Zum Hauptinhalt springen

PCI DSS

Was ist PCI DSS?​

PCI DSS steht für „Payment Card Industry Data Security Standard“. Es handelt sich um einen globalen Standard für Informationssicherheit, der sicherstellen soll, dass alle Unternehmen, die Kreditkartendaten verarbeiten, speichern oder übertragen, eine sichere Umgebung gewährleisten.

Wallee ist als PCI DSS-Dienstleister der Stufe 1 zertifiziert – die höchste Stufe in der Zahlungskartenbranche –, was durch jährliche Prüfungen durch einen qualifizierten PCI-Prüfer bestätigt wird.

Unsere Plattform ist so konzipiert, dass sensible Karteninhaberdaten Ihre Server zu keinem Zeitpunkt erreichen, wodurch sich Ihr PCI-Anwendungsbereich erheblich verringert.

Wie funktioniert das?​

Die Erfassung aller sensiblen Daten erfolgt über unsere gehosteten Integrationen – die Zahlungsseite, den iFrame oder die Lightbox –, sodass kritische Kartendaten in unserer sicheren, zertifizierten Umgebung verbleiben und niemals in Ihre Systeme gelangen.

Aus diesem Grund müssen Sie im Rahmen Ihrer Einarbeitung lediglich einen Fragebogen zur Selbsteinschätzung (SAQ-A) ausfüllen – ein kurzes Formular mit 12 Fragen –, anstatt kostspielige Audits durchführen zu lassen oder eine komplexe Infrastruktur aufzubauen.

warnung

Dies gilt nur, solange Ihre Kunden ihre Kartendaten über unsere Infrastruktur eingeben. Wenn Sie die direkte Kartenabwicklung nutzen, bei der die Kartennummer in ein von Ihnen bereitgestelltes Formular eingegeben wird, gelangen die Kartendaten in Ihre Systeme, und die Kartensystembetreiber verlangen von Ihnen zusätzliche Sicherheitsmassnahmen sowie eine umfassendere PCI-Zertifizierung. Eine Übersicht über die Integrationsmodi finden Sie unter Zahlungen.

Massnahmen zum Datenschutz​

  • Alle auf Datenträgern gespeicherten sensiblen Informationen werden End-to-End-verschlüsselt.
  • Die Entschlüsselungsschlüssel werden separat gespeichert, und kein interner Server hat Zugriff auf Kartendaten im Klartext oder auf Kundenkonfigurationen.

Bescheinigung für Ihren Acquirer oder Ihre Bank​

Auf Anfrage stellen wir Ihnen unser PCI DSS-Validierungszertifikat zur Verfügung – beispielsweise, wenn Ihr Acquirer oder Ihre Bank einen Nachweis über unsere Konformität verlangt. Wenden Sie sich bitte an unser Support-Team, um dieses zu erhalten.