PCI DSS & betalingssikkerhet

1. PCI DSS-oversikt

Payment Card Industry Data Security Standard (PCI DSS) er et sett med sikkerhetskrav utformet for å beskytte betalingskortdata og sikre sikre korttransaksjoner.

PCI DSS gjelder for organisasjoner som behandler, lagrer eller overfører betalingskortinformasjon. Standarden inkluderer krav til:

• Sikkerhetsstandarder for betalingskort
• Beskyttelse av kortinnehaverdata
• Sikkerhetskontroller i betalingsmiljøer
• Regelmessig sikkerhetstesting og overvåking

CartDNA støtter betalingssikkerhetsbevissthet ved å tilby informasjon og veiledning om betalingsmetoder, integrasjoner og beste praksis for forhandlere.

2. CartDNAs sikkerhetsapparat

CartDNA tilbyr betalingsrelaterte verktøy, veiledning og ressurser for å hjelpe forhandlere med å forstå betalingsintegrasjoner og kasseoptimalisering. Lisensierte betalingsleverandører håndterer transaksjonsbehandling og kortdatamiljøer.

CartDNAs rolle fokuserer på å tilby informasjon, pedagogiske ressurser og verktøy for å hjelpe forhandlere med å ta informerte beslutninger om deres betalingsinfrastruktur.

3. Betalingsleverandørens rolle

Betalingsleverandører er ansvarlige for å håndtere betalingstransaksjoner, behandle kortdata og opprettholde PCI DSS-overholdelse for sine betalingsmiljøer.

Typiske betalingsleverandøransvar inkluderer:

• Infrastruktur for betalingsbehandling
• Kortdataadministrasjon og lagring
• Kryptering og tokenisering av sensitive data
• Sikre betalingsgateway-operasjoner
• PCI DSS-sertifisering og revisjoner

Forhandlere bør gjennomgå sine valgte betalingsleverandørers sikkerhetspolicyer og overholdelsesdokumentasjon for å forstå hvordan kortdata beskyttes.

4. Forhandleransvar

Forhandlere som bruker betalingstjenester via Shopify eller andre e-handelsplattformer har sine egne sikkerhetsansvar.

Anbefalte sikkerhetspraksis for forhandlere inkluderer:

• Bruk pålitelige, sertifiserte betalingsleverandører
• Beskytt butikkpåloggingsinformasjon og administratortilgang
• Hold e-handelssystemer og plugins oppdaterte
• Følg Shopifys sikkerhetsveiledning og anbefalinger
• Overvåk butikkaktivitet for mistenkelig atferd
• Implementer sterke passordretningslinjer
• Bruk tofaktorautentisering når tilgjengelig

Forhandlere bør konsultere sin betalingsleverandør og e-handelsplattform om spesifikke sikkerhetskrav og overholdelsesforpliktelser.

5. Sikkerhetspraksis

CartDNA opprettholder rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte sin nettside, tjenester og operasjonell infrastruktur.

Sikkerhetspraksis kan inkludere:

• Sikker hostinginfrastruktur
• Tilgangskontroller og tillatelsesadministrasjon
• Overvåking av mistenkelige aktiviteter og sikkerhetstrusler
• Regelmessige programvare- og infrastrukturoppdateringer
• Sikkerhetstesting og sårbarhetsvurderinger
• Hendelseslogging og gjennomgangsprosesser

6. Databeskyttelsesprinsippter

CartDNA anvender databeskyttelsesprinsippter når de håndterer personlig informasjon og operasjonelle data.

Viktige prinsipper inkluderer:

• Dataminimalisering – innsamling kun av informasjon som er nødvendig for angitte formål
• Transparent behandling – tydelig kommunikasjon om databruk
• Beskyttelse av personlig informasjon – rimelige sikkerhetstiltak for sensitive data
• Ansvarlig operasjonell praksis – pågående gjennomgang av sikkerhets- og personverntiltak

Ytterligere informasjon om databehandling finnes i CartDNAs personvernpolicy og GDPR-informasjonssider.

7. Hendelseshåndtering

I tilfelle en sikkerhetshendelse, databrudd eller mistenkt kompromittering, følger CartDNA ansvarlig hendelseshåndteringspraksis.

Hendelseshåndteringsprosedyrer kan inkludere:

• Undersøke rapporterte problemer raskt
• Gjennomgå systemlogger og tilgangsposter
• Anvende sikkerhetsoppdateringer og avbøtende tiltak
• Kommunisere med berørte parter der det er hensiktsmessig
• Rapportere hendelser til relevante myndigheter når det er lovpålagt

Brukere som mistenker et sikkerhetsproblem eller ønsker å rapportere en bekymring, bør kontakte CartDNA via kontaktsiden.

8. Policyoppdateringer

CartDNA kan oppdatere denne siden periodisk for å reflektere endringer i sikkerhetspraksis, industristandarder eller regulatoriske krav.

Brukere oppfordres til å gjennomgå denne siden av og til for å holde seg informert om CartDNAs sikkerhetstilnærming og betalingsrelaterte praksis.

9. Kontakt angående sikkerhetsspørsmål

Hvis du har spørsmål om PCI DSS-overholdelse, betalingssikkerhet eller CartDNAs sikkerhetspraksis, vennligst kontakt: