O que significa PCI DSS?
Sempre que uma empresa utiliza os dados do cartão de crédito ou débito de um cliente para processar uma transação, a empresa tem de ter em vigor certas medidas de segurança ativas. O PCI DSS fornece detalhes sobre as medidas de segurança específicas que os comerciantes e prestadores de serviços têm de utilizar para armazenar e recolher informações de pagamento com cartão de’ crédito e débito dos clientes sempre que estes processam transações. PCI DSS significa Norma de Segurança de Dados da Indústria de Cartões de Pagamento. É uma norma de segurança de pagamento estabelecida pelo PCI Security Standards Council.
Como é realmente determinada a conformidade com a PCI DSS?
Os comerciantes e fornecedores de serviços devem confirmar que utilizam a encriptação ao enviar dados de titulares de cartões através de redes públicas para garantir a sua conformidade. Deverão também utilizar firewalls, atualizar os seus programas antivírus, utilizar proteções avançadas por palavra-passe para proteger os dados sensíveis do titular do cartão, e muito mais. Qualquer violação do PCI DSS pode custar às empresas entre $5.000 e $50.000 mensais por incumprimento. Além disso, podem esperar ter de pagar $50-$90 por conta de cliente violada, caso ocorra uma violação efetiva.
TaxDome está em conformidade com o PCI DSS?
Os detalhes do cartão de crédito nunca são guardados pela TaxDome. Os cartões de crédito são transmitidos diretamente aos nossos fornecedores de pagamento através de ligações SSL e não são registados ou guardados nos sistemas da TaxDome.
Todos os pagamentos de crédito são processados por Stripe ou por CPACharge, um fornecedor de serviços em conformidade com o PCI-DSS Nível 1.
Existem outras normas de conformidade que sejam semelhantes ao PCI DSS?
O PCI DSS é único porque aborda requisitos específicos de segurança na compra de pagamentos com cartão de crédito. É’uma norma de conformidade muito semelhante ao PIPEDA, HIPAA, e GDPR porque todos eles exigem às empresas planos acionáveis que ajudem a proteger os dados sensíveis dos seus clientes.
