PCI-DSS: Sicherer Zahlungsprozess mit der E-Commerce-Lösung von PAYMILL

Um die Zahlung mit Kreditkarte zur Verfügung stellen zu können, müssen Online-Händler- und Dienstanbieter die PCI-Sicherheitsrichtlinien erfüllen. Mit Paymill können sie die PCI-Compliance schnell erreichen.

Die Zahlung per Kreditkarte im Internet wird immer beliebter. Dabei ist gerade im Online-Zahlungsverkehr Datensicherheit das zentrale Thema. E-Commerce-Unternehmen müssen die verbindlichen Sicherheitsvorgaben der internationalen Kreditkartenorganisationen einhalten, damit sie Kreditkartenzahlung akzeptieren können: Die PCI-DSS (Payment Card Industry Data Security Standards) stellen sicher, dass die sensiblen Daten von Karteninhabern vor Raub und Missbrauch geschützt sind.

Die Einhaltung der verbindlichen PCI-Security-Standards beinhaltet zum einen, dass Online-Händler, die die Zahlungsmethode ‚Kreditkarte‘ anbieten, die aktuellen Technologien für Datenspeicherung und -übertragung verwenden. Dazu gehören unter anderem sichere Verschlüsselungstechniken, Firewall-geschützte Netzwerke, leistungsfähige Antivirus-Programme und gute Lösungen für Datenzugriffskontrollen. Für einen stets perfekten Schutz soll ferner eine regelmäßige Überprüfung und Aktualisierung der Maßnahmen stattfinden. Notwendig ist auch die Einführung und Einhaltung einer Unternehmensrichtlinie für die Informationssicherheit.

Mühelos PCI-konform werden

Bieten Online-Händler und -Dienstleister die Kreditkartenzahlung im Web, ohne ein PCI-DSS-Zertifikat zu haben, machen sie sich strafbar und nehmen zudem große finanzielle Risiken in Kauf: Neben Geldstrafen und Vertragskündigungen durch die Aquirer können sie im Falle, dass Daten von Kunden gestohlen werden, auf Schadensersatzzahlungen angeklagt werden und das Vertrauen ihrer Kunden verlieren.

Aufgrund der strengen Vorgaben, an die die PCI-DSS Zertifizierung geknüpft ist, ist sie jedoch schwer zu erlangen. Denn beim Aufbau einer sicheren Infrastruktur für E-Payment handelt es sich um einen zeit- und kostenaufwändigen Prozess, der viele interne Arbeitsressourcen verbraucht. Online-Händler können jedoch das nötige PCI-DSS Zertifikat seit kurzem erlangen, ohne einen großen Technik- und Administrationsaufwand zu betreiben: Der Payment Provider Paymill bietet eine innovative Bezahllösung, die es leicht möglich macht, den PCI-DSS Anforderungen zu entsprechen.

Die E-Payment-Lösung von PAYMILL

Die Paymill Bezahllösung basiert auf einer smarten API, durch die keine sensiblen Käuferdaten in das System des Händlers gelangen. Sie werden stattdessen von Paymill durch ein Token ersetzt, das Attribute der Originaldaten, aber keine Informationen enthält, die ein Risiko darstellen. Das Token dient dem Händler als einmalige Zahlungsidentifikation, Daten wie Kartennummer etc. werden aber nicht erfasst. Für Online-Händler als auch für Endkunden ist das E-Payment auf diese Weise risikofrei.

Online-Händler, die das Zahlsystem von Paymill verwenden, sind nicht bloß automatisch PCI-DSS-compliant, sondern profitieren auch von einer technisch einfachen Lösung, die sich schnell und leicht in die Internetseite implementieren und individuell anpassen lässt. Ebenso bietet der Online Payment Anbieter eine hohe Kostentransparenz, wobei er keine monatlichen Beiträge für den Payment Service verlangt, sondern lediglich für abgeschlossene Transaktionsabwicklungen.

Mehr Infos

PAYMILL GmbH

Jörg Sutara

St.-Cajetan Straße 43

81669 München

joerg.sutara@PAYMILL.de

089/599 789 13

www.paymill.com/de-de/

Um die Zahlung mit Kreditkarte zur Verfügung stellen zu können, müssen Online-Händler- und Dienstanbieter die PCI-Sicherheitsrichtlinien erfüllen. Mit Paymill können sie die PCI-Compliance schnell erreichen.

Die Zahlung per Kreditkarte im Internet wird immer beliebter. Dabei ist gerade im Online-Zahlungsverkehr Datensicherheit das zentrale Thema. E-Commerce-Unternehmen müssen die verbindlichen Sicherheitsvorgaben der internationalen Kreditkartenorganisationen einhalten, damit sie Kreditkartenzahlung akzeptieren können: Die PCI-DSS (Payment Card Industry Data Security Standards) stellen sicher, dass die sensiblen Daten von Karteninhabern vor Raub und Missbrauch geschützt sind.

Die Einhaltung der verbindlichen PCI-Security-Standards beinhaltet zum einen, dass Online-Händler, die die Zahlungsmethode ‚Kreditkarte‘ anbieten, die aktuellen Technologien für Datenspeicherung und -übertragung verwenden. Dazu gehören unter anderem sichere Verschlüsselungstechniken, Firewall-geschützte Netzwerke, leistungsfähige Antivirus-Programme und gute Lösungen für Datenzugriffskontrollen. Für einen stets perfekten Schutz soll ferner eine regelmäßige Überprüfung und Aktualisierung der Maßnahmen stattfinden. Notwendig ist auch die Einführung und Einhaltung einer Unternehmensrichtlinie für die Informationssicherheit.

Mühelos PCI-konform werden

Bieten Online-Händler und -Dienstleister die Kreditkartenzahlung im Web, ohne ein PCI-DSS-Zertifikat zu haben, machen sie sich strafbar und nehmen zudem große finanzielle Risiken in Kauf: Neben Geldstrafen und Vertragskündigungen durch die Aquirer können sie im Falle, dass Daten von Kunden gestohlen werden, auf Schadensersatzzahlungen angeklagt werden und das Vertrauen ihrer Kunden verlieren.

Aufgrund der strengen Vorgaben, an die die PCI-DSS Zertifizierung geknüpft ist, ist sie jedoch schwer zu erlangen. Denn beim Aufbau einer sicheren Infrastruktur für E-Payment handelt es sich um einen zeit- und kostenaufwändigen Prozess, der viele interne Arbeitsressourcen verbraucht. Online-Händler können jedoch das nötige PCI-DSS Zertifikat seit kurzem erlangen, ohne einen großen Technik- und Administrationsaufwand zu betreiben: Der Payment Provider Paymill bietet eine innovative Bezahllösung, die es leicht möglich macht, den PCI-DSS Anforderungen zu entsprechen.

Die E-Payment-Lösung von PAYMILL

Die Paymill Bezahllösung basiert auf einer smarten API, durch die keine sensiblen Käuferdaten in das System des Händlers gelangen. Sie werden stattdessen von Paymill durch ein Token ersetzt, das Attribute der Originaldaten, aber keine Informationen enthält, die ein Risiko darstellen. Das Token dient dem Händler als einmalige Zahlungsidentifikation, Daten wie Kartennummer etc. werden aber nicht erfasst. Für Online-Händler als auch für Endkunden ist das E-Payment auf diese Weise risikofrei.

Online-Händler, die das Zahlsystem von Paymill verwenden, sind nicht bloß automatisch PCI-DSS-compliant, sondern profitieren auch von einer technisch einfachen Lösung, die sich schnell und leicht in die Internetseite implementieren und individuell anpassen lässt. Ebenso bietet der Online Payment Anbieter eine hohe Kostentransparenz, wobei er keine monatlichen Beiträge für den Payment Service verlangt, sondern lediglich für abgeschlossene Transaktionsabwicklungen.

Mehr Infos

PAYMILL GmbH

Jörg Sutara

St.-Cajetan Straße 43

81669 München

joerg.sutara@PAYMILL.de

089/599 789 13

www.paymill.com/de-de/

Aktuell Informativ Unabhängig: Deutsche-Politik-News.de

Deutsche Politik News und Infos: Nachrichten @ Deutsche-Politik-News.de !



Aktuell Informativ Unabhängig: Deutsche-Politik-News.de	Suche auf D-P-N.de:

Home Anmelden/Einloggen	DPN-Aktuell DPN-Exklusiv Kolumne Fakten Themen Skandale Top-News Neueste Videos