Conformità agli standard PCI DSS
wallee.com viene controllato annualmente da un revisore PCI. il risultato di questo controllo è la nostra certificazione PCI DSS Livello 1. Questo è il più alto livello di certificazione nel settore dei pagamenti online. Per raggiungere questo livello di certificazione, dobbiamo utilizzare gli strumenti e le pratiche di sicurezza migliori della categoria per fornirvi un alto livello di sicurezza.
Scopri come wallee.com può ridurre significativamente l'ambito PCI DSS e ottenere comunque l'accettazione completamente integrata della carta di credito senza reindirizzamento a una pagina di pagamento. wallee.com è un fornitore di servizi di pagamento conforme a PCI DSS Livello 1. Il nostro servizio assicura che i dati sensibili delle carte non tocchino mai i vostri server. La certificazione significa che siamo obbligati per contratto a lavorare solo con fornitori conformi al livello 1 PCI e che potete fare affidamento sulla nostra certificazione. Per voi, questo significa completare un questionario annuale di autovalutazione composto da 12 domande. Questo è tutto.
Siamo conformi al livello 1 PCI
wallee.com è un fornitore di servizi di livello 1, ovvero il più alto livello di sicurezza dei dati nel settore delle carte di credito. È possibile accedere ai nostri documenti di conformità attuali qui: Certificato di convalida PCI DSS
Se la vostra banca acquirente vi chiede una prova della certificazione, non esitate a trasmettere i documenti di cui sopra. Se hai altre domande sulla compatibilità PCI, contatta il nostro supporto.
Chi deve essere conforme al PCI?
Se sei un commerciante che accetta pagamenti con carta di credito online, il tuo acquirente richiede per contratto la conformità PCI DSS. In base al modo in cui la raccolta dei dati di pagamento è gestita nel tuo negozio online, questo può portare a verifiche costose e lunghe che richiedono massicci investimenti nella tua infrastruttura di sicurezza. Se non lo fai correttamente e i dati della carta di credito vengono rubati, questo può portare a pesanti multe. Usando il nostro servizio, ci assicuriamo che i dati sensibili delle carte non tocchino mai i vostri server. Questo significa che siamo obbligati per contratto a lavorare solo con fornitori conformi al livello PCI 1 e che potete fare affidamento sulla nostra certificazione.
Che tipo di valutazione è richiesta
Tutti gli utenti di wallee.com che elaborano pagamenti con carta di credito devono essere conformi agli standard di sicurezza dei dati PCI (PCI DSS). La pagina di pagamento e l'integrazione iFrame sono conformi a tutti i requisiti del Self-Assessment Questionnaire (SAQ - A) e ai requisiti di sicurezza eseguendo tutti i trasferimenti di dati sensibili della carta all'interno della pagina di pagamento o dell'iframe ospitato da Wallee.
Prova di conformità
In definitiva, spetta al tuo commerciante / banca acquirente definire ciò che è richiesto per dimostrare la tua conformità PCI. Lavorando con wallee.com, potrai contare sulla nostra certificazione PCI e dovrai solo completare il questionario di autovalutazione (SAQ - A).
Se hai altre domande sulla compatibilità PCI, contatta il nostro supporto.
Prendiamo sul serio la sicurezza.
I vostri dati sono criptati su supporti di dati basati sulla tecnologia più recente. Le chiavi di decrittazione sono memorizzate su macchine separate. Nessuno dei nostri server interni è in grado di visualizzare i numeri delle carte in chiaro, i dati dei clienti o i dati della tua configurazione.
Nonostante la cura che mettiamo nello sviluppo del nostro prodotto, c'è ancora la possibilità che non abbiamo preso in considerazione qualcosa ed esiste un bug. Per questo motivo, vi chiediamo di farci sapere il prima possibile se vi imbattete in un errore o un bug rilevante per la sicurezza.
Il nostro team di sicurezza indaga rapidamente su qualsiasi problema di sicurezza segnalato. Se credi di aver scoperto una falla nella nostra sicurezza, contatta il nostro team di supporto (opzionalmente puoi usare la nostra chiave PGP generale, vedi sotto). Risponderemo alla sua richiesta il più presto possibile.
Vi chiediamo di non divulgare pubblicamente il problema finché non abbiamo avuto la possibilità di risolverlo prima. Questo aumenterà la vostra sicurezza.
