{"id":24584,"date":"2020-01-12T18:29:03","date_gmt":"2020-01-12T17:29:03","guid":{"rendered":"https:\/\/www.payone.com\/pci\/"},"modified":"2020-11-27T15:32:23","modified_gmt":"2020-11-27T14:32:23","slug":"pci","status":"publish","type":"page","link":"https:\/\/shop.payone.com\/CH-fr\/pci\/","title":{"rendered":"PCI DSS"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certification <\/font>
PCI DSS<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Une s\u00e9curit\u00e9 sans failles pour les paiements par carte de cr\u00e9dit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le Payment Card Industry Data Security Standard (PCI DSS) assure la s\u00e9curit\u00e9 des donn\u00e9es des cartes de cr\u00e9dit. Conform\u00e9ment \u00e0 la r\u00e9glementation des organisations de cartes de cr\u00e9dit, la norme PCI doit \u00eatre respect\u00e9e par toutes les entreprises qui traitent ou transmettent des donn\u00e9es de cartes de cr\u00e9dit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tInformations concernant votre certification PCI DSS\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tQue signifie PCI DSS? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t
PCI DSS est l\u2019acronyme de Payment Card Industry Data Security Standard et se base sur les programmes de s\u00e9curisation Visa AIS (Account Information Security) et Mastercard SDP (Site Data Protection). Il s\u2019agit l\u00e0 de mesures de s\u00e9curit\u00e9 en partie extr\u00eamement complexes et co\u00fbteuses, impos\u00e9es par les soci\u00e9t\u00e9s \u00e9mettrices de cartes de cr\u00e9dit pour garantir la s\u00e9curit\u00e9 des donn\u00e9es et qui doivent \u00eatre contr\u00f4l\u00e9es \u00e0 intervalle r\u00e9gulier. Les exigences de certification sont r\u00e9parties en quatre cat\u00e9gories selon le volume de transaction annuel. Pour PAYONE en tant que Payment Service Provider, les exigences les plus strictes du niveau 1 s\u2019appliquent.<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tCe que cela signifie pour vous en tant que commer\u00e7ant <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

Si vous traitez ou enregistrez des paiements par carte de cr\u00e9dit via votre propre syst\u00e8me:<\/strong>
En principe, tout commer\u00e7ant qui traite ou enregistre des paiements par carte de cr\u00e9dit via ses syst\u00e8mes est soumis \u00e0 l\u2019obligation de certification. Toutes transactions par carte de cr\u00e9dit r\u00e9alis\u00e9es sans certification exposent \u00e0 de fortes amendes, voire \u00e0 l\u2019annulation du contrat d\u2019acceptation en paiement par carte de cr\u00e9dit. Pour vous en tant que commer\u00e7ant en ligne, le traitement et la sauvegarde de donn\u00e9es de cartes de cr\u00e9dit repr\u00e9sentent donc un risque non n\u00e9gligeable qui ne peut \u00eatre \u00e9vit\u00e9 que par d\u2019\u00e9normes efforts.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tUne certification est-elle n\u00e9cessaire dans tous les cas? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t
Cela d\u00e9pend. Les commer\u00e7ants qui n\u2019enregistrent, ne traitent ou ne transf\u00e8rent pas eux-m\u00eames (c.-\u00e0-d. via les syst\u00e8mes propres au commer\u00e7ant) les donn\u00e9es de carte de cr\u00e9dit, peuvent se passer d\u2019une certification compl\u00e8te s\u2019ils utilisent un Payment Service Provider d\u00e9j\u00e0 certifi\u00e9 PCI DSS comme PAYONE pour le traitement des donn\u00e9es de cartes de cr\u00e9dit. Ils sont toutefois tenus de justifier de leur conformit\u00e9 \u00e0 la norme PCI aupr\u00e8s des organisations de cartes de cr\u00e9dit.<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tVoici comment PAYONE vous aide avec la PCI DSS Compliance: <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

afin de garder le choix et le traitement du questionnaire ad\u00e9quat aussi simple que possible pour nos commer\u00e7ants, nous proposons \u00e0 nos commer\u00e7ants l\u2019acc\u00e8s \u00e0 notre plateforme PCI DSS<\/a>. Le type de SAQ correspondant \u00e0 votre entreprise est d\u00e9termin\u00e9 \u00e0 l\u2019aide de questions cibl\u00e9es sur l\u2019acceptation et le traitement des donn\u00e9es de cartes de cr\u00e9dit. En outre, il permet de d\u00e9terminer si la r\u00e9alisation d\u2019analyses trimestrielles des vuln\u00e9rabilit\u00e9s est n\u00e9cessaire pour \u00e9tablir l\u2019attestation de conformit\u00e9.<\/p>

Enfin, le questionnaire d\u2019auto-\u00e9valuation, accompagn\u00e9 de textes d\u2019aide et d\u2019informations, est mis \u00e0 disposition directement en ligne pour \u00eatre rempli et sauvegard\u00e9 temporairement. Vous pouvez aussi t\u00e9l\u00e9charger les r\u00e9sultats des analyses de vuln\u00e9rabilit\u00e9 sur notre plateforme PCI DSS ou les demander directement \u00e0 notre partenaire de coop\u00e9ration usd AG \u00e0 des conditions avantageuses.<\/p>

En cas de questions ou de difficult\u00e9s, notre support PCI vous aidera volontiers par t\u00e9l\u00e9phone ou par e-mail.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tPour les commer\u00e7ants en ligne: notre client API <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t
L\u2019utilisation du client API est une solution intelligente pour vous en tant que commer\u00e7ant car elle vous facilite grandement la justification de la conformit\u00e9 PCI DSS. Le client API permet le traitement des paiements sans que l\u2019acheteur ne quitte votre offre en ligne. A l\u2019aide de la solution \u00abHosted Multi iFrame\u00bb de PAYONE, vous pouvez int\u00e9grer les champs de saisie PCI DSS pertinents pour les donn\u00e9es de cartes dans votre formulaire de paiement personnalis\u00e9 sous forme d\u2019iFrames individuelles. Ainsi, vous jouissez d\u2019une flexibilit\u00e9 optimale tout en respectant la conformit\u00e9 PCI DSS.<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tCe qui assure la s\u00e9curit\u00e9 de vos donn\u00e9es chez PAYONE: <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t
afin d\u2019assurer la fiabilit\u00e9 de la s\u00e9curit\u00e9 des donn\u00e9es, PAYONE exploite des syst\u00e8mes de serveurs et de gestion de bases de donn\u00e9es multiples en parall\u00e8le et temps r\u00e9el comme solution pour une disponibilit\u00e9 maximale. Le transfert de donn\u00e9es, la sauvegarde et le traitement ult\u00e9rieur des donn\u00e9es confidentielles li\u00e9es au moyen de paiement se font exclusivement sous forme crypt\u00e9e, \u00e0 l\u2019aide de la technologie TLS (Transport Layer Security), entre autres. Les donn\u00e9es confidentielles de paiement sont ainsi prot\u00e9g\u00e9es de tout contact avec des tiers \u00e0 toutes les \u00e9tapes du processus. Ce degr\u00e9 \u00e9lev\u00e9 de s\u00e9curit\u00e9 est contr\u00f4l\u00e9 chez PAYONE par une certification externe selon le niveau 1 du PCI DSS. Lors d’un audit sur site de plusieurs jours, tous les domaine relevant de la s\u00e9curit\u00e9 sont test\u00e9s dans les moindres d\u00e9tails et adapt\u00e9s aux exigences strictes de la norme PCI. En font partie en premier lieu l\u2019\u00e9tat d\u2019actualit\u00e9 et la s\u00e9curit\u00e9 permanente de l\u2019infrastructure IT ainsi que les technologies de cryptage et de d\u00e9fense mises en \u0153uvre. Tous les processus et directives internes sont \u00e9galement v\u00e9rifi\u00e9s et consign\u00e9s avec le plus grand soin dans le contexte de la s\u00e9curit\u00e9 des donn\u00e9es confidentielles des cartes de cr\u00e9dit. L\u2019audit d\u00e9passe m\u00eame le simple contr\u00f4le des syst\u00e8mes existants: le syst\u00e8me est soumis tous les trimestres \u00e0 de v\u00e9ritables attaques pour d\u00e9celer ses vuln\u00e9rabilit\u00e9s. Lors de ces tests, appel\u00e9s tests d\u2019intrusion, des attaques externes permettent de v\u00e9rifier si le syst\u00e8me peut \u00eatre compromis. Les vuln\u00e9rabilit\u00e9s en termes de s\u00e9curit\u00e9 peuvent ainsi \u00eatre d\u00e9tect\u00e9es et \u00e9limin\u00e9es, bloquant ainsi pr\u00e9ventivement les actions criminelles.<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tIhre Vorteile auf einen Blick:<\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t