Norēķinu karšu pieņemšana internetā

Ar kāda veida kartēm varēs norēķināties pircēji jūsu interneta veikalā?

Jūsu interneta veikala pircēji varēs apmaksāt preces un pakalpojumus:

• ar jebkurā pasaules bankā izsniegtu VISA vai MASTERCARD kredītkarti;
• ar Latvijas komercbankās izsniegtu VISA ELECTRON vai MAESTRO debetkarti.

Cik droša ir norēķinu karšu pieņemšana internetā?

Lai nodrošinātu norēķinu karšu pieņemšanu internetā, jebkuram interneta veikalam sadarbībā ar Worldline Latvia speciālistiem ir jāintegrē tirdzniecības sistēmā "Worldline e-komercijas pakalpojums". "Worldline e-komercijas pakalpojums" ir Worldline Latvia izstrādāts risinājums, kurš paredzēts karšu transakciju apkalpošanai interneta vidē. Šis risinājums pilnībā atbilst starptautisko maksājumu organizāciju VISA un MasterCard drošības prasībām un specifikācijām un ir sertificēts abās minētajās organizācijās.

Worldline e-komercijas pakalpojuma serveris nodrošina:

• maksājumu karšu datu konfidencialitāti, nodalot kartes datu ievadi un apstrādi no interneta veikala informācijas. Tas nozīmē, ka interneta tirgotājam nav pieejami karšu dati;
• interneta veikala IP adreses pārbaudi;
• drošu datu pārraides kanālu starp Worldline e-komercijas serveri un Worldline e-komercijas pakalpojumu nodrošina atbilstošs PCI DSS (Payment Card Industry Data Security Standard) TLS (Transport Layer Security) protokols un datu kodēšanas algoritms.

Papildu informāciju par pakalpojumu un tā drošību varat iegūt pie Swedbank tehniskajiem sadarbības partneriem Worldline Latvia.

Kas nepieciešams, lai ieviestu pakalpojumu:

• nosūtīt izskatīšanai uz e-pastu: cashmanagement@swedbank.lv aizpildītu un parakstītu "Interneta tirgotāja pieteikuma anketu" un saņemt bankas apstiprinājumu par iespēju izmantot pakalpojumu;
• atvērt Swedbank Norēķinu kontu;
• noslēgt līgumu ar Banku par "Norēķinu karšu pieņemšanu internetā";
• noslēgt līgumu ar Worldline Latvia par "Worldline e-komercijas pakalpojuma” servera pieslēguma izveidi un uzturēšanu;
• sadarbībā ar Wordline Latvia integrēt "Worldline e-komercijas pakalpojuma" moduli – tehnisko dokumentāciju iespējams iegūt, sazinoties ar Worldline Latvia Klientu apkalpošanas centru.

Tehniskais atbalsts:

• Worldline Latvia, SIA, Klientu Apkalpošanas centrs, Tālr.: +371 67092555 (24h.)
• e-pasts: customersupport.lv@worldline.com
• lv.worldline.com

Norēķinu karšu nozares drošības standartu padome (PCI SSC), kuru izveidoja vadošās starptautiskās karšu organizācijas Visa, MC, Amex, Diners, Discovery un JCB, ir izstrādājusi PCI DSS noteikumus un dokumentus, kas nosaka karšu drošības principus un politiku. Šie noteikumi nosaka prasības organizācijām, kas pieņem vai apstrādā norēķinu karšu darījumus – bankām, tirgotājiem un maksājumu apstrādātājiem.

Noteikumi un dokumenti ir pieejami šeit.

Visiem tirgotājiem, kuri glabā, apstrādā vai pārraida norēķinu karšu lietotāja datus, ir jānodrošina atbilstība PCI DSS standartiem.

Karšu datu un sensitīvu autentifikācijas datu elementi:

Kā pārliecināties par atbilstību PCI DSS prasībām?

Banka tirgotājus reizi gadā informē par darbībām, kas jāveic, lai nodrošinātu atbilstību PCI DSS standartiem, un prasības apskatāmas tabulā.

Tirgotāji tiek iedalīti četros līmeņos atkarībā no viena karšu zīmola (t.i. MC, VISA, Amex u.tml.) karšu norēķinu darījumu skaita gadā. 1. līdz 3. līmeņa tirgotājiem par savu atbilstības statusu ir jāinformē sava karšu pieņemšanu apkalpojošā banka. 4. līmeņa tirgotājiem ir ļoti ieteicams aizpildīt Pašnovērtējuma anketu (SAQ) un nosūtīt to savai karšu pieņemšanu apkalpojošai bankai.

Svarīgi! Tirgotājiem ir nepieciešams veikt:

• Drošības auditu, ko veic sertificēts auditors, kas rīkojas kā kvalificēts drošības eksperts (QSA) pie pakalpojuma sniedzējiem, kas minēti PCI DSS oficiālajā Interneta vietnē.
• Tīkla skenēšanu, ko veic kvalificēts tīkla skenēšanas risinājumu nodrošinātājs, kurš rīkojas kā sertificēts tīkla skenēšanas pakalpojuma nodrošinātājs (ASV) vai kvalificēts drošības eksperts (QSA). Sertificēts tīkla skenēšanas pakalpojuma nodrošinātājs (ASV) var veikt skenēšanu tiešsaistes tirgotājiem un tirgotājiem ar fiziskām tirdzniecības vietām, bet tiem nav tiesību veikt ikgadējos auditus.
• Iekšējo auditu, kura ietvaros jāatbild uz pašnovērtējuma anketā (SAQ) iekļautajiem jautājumiem. Anketas saturs ir atkarīgs no tehniskā risinājuma.

PCI DSS prasības un mērķi

Zemāk tabulā redzamās 12 prasības un mērķi jums palīdzēs saprast, kādas svarīgas darbības ir jāveic, lai nodrošinātu atbilstību PCI DSS noteikumiem.

Lai saņemtu plašāku informāciju, apmeklējiet https://www.pcisecuritystandards.org/