Seguretat

Ecopaynet, certificada en la normativa PCI DSS

PCI DSS són les sigles en anglès de l'anomenat Estàndard de Seguretat de Dades per a la Indústria de Targetes de Pagament (Payment Card Industry Data Security Standard). Aquest estàndard garanteix la transmissió segura de les dades que intervenen en cadascuna de les transaccions.

Ecopaynet adapta tots els sistemes de seguretat que la indústria dels mitjans de pagament implanta per fer de l'entorn un espai fiable, robust i segur, i aporta confiança i tranquil·litat amb una solució en què les dades dels titulars estan protegides des que es fa la lectura al dispositiu de pagament i durant la seva transmissió cap als centres validadors de targetes i les entitats adquirents i emissores, que, juntament amb la plataforma de pagament, generen un escenari on s'eliminen les vulnerabilitats d'intrusió, frau i robatori de dades.



El nostre compromís amb el compliment s'ha demostrat una vegada més amb la continuïtat com a proveïdor de serveis al Registre Global de Visa. Per als comerciants, això significa que Ecopaynet compleix tant els requisits del programa Visa com els Estàndards de seguretat de dades de la indústria de targetes de pagament (PCI DSS) per emmagatzemar, processar o transmetre informació del titular de la targeta Visa.

El Registre Global de Proveïdors de Serveis de Visa:
El Registre Global de Visa s'ha elaborat per facilitar als clients l'elecció del millor proveïdor de serveis comercials per a les seves necessitats. Cal tenir en compte que:

  • El Registre ara distingeix els proveïdors de serveis que admeten tecnologies segures, com ara EMV, la tokenització i el xifratge punt a punt.
  • Els comerciants ara poden verificar quant de temps fa que el proveïdor manté una relació amb algun dels clients o socis de Visa, cosa que pot ser útil per a un soci tecnològic que busca una empresa nova en lloc d'una empresa consolidada.

Visita The Visa Global Registry of Service Providers i cerca «Ecopaynet» per veure la nostra fitxa.

Protocol PUC/PRICE. 3-D SECURE 2.0 & MasterCard SecureCode

Els entorns 3D Secure o MasterCard SecureCode, que proporciona l'entorn PUC, són un sistema de pagament segur amb targeta que certifica la identitat del consumidor/titular durant una compra en línia, de manera que protegeix la informació de pagament durant l'operació de comerç electrònic. És a dir, està pensat especialment per evitar els fraus amb targeta en operacions en què la targeta no és present físicament.

El protocol 3D Secure és una tecnologia antifrau de xifratge que utilitza Secure Socket Layer (SSL, una aplicació per transmetre informació d'anada i tornada de manera segura). En el moment de formalitzar la transacció, garanteix que l'usuari s'identifiqui i s'acrediti com a titular de la targeta amb què pagarà la compra.

Cerca la màxima protecció de les dades verificant que la targeta de pagament pertany a l'usuari que fa l'operació.
Tenint en compte els objectius de seguretat que persegueix 3D Secure, a l'hora de formalitzar el pagament el client ha d'introduir les dades habituals en una operació d'aquest tipus: número de targeta, data de caducitat, codi CVV (criptograma visual) i, a més, una dada addicional que només hauria de conèixer el titular.

Aquesta última comprovació es fa mitjançant una connexió directa del client amb el seu banc (emissor de la targeta) a través de la passarel·la de pagament. L'entitat bancària serà l'encarregada d'autenticar la identitat (legitimitat) del comprador, i ho farà demanant al comprador titular aquesta informació complementària, responsable última de la validació de la compra.

Més informació sobre PSD2 SCA >

VISA i MASTERCARD: Visa Secure, Mastercard Identity Check