Conformità PCI DSS
Il Payment Card Industry Data Security Standard (PCI DSS) protegge i dati dei titolari di carta, riduce le frodi e minimizza le possibilità di violazione dei dati da parte di attacchi malevoli. Il rispetto dei requisiti aiuta a mantenere la fiducia dei propri clienti.
Ogni anno, le aziende devono accertare la propria conformità al PCI DSS compilando uno dei documenti ufficiali per la convalida PCI SSC. Chi non fosse conforme ai requisiti, sarà soggetto a penali e costi elevati.
Ottenere informazioni sulla carta
Per effettuare acquisti online o di persona, potrebbe essere necessario acquisire i dati della carta (numero di carta, data di scadenza o codice di sicurezza)
Reveal API
A causa delle rigorose norme di conformità sulle modalità di elaborazione e archiviazione dei dati riguardanti le carte di credito, Adyen non condivide le informazioni relative alle carte dei tuoi titolari. Se devi accedere alle informazioni della carta, Adyen mette a disposizione l'API Reveal. Si tratta di un'integrazione API e di un componente sul tuo sito web o applicazione (il "lato client"), che ti consente di comunicare i dati sensibili della carta ai tuoi titolari di carta in modo crittografato. I tuoi sistemi interni non saranno in grado di leggere le informazioni sulla carta, che possono essere decrittate solo sul lato client. Di conseguenza, si riduce il rischio di archiviare o elaborare inavvertitamente le informazioni della carta, evitando di violare le norme di conformità.
Se si utilizza un modello di carta virtuale monouso, le regole sono meno restrittive e, a seconda del contesto di utilizzo, Adyen potrebbe essere in grado di comunicare le informazioni della carta direttamente al cliente durante l'emissione della stessa. Parlane con il tuo referente Adyen.
Nota: il presente documento deve essere utilizzato solo a scopo orientativo e non è da considerarsi un consiglio definitivo. . Per ulteriori chiarimenti, consulta sempre il tuo acquirer o un PCI DSS Qualified Security Assessor (QSA).