Tag: conformità PCI

  • Multe per i venditori online che non rispettano gli standard di sicurezza

    A seguito della crescita del numero delle frodi online e della portata che il fenomeno ha acquisito nel tempo, l’importanza della sicurezza nel settore della vendita online è ben nota a tutti. Tuttavia ancora molti rivenditori non sono in grado di rispettare le precedure di sicurezza basilari solo perché non scelgono il fornitore giusto.

    I criminali sono diventati molto più reattivi alle nuove tecnologie e hanno scoperto che possono fare un sacco di soldi frodando i dettagli delle carte di credito processate attraverso siti internet non sicuri. Il Payment Card Industry (PCI) ha fino ad ora pagato il conto per questi fallimenti nella sicurezza dei dati, ma con l’incremento dell’attività criminale il payment card industry non può più permettersi di continuare a rimediare all’ignoranza dei venditori.

    Per i rivenditori online che non intraprendono le misure di sicurezza appropriate, i fornitori di carte di credito come Visa e Mastercard hanno imposto multe salate fino a 10 mila €. È noto che alcuni rivenditori inglesi siano già stati multati durante il primo semestre del 2011.

    È stato stabilito un consiglio che include tutti i principali fornitori di carte di credito per combattere il problema delle frodi online. Il Payment card Industry Security Standards Council (PCI SSC) ha stabilito due gruppi di regole che i rivenditori online dovrebbero rispettare. Il primo gruppo di regole include requisiti tecnici e operativi per tutte le imprese che processano i dati delle carte di credito – gli standard PCI DSS. Il secondo gruppo si applica ai venditori di software e agli sviluppatori web e include 12 requisiti PCI che se rispettati nella loro interezza garantiscono il più alto livello di sicurezza possibile per il software – Payment application-qualified security standard (PA-DSS).

    L’inadempienza più comune agli standard di sicurezza PCI sembra essere relazionata all’implementazione di software, poiché un gran numero di piattaforme pomosse come conformi PCI senza in realtà rispettare tutti e 12 requisiti PCI. Per assicurarsi che un rivenditore non debba pagare le esorbitanti multe stabilite dai fornitori di carte di credito è necessario che i software e i servizi, quali l’hosting, utilizzati siano conformi ai 12 requisiti PCI, comunemente definito Conformità PCI livello 1.

    La Advansys Ltd ha raggiunto la conformità PCI livello 1 e perciò rispetta tutti e 12 i requisiti PCI. Questo sta a significare che tutti i nostri servizi e tutte le nostre infrastrutture rispettano il più alto livello di sicurezza durante tutta la transazione tramite carta di credito. La Advansys è un fornitore di soluzioni e-commerce e sviluppo web pluripremiato e con più di 10 anni di esperienza nel settore. La Advansys consapevole dell’importanza per il cliente della sicurezza dei dati e dei pagamenti durante le transazioni online, può offrire servizi conformi PCI che vi garantiscono un’attività conforme agli standard PCI.