Sicurezza per i pagamenti senza contanti

Per la vostra tranquillità e quella dei vostri clienti.

La massima sicurezza è il nostro standard.

La sicurezza in Worldline non è solo una promessa. Che si tratti di commercio al dettaglio, e-commerce o m-commerce, tutte le soluzioni di pagamento di Worldline sono soggette alle normative internazionali del Payment Card Industry Security Standards Council (PCI SSC), allo standard di sicurezza EMV e sono conformi al protocollo 3-D Secure.

Sicurezza dei dati e standard PCI DSS

Tutte le soluzioni di pagamento Worldline sono certificate secondo i criteri più rigorosi del Payment Card Industry Security Standards Council e offrono quindi il massimo livello di sicurezza. Potete fare affidamento su di esse in ogni momento nelle vostre attività quotidiane.

PCI DSS
12 livelli di protezione contro gli abusi e il furto delle carte

Il PCI DSS (Payment Card Industry Data Security Standard) è lo standard globale di sicurezza per i dati delle carte. Protegge in modo affidabile voi e i vostri clienti da usi impropri e furti di carte, garantendo un processo di pagamento senza contanti sicuro. In qualità di fornitore di servizi e commerciante che trasmette, elabora o archivia dati delle carte, siete tenuti a rispettare il PCI DSS e a verificarne la conformità. Worldline vi supporta nell’attuazione dei dodici requisiti di sicurezza obbligatori.

PCI PTS
Giocate sul sicuro – con i terminali di pagamento Worldline abilitati all’inserimento del PIN

Il PCI PTS (Payment Card Industry PIN Transaction Security) è lo standard globale di sicurezza per i terminali di pagamento. I requisiti previsti garantiscono la protezione dalle frodi attraverso l’inserimento e la trasmissione sicura dei dati PIN. Tutti i terminali di pagamento Worldline sono certificati secondo questo standard e offrono a voi e ai vostri clienti la massima protezione possibile contro il furto dei dati.

1. Installare e mantenere i controlli di sicurezza della rete.
2. Applicare configurazioni sicure a tutti i componenti del sistema.
3. Proteggere i dati degli account archiviati.
4. Proteggere i dati dei titolari di carta mediante una crittografia avanzata durante la trasmissione su reti aperte e pubbliche.
5. Proteggere tutti i sistemi e le reti da software dannosi.
6. Sviluppare e mantenere sistemi e software sicuri.
7. Limitare l’accesso ai componenti del sistema e ai dati dei titolari di carta in base alle effettive necessità aziendali.
8. Identificare gli utenti e autenticare l’accesso ai componenti del sistema.
9. Limitare l’accesso fisico ai dati dei titolari di carta.
10. Registrare e monitorare tutti gli accessi ai componenti del sistema e ai dati dei titolari di carta.
11. Testare regolarmente la sicurezza dei sistemi e delle reti.
12. Supportare la sicurezza delle informazioni attraverso politiche e programmi organizzativi.
- Maggiore sicurezza dei dati e migliore protezione per i vostri clienti: l’infrastruttura e le misure di sicurezza vengono periodicamente verificate, consentendo di individuare tempestivamente eventuali interventi necessari.
- Protezione contro i danni finanziari: le organizzazioni delle carte di pagamento non applicano alcuna sanzione, o applicano sanzioni ridotte, ai commercianti che erano conformi al PCI DSS (“safe harbour”) al momento del furto dei dati delle carte.
- Protezione dell’immagine aziendale: grazie a una maggiore sicurezza, la fiducia dei clienti viene rafforzata e può essere ulteriormente sviluppata.
- Controllo regolare dei vostri sistemi.
In base al volume annuale delle transazioni, la convalida avviene tramite una valutazione in loco oppure mediante un questionario di autovalutazione (SAQ).

Con il PCI DSS Merchant Portal, Worldline mette a vostra disposizione una piattaforma di certificazione che vi guida passo dopo passo attraverso tutti i processi di certificazione necessari. Tramite questa piattaforma, le aziende esercenti possono fornire, su richiesta scritta, la prova della conformità ai requisiti PCI DSS applicabili.

Se non siete ancora stati contattati, non esitate a contattare pci-info@worldline.com.

3-D Secure

3-D Secure è lo standard di sicurezza per i pagamenti online. Con 3-D Secure, i titolari di carta devono verificare la propria identità attraverso un passaggio aggiuntivo. Questo rende l’e-commerce significativamente più sicuro per loro. Inoltre, in qualità di commerciante, siete protetti contro i mancati pagamenti.

Come può il vostro cliente sapere se un negozio online utilizza 3-D Secure? I loghi “Visa Secure”, “Mastercard Identity Check” e “American Express SafeKey” ne indicano l’utilizzo. Con 3-D Secure, il pagamento tramite l’inserimento di un codice personale aggiuntivo è notevolmente più sicuro rispetto ad altri metodi di pagamento. I titolari di carta verificano la propria identità presso la banca emittente della carta prima di effettuare il pagamento.

Standard di sicurezza EMV

EMV è uno standard tecnico per i pagamenti con carta e garantisce la trasmissione sicura dei dati della carta. L’autenticazione e il trasferimento dei dati avvengono tramite un microprocessore integrato nel chip.

I dati della carta sono memorizzati due volte sulla carta di credito o di debito: sulla banda magnetica e sul chip. Lo standard tecnologico attuale è rappresentato dal chip anticontraffazione. Se un terminale di pagamento è dotato di un lettore di chip, l’autenticazione avviene automaticamente tramite il chip EMV e non attraverso la banda magnetica, ormai tecnologicamente obsoleta.

Con i pagamenti EMV, il titolare della carta si identifica inserendo il proprio numero di identificazione personale, il PIN. In questo modo, la carta è molto più protetta in caso di smarrimento rispetto a un pagamento basato sulla firma. Ci vorranno ancora alcuni anni prima che i pagamenti con PIN siano accettati in tutto il mondo. Tuttavia, tutti i terminali di pagamento Worldline sono dotati di serie di lettori di chip EMV.

Sicurezza e protezione per il vostro terminale di pagamento

Il pagamento con carta è uno dei metodi di pagamento più sicuri in circolazione. Tuttavia, continuano a verificarsi tentativi di manipolare i terminali o di ottenere accesso ad account esterni. Se i truffatori riescono a effettuare acquisti nel vostro negozio utilizzando dati di carte di credito rubati o contraffatti, ciò può causare gravi danni, poiché in qualità di commercianti siete responsabili delle perdite finanziarie.

Vogliamo proteggere voi e i vostri clienti e aiutarvi a contrastare questo rischio in una fase precoce. Cosa fare se qualcuno cerca di distrarvi durante il processo di pagamento? Oppure se si verificano anomalie durante la procedura di pagamento? Seguite i nostri consigli per l’elaborazione sicura dei pagamenti con carta e proteggete i vostri terminali di pagamento da accessi non autorizzati.

Downloads

Certificato PCI DSS Worldline Switzerland Ltd.

Istruzioni per la conformità PCI DSS Standard di sicurezza per gli esercenti