{"id":24582,"date":"2020-01-12T18:29:03","date_gmt":"2020-01-12T17:29:03","guid":{"rendered":"https:\/\/www.payone.com\/pci\/"},"modified":"2020-04-03T18:34:29","modified_gmt":"2020-04-03T16:34:29","slug":"pci","status":"publish","type":"page","link":"https:\/\/shop.payone.com\/CH-it\/pci\/","title":{"rendered":"PCI DSS"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certificazione<\/font>
PCI DSS<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Completa sicurezza per i pagamenti con carta di credito<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tIl Payment Card Industry Data Security Standard (PCI DSS) garantisce la sicurezza dei dati delle carte di credito. Conformemente ai regolamenti delle organizzazioni delle carte di credito lo standard PCI deve essere rispettato da tutte le aziende che tecnicamente elaborano o memorizzano dati di carte di credito.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tInformazioni sulla vostra certificazione PCI DSS\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tChe cosa significa PCI DSS? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t
PCI DSS \u00e8 l\u2019abbreviazione di Payment Card Industry Data Security Standard e si basa sui programmi di sicurezza Visa AIS (Account Information Security) e Mastercard SDP (Site Data Protection). Questi programmi constano in parte di misure di sicurezza estremamente complesse che richiedono molto tempo e sono imposte dalle societ\u00e0 emittenti di carte di credito per la tutela della sicurezza dei dati nonch\u00e9 devono essere controllate ad intervalli di tempo regolari. A seconda del volume di transazione annuo i requisiti di certificazione si suddividono in quattro categorie. In qualit\u00e0 di fornitore di servizi di pagamento, PAYONE deve fare riferimento ai requisiti del livello 1.<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tCosa comporta questo per voi commercianti: <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

Se elaborate o memorizzate pagamenti con carte di credito attraverso i vostri sistemi<\/strong><\/p>

In linea generale ogni commerciante che elabora o memorizza pagamenti con carte di credito attraverso i propri sistemi \u00e8 soggetto all\u2019obbligo di certificazione. Se le transazioni con carta di credito vengono svolte senza certificazione, possono essere applicate costose penali e pu\u00f2 essere addirittura disattivato il contratto di accettazione della carta di credito. Per i rivenditori online, quindi, l\u2019elaborazione e la memorizzazione dei dati delle carte di credito comporta un rischio non irrilevante che pu\u00f2 essere contrastato soltanto con oneri enormi.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\u00c8 necessaria una certificazione in ogni caso? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

Dipende. I commercianti che non memorizzano, elaborano o trasmettono autonomamente i dati delle carte di credito (ovvero nei propri sistemi), possono evitare un\u2019ampia certificazione se per l\u2019elaborazione dei dati delle carte di credito utilizzano un provider di servizi di pagamento gi\u00e0 certificato PCI DSS come PAYONE. Essi sono ugualmente tenuti a presentare alle organizzazioni delle carte di credito un\u2019attestazione di conformit\u00e0 allo standard PCI.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tPAYONE vi supporta nell\u2019ambito della conformit\u00e0 PCI DSS: <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

Per mantenere la selezione e l\u2019elaborazione del questionario corretto il pi\u00f9 semplice possibile, offriamo ai nostri clienti l\u2019accesso alla nostra piattaforma PCI DSS<\/a>. Con l\u2019ausilio di domande mirate sull\u2019accettazione e la gestione dei dati delle carte di credito viene individuato il tipo SAQ idoneo alla vostra azienda. Cos\u00ec viene inoltre stabilito se \u00e8 necessario svolgere scansioni trimestrali dei punti deboli per presentare l\u2019attestazione di conformit\u00e0.<\/p>

Successivamente viene messo a disposizione direttamente online il questionario di autovalutazione con testi esplicativi e di supporto; questo deve essere compilato e salvato.\u00a0 Potete anche caricare il risultato delle scansioni dei punti deboli sulla nostra piattaforma PCI DSS oppure incaricare quest\u2019ultima direttamente attraverso i nostri partner di cooperazione e AG a condizioni vantaggiose.<\/p>

In caso di domande o problemi \u00e8 a vostra disposizione il nostro servizio di assistenza telefonica o via e-mail.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tPer i rivenditori online: le nostre Client API <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

L\u2019utilizzo delle Client API \u00e8 una soluzione intelligente per voi rivenditori che vi facilita notevolmente l\u2019attestazione della conformit\u00e0 PCI DSS. Le Client API permettono lo svolgimento di pagamenti senza che l\u2019acquirente venga ricondotto alla vostra offerta online. A mezzo della \u00absoluzione Hosted Multi iFrame\u00bb di PAYONE potete integrare nel vostro modulo di pagamento individuale campi di digitazione rilevanti in termini di PCI DSS relativi ai dati delle carte come singoli iFrames. In questo modo avete la maggiore flessibilit\u00e0 pur restando conformi a PCI DSS.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tPerch\u00e9 i vostri dati in PAYONE sono sicuri: <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t

Per garantire una sicurezza dei dati affidabile, PAYONE gestisce sistemi di server e database multipli parallelamente e in tempo reale come soluzione ad alta disponibilit\u00e0. La trasmissione dei dati, la memorizzazione e l\u2019elaborazione dei dati sensibili relativi ai pagamenti avviene esclusivamente in forma codificata, tra l\u2019altro con l\u2019ausilio della tecnologia TLS (Transport Layer Security). In questo modo si garantisce che in nessun passaggio del processo terzi vengano a contatto con i dati sensibili relativi ai pagamenti. PAYONE controlla questo livello massimo di sicurezza attraverso la certificazione esterna sulla base del livello 1 PCI DSS. Nell\u2019ambito di un audit svolto in loco della durata di pi\u00f9 giorni vengono controllati in dettaglio tutti i settori rilevanti per la sicurezza e confrontati con i rigorosi requisiti dello standard PCI. Tra questi vi sono in prima linea l\u2019attualit\u00e0 e la permanente sicurezza dell\u2019infrastruttura IT cos\u00ec come le tecnologie di codifica e di difesa. Anche tutte le direttive e i processi interni vengono controllati e protocollati con la massima precisione ai fini della sicurezza. L\u2019audit va addirittura oltre il mero controllo dei sistemi disponibili: trimestralmente vengono ricercate le lacune attraverso veri e propri attacchi al sistema.\u00a0 Nell\u2019ambito di cosiddetti test di penetrazione svolti attraverso attacchi esterni viene testato se \u00e8 possibile compromettere il sistema. In questo modo \u00e8 possibile riconoscere ed eliminare per tempo lacune della sicurezza e bloccare in anticipo azioni criminali.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tI vostri vantaggi in breve:<\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t