi pagare le fatture :-))
gli ho predisposto una pagina che serve solo a questo :-)

 di banca sella...
Ma BSella insiste (son 4 volte che glielo chiedo, ho preteso persino che me
lo mettessero per iscritto) che l'unica loro soluzione per i pagamenti
ricorrenti (GestPay "Server to Server") funge solo se l'esercente detiene i
dati delle carte di credito dei clienti, cosa che io fuggo come la peste.
--
Fabrizio

 credo sia meglio lasciar fare ad altri.
Straconcordo e ti domando: mi sapresti indicare qualcuno di questi servizi
che gestisca pagamenti ricorrenti (tipo abbonamenti mensili), possibilmente
"italiani" o almeno con interfaccia in italiano?
Grazie.
--
Fabrizio

 percentuale nei pagamenti?
BSella, se i pagamenti non sono ricorrenti, ti da' un POS virtuale mi pare a
18 E/mese.
--
Fabrizio


a me non risulta
e ti garantisco che ne io ne' i miei clienti memorizziamo da nessuna
parte i dati delle carte dei clienti
Alla scelta del pagamento vengono ridiretti sul server sella che
verifica la carta e si occupa della transazione (con uno strumento
decisamente piu' semplice da utilizzare di quanto si percepisca dalla
documentazione)
E non li gestisco quei dati perche' non voglio quel tipo di
responsabilita' e sconsiglio anche i clienti a mettersele sulle spalle


e qualunque sia l'esito poi ti torna il controllo sull'utente

 responsabilita' e sconsiglio anche i clienti a mettersele sulle spalle
Concordo.
--
Fabrizio

 l'accredito sul proprio conto. Proprio quello che io voglio evitare!
se non ho capito male pero' stai parlando di vedere un prodotto
finanziario ... (tipo vendita rateale)
E questo non e' certo il lavoro che ti fa Banca Sella col Payment
Gateway (e giustamente ti dice di arrangiarti :-D)

 Gateway (e giustamente ti dice di arrangiarti :-D)
come *giustamente* diceva BSella, tale servizio è disponibile utilizzando
Gestpay in modalità S2S, che però prevede il passaggio del codice della cc
da parte dell'esercente. Quindi l'esercente in qeusto caso deve detenere il
numero e la scadenza della password e implementare un sistema automatico per
i pagamenti ricorrenti. Altrimenti si fa un RID e si fa prima.
-- 
Lino Mari
http://www.ebow.it
 - e-business on web!
http://www.ebow.it/blog/
 - Mktg Log
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004


sara' che mi sono sempre interessato poco di tale evenienza e che magari
penso sempre al cliente che ha un hosting da qualche parte
In questo caso penso che solo dei pazzi possono far ospitare servizi con
simile caratteristiche con un hosting "classico"
Il requisito minimo, IMHO, e' di avere un proprio server amministrato da
persone appositamente selezionate e incaricate

 finanziario ... (tipo vendita rateale)
Assolutamente no. Forniamo un servizio dietro corresponsione di un
abbonamento mensile. Il cliente puo' scegliere se pagare annualmente,
semestralmente, trimestralmente o anche mese per mese. In tutti i casi, ma
specialmente nell'ultimo, e' auspicabile la formula del rinnovo automatico
salvo disdetta, per la quale occorre che il cliente possa disporre pagamenti
ricorrenti fino a comunicazione contraria. E nessun intermediario italiano
pare lo faccia.
--
Fabrizio

 Altrimenti si fa un RID e si fa prima.
Psicologicamente e dal punto di vista della praticita' non e' la stessa
cosa, scusa.
Possibile che BSella (o chi per lei) non abbia predisposto alcuno strumento
per risparmiare all'esercente la gravosa responsabilita' connessa al
possesso e all'archiviazione di questi dati? Non mi sembra un problema di
poco conto.
Cmq grazie a tutti per i contributi.
--
Fabrizio

 sembra un problema di poco conto.
il problema non è se è stato implementato un tale sistema... diciamo che non
rientra esattamente tra i servizi di un gateway... ma ci sono altri servizi
e prodotti che si occupano di questo... come il pagamento rateale,
finanziamenti etc...
a mio avviso sarebbe meglio farsi firmare un RID... oppure crearsi una
infrastruttura del genere per gestire un DB di carte di credito... con tanto
di documento DPS.


 tanto di documento DPS.
Pare davvero l'unica via percorribile, ma resta una soluzione nella quale
vedo solo lati negativi.
Grazie, in ogni caso,  per i pareri.
--
Fabrizio

 quale vedo solo lati negativi.
Concordo.
