HCL Commerce et PCI Data Security Standard

Où trouver des informations sur Payment Card Industry Data Security Standard

• Payment Card Industry Data Security Standard : https://www.pcisecuritystandards.org/index.shtml

  La norme complète se trouve à https://www.pcisecuritystandards.org/tech/download_the_pci_dss.htm

• Programme SDP (Site Data Protection Program) : http://www.mastercard.com/us/merchant/security/sdp_program.html
• Site du programme Visa CISP : http://usa.visa.com/business/accepting_visa/ops_risk_management/cisp.html

HCL Commerce et conformité PCI

La norme PCI Data Security Standard (DSS) traite bien plus que la sécurité de votre application HCL Commerce. Elle couvre les exigences de sécurité générales telles que la protection contre les virus et la restriction de l'accès physique aux données des titulaires de carte.

Il est important de reconnaître la portée des exigences et de savoir lesquelles sont liées à HCL Commerce.

Différents types de solutions de paiement pour HCL Commerce

Si vous utilisez un plug-in du sous-système Paiements HCL Commerce autre que SimpleOffline ou si vous disposez d'un plug-in de paiement personnalisé via le sous-système Paiements HCL Commerce, il doit être certifié par votre évaluateur PCI. Le plug-in de paiement que vous utilisez doit être évalué lorsqu'il est connecté à la passerelle de paiement que vous utilisez.

Avis du PCI Security Standards Council : Conditions et modalités

L'acceptation d'une application de paiement donnée par le PCI Security Standards Council, LLC (PCI SSC) ne s'applique qu'à la version spécifique de cette application de paiement qui a été examinée par PA-QSA et acceptée par la suite par PCI SSC (la "Version acceptée"). Si un aspect d'une application de paiement ou d'une version de celle-ci est différent de celui qui a été examiné par PA-QSA et accepté par PCI SSC (même si la version ou l'application de paiement différente - la "Version alternative" - est conforme à la description de base du produit de la Version acceptée) alors la Version alternative ne doit pas être considérée comme acceptée par PCI SSC, ni promue comme acceptée par PCI SSC.

Aucun fournisseur ou autre tiers ne peut se référer à une application de paiement sous le nom de "PPI Approved" ou "PCI SSC Approved", et aucun fournisseur ou autre tiers ne peut autrement déclarer ou impliquer que PCI SSC a, en tout ou en partie, accepté ou approuvé tout aspect d'un fournisseur, de ses services ou de ses applications de paiement, sauf dans la mesure et sous réserve des conditions et restrictions expressément énoncées dans un accord écrit avec PCI SSC, ou dans une lettre d'acceptation PA-DSS fournie par PCI SSC. Toutes les autres références à l'approbation ou à l'acceptation par PCI SSC d'une application de paiement ou d'une version de celle-ci sont strictement et activement interdites par PCI SSC.

Lorsqu'elle est accordée, l'acceptation de PCI SSC est fournie pour assurer certaines caractéristiques de sécurité et opérationnelles importantes pour la réalisation des objectifs de PCI SSC. Cependant, une telle acceptation n'inclut ni n'implique en aucun cas une approbation ou garantie concernant le fournisseur d'application de paiement ou la fonctionnalité, la qualité ou la performance de l'application de paiement ou de tout autre produit ou service. PCI SSC ne garantit pas les produits ou services qui sont fournis par des tiers. L'acceptation de PCI SSC n'inclut ou n'implique en aucun cas, aucune garantie de produit de la part de PCI SSC, y compris, sans limitation, toute garantie implicite de qualité marchande, d'adéquation à l'usage ou de non-contrefaçon, toutes ces garanties étant expressément rejetées par PCI SSC. Tous les droits et recours concernant les produits et services qui ont été acceptés par PCI SSC sont fournis par la partie qui fournit ces produits ou services, et non par PCI SSC ou toute autre marque de paiement.