CartDNA è un Shopify Partner di sviluppo app di pagamento

Logo CartDNA
Sicurezza e Conformità

Sicurezza dei pagamenti di livello aziendale per i commercianti Shopify

CartDNA ti aiuta a ottimizzare i pagamenti mantenendo i dati sensibili del titolare della carta all'interno di ambienti di pagamento sicuri e certificati.

Conforme PCI DSS
Nessun Archiviazione di Dati Sensibili della Carta
Infrastruttura Shopify Livello 1
Flussi di Pagamento Tokenizzati
Architettura Sicura
Flusso di dati di pagamento
Cliente
Checkout di Shopify
Processore di Pagamento
Riferimento tokenizzato a CartDNA

Nessun dato PAN/CVV archiviato in CartDNA

Conforme PCI DSS

Nabeyond Ltd, operante come CartDNA, è completamente conforme PCI DSS. Revisioni annuali e controlli in atto.

Shopify
PCI DSS
EMV
Tokenizzazione
Integrazioni API Sicure

Nessun Archiviazione di Dati del Titolare della Carta

CartDNA non ospita né archivia dati grezzi del titolare della carta. Tutte le informazioni di pagamento sensibili rimangono all'interno di ambienti di pagamento certificati.

Completamente Conforme PCI DSS

Nabeyond Ltd, operante come CartDNA, completa revisioni PCI annuali con controlli di sicurezza rigorosi e convalida.

Sicurezza Shopify Livello 1

Shopify è conforme PCI DSS Livello 1 per impostazione predefinita, fornendo sicurezza di livello aziendale per tutti i negozi.

Flussi di Pagamento Tokenizzati

I dati sensibili rimangono all'interno di ambienti di pagamento sicuri. CartDNA lavora solo con riferimenti tokenizzati.

Supporto Pagamento con Carta in Loco

Alcuni flussi di processore richiedono controlli di conformità e revisione. CartDNA mantiene le certificazioni richieste.

Guida alla Conformità per i Commercianti

Guida chiara per l'inserimento manuale e la gestione interna per aiutare i commercianti a seguire pratiche di pagamento sicure.

Come CartDNA mantiene sicuri i dati di pagamento

Il livello applicativo CartDNA lavora solo con API sicure e riferimenti tokenizzati

Il checkout sicuro Shopify gestisce tutti gli input di dati di pagamento sensibili

Le integrazioni di processori approvati mantengono la conformità PCI DSS

La tokenizzazione sostituisce i numeri di carta con riferimenti sicuri

Nessun archiviazione di dettagli di carta sensibili, codici CVV o credenziali complete

Flusso di Dati di Pagamento

Cliente
Inserisce dettagli di pagamento
Checkout di Shopify
Ambiente sicuro PCI DSS Livello 1
Processore di Pagamento
Elabora il pagamento in modo sicuro
CartDNA
Riceve solo riferimento tokenizzato

🔒 I dati grezzi della carta non toccano mai i sistemi CartDNA

Conformità PCI DSS su flussi di pagamento online e in loco

CartDNA e Shopify lavorano insieme per fornire sicurezza e conformità di livello aziendale per tutte le operazioni di pagamento.

Conformità CartDNA

  • Completamente conforme PCI DSS
  • Revisioni annuali completate
  • Controlli di sicurezza documentati
  • Infrastruttura monitorata continuamente

Conformità Piattaforma Shopify

  • Certificato PCI DSS Livello 1
  • Checkout coperto per impostazione predefinita
  • Hosting e carrello protetti
  • Infrastruttura di livello aziendale

Supporto Pagamento con Carta in Loco

  • Supportato su alcuni flussi
  • Dipendente dal processore
  • Convalida annuale necessaria
  • Gestione di pagamento certificata

Responsabilità del Commerciante

  • Non scrivere le carte
  • Seguire i requisiti SAQ
  • Proteggere l'accesso del personale
  • Usare strumenti Shopify ufficiali

CartDNA non ospita né archivia dati sensibili del titolare della carta. I dati di pagamento sensibili rimangono all'interno di Shopify e processori di pagamento approvati.

Cosa significa questo per la tua azienda

1

Minore esposizione alla conformità

Rischio ridotto non archiviando dati di pagamento sensibili

2

Fiducia rafforzata

La sicurezza di livello aziendale costruisce la fiducia del cliente

3

Scalabilità globale più sicura

Espanditi a livello internazionale con infrastruttura sicura

4

Opzioni in loco sicure

Supporta le sedi fisiche con lettori di carte certificati

5

Migliore preparazione agli audit

Documentazione di conformità chiara e monitoraggio

Responsabilità del commerciante per la sicurezza dei pagamenti

Anche se Shopify e CartDNA forniscono infrastruttura sicura, i commercianti devono seguire pratiche di pagamento sicure per proteggere clienti e aziende allo stesso modo.

Il mantenimento di forti pratiche di sicurezza interne aiuta a garantire che le informazioni di pagamento sensibili rimangano protette durante l'intero processo di pagamento, dall'input del cliente all'elaborazione finale.

Lista di Controllo Sicurezza

Non archiviare mai numeri di carta grezzi
Non conservare dati CVV
Limitare l'accesso amministrativo ai sistemi di pagamento
Usare strumenti di pagamento Shopify ufficiali
Completare il SAQ annuale se richiesto
Seguire procedure di inserimento manuale sicure

Domande frequenti

CartDNA archivia dati del titolare della carta?

No. CartDNA non ospita né archivia informazioni sensibili del titolare della carta, inclusi numeri di carta di credito, codici CVV o credenziali di pagamento complete. Tutta l'elaborazione dei pagamenti avviene all'interno di Shopify e processori di pagamento autorizzati, con CartDNA che interagisce solo con API sicure e riferimenti di pagamento tokenizzati.

CartDNA è conforme PCI DSS?

Sì. Nabeyond Ltd, operante come CartDNA, è completamente conforme PCI DSS. La piattaforma si sottopone a revisioni annuali di conformità PCI, segue controlli di sicurezza rigorosi e mantiene un monitoraggio continuo dell'infrastruttura per soddisfare gli standard di sicurezza richiesti per i sistemi relativi ai pagamenti.

Cosa significa Shopify Livello 1 PCI DSS?

Shopify è certificato conforme PCI DSS Livello 1, il livello più alto di certificazione di sicurezza per le organizzazioni che gestiscono transazioni con carta. Questo copre l'infrastruttura ospitata da Shopify, le pagine di checkout, i sistemi di elaborazione dei pagamenti, l'archiviazione di dati di carta tokenizzati e le integrazioni di gateway di pagamento sicure.

Quali sono le responsabilità del commerciante per la sicurezza dei pagamenti?

I commercianti non devono mai archiviare i numeri di carta dei clienti, evitare di scrivere i dettagli della carta, proteggere l'accesso del personale ai sistemi di pagamento e seguire le linee guida di gestione dei pagamenti di Shopify. I commercianti che inseriscono manualmente i dettagli della carta devono seguire le procedure di sicurezza PCI appropriate.

Come i flussi di pagamento con carta in loco rimangono conformi?

CartDNA supporta alcune capacità di pagamento in loco per processori partner mantenendo la conformità PCI DSS attraverso revisioni annuali, gestione sicura di sistemi relativi ai pagamenti e monitoraggio continuo della sicurezza dell'infrastruttura. Shopify POS utilizza lettori di carte certificati con sicurezza chip EMV e dati del titolare della carta crittografati.

Pronto a migliorare le prestazioni dei pagamenti senza aggiungere rischio di sicurezza?

Parla con il nostro team su come CartDNA può aiutare il tuo negozio Shopify a scalare in modo sicuro