Services de la conformité

Conformité aux normes PCI DSS pour toute entreprise en ligne

Depuis quelques années, tous les marchands acceptant les paiements par carte de crédit sont tenus de se conformer aux normes de sécurité sur les données de l’industrie des cartes de paiement (PCI DSS).  Ces normes ont été mises en place par les cinq principales sociétés émettrices de cartes de crédit et veillent à ce que des données des titulaires de carte ne soient pas compromises par les marchands qui transmettent, traitent ou stockent les données des titulaires de carte. Bien que ces normes puissent sembler imposantes, il est facile pour la plupart des entreprises de commerce électronique de réussir à s’y conformer. Le respect des normes PCI DSS signifie : l’accroissement de la sécurité des données de vos titulaires de carte, l’augmentation du niveau de confiance pendant le processus d’achat et l’assurance pour votre entreprise d’une protection contre les possibles brèches de sécurité.

>>En savoir sur la conformité PCI

Validation PCI à NETBANX

Pour vous assurer le respect des normes PCI DSS et faciliter le processus de validation, Optimal Payments travaille de concert avec Security Metrics, un évaluateur de sécurité qualifié (QSA) et un fournisseur approuvé de balayage (ASV) conformément aux normes PCI DSS. Ce partenariat vous permet de profiter de tarifs spéciaux et d’un éventail de services de validation. Security Metrics collaborera avec vous afin que vous exécutiez les deux principales tâches de validation suivantes :

  1. Remplir le questionnaire d’autoévaluation (SAQ) comme il est défini par les normes PCI.
  2. Configurer les analyses régulières de la vulnérabilité du réseau pour certifier votre site Web.

>>En savoir plus sur la validation PCI

Prévenir les amendes salées

Visa et MasterCard imposent maintenant des amendes aux entreprises qui compromettent les normes PCI DSS et ne s’y conforment pas. Les amendes sont lourdes; il est donc essentiel, pour la protection de votre entreprise, de prendre des mesures visant à respecter les normes PCI DSS et de veiller à ce qu’elle soit toujours appliquée dans le futur.