PCI DSS
Was ist PCI DSS?
PCI DSS steht für „Payment Card Industry Data Security Standard“. Es handelt sich um einen globalen Standard für Informationssicherheit, der sicherstellen soll, dass alle Unternehmen, die Kreditkartendaten verarbeiten, speichern oder übertragen, eine sichere Umgebung gewährleisten.
Wallee ist als PCI DSS-Level-1-Dienstleister zertifiziert – die höchste Stufe in der Zahlungskartenbranche –, was durch jährliche Audits durch einen qualifizierten PCI-Auditor bestätigt wird.
Unsere Plattform ist so konzipiert, dass sensible Karteninhaberdaten niemals auf Ihre Server gelangen, was Ihren PCI-Geltungsbereich erheblich reduziert.
Wie funktioniert das?
Die Erfassung aller sensiblen Daten erfolgt über unsere gehosteten Integrationen – die Zahlungsseite, den iFrame oder die Lightbox –, sodass kritische Kartendaten in unserer sicheren, zertifizierten Umgebung verbleiben und niemals in Ihre Systeme gelangen.
Aus diesem Grund müssen Sie während Ihrer Einarbeitungsphase lediglich einen Fragebogen zur Selbsteinschätzung (SAQ-A) ausfüllen – ein kurzes Formular mit 12 Fragen –, anstatt kostspielige Audits durchführen zu lassen oder eine komplexe Infrastruktur aufzubauen.
Dies gilt nur, solange Ihre Kunden ihre Kartendaten über unsere Infrastruktur eingeben. Wenn Sie die direkte Kartenabwicklung nutzen, bei der die Kartennummer in ein von Ihnen bereitgestelltes Formular eingegeben wird, gelangen die Kartendaten in Ihre Systeme, und die Kartensystembetreiber verlangen von Ihnen zusätzliche Sicherheitsmaßnahmen sowie eine umfassendere PCI-Zertifizierung. Eine Übersicht über die Integrationsmodi finden Sie unter Zahlungen.
Maßnahmen zur Datensicherheit
- Alle auf Datenträgern gespeicherten sensiblen Informationen werden End-to-End-verschlüsselt.
- Die Entschlüsselungsschlüssel werden separat gespeichert, und kein interner Server hat Zugriff auf Kartendaten im Klartext oder auf Kundenkonfigurationen.
Bescheinigung für Ihren Zahlungsabwickler oder Ihre Bank
Auf Anfrage stellen wir Ihnen unser PCI DSS-Validierungszertifikat zur Verfügung – beispielsweise, wenn Ihr Acquirer oder Ihre Bank einen Nachweis über unsere Konformität verlangt. Wenden Sie sich an unser Support-Team, um es zu erhalten.