Nos terminaux de paiement assurent un chiffrement de bout en bout pour toutes vos transactions. Ils sont conformes à la norme la plus exigeante en matière de sécurisation des données des titulaires de cartes. Les modèles A35, A920Pro et IM30 sont également certifiés PCI P2PE (référence : 2025-01644.001).
1. Qu’est-ce que le chiffrement de bout en bout (P2PE) ?
Le chiffrement de bout en bout (P2PE) est une norme de sécurité puissante conçue pour protéger les données des cartes de paiement dès qu’une carte est lue et jusqu’à ce que les données soient envoyées de manière sécurisée à notre serveur.
En termes simples :
Le point d’interaction (POI) : Dès que les données de la carte d’un client sont saisies dans notre terminal de paiement, elles sont immédiatement chiffrées dans l’appareil.
Le point de déchiffrement : Les données restent chiffrées jusqu’à leur réception sécurisée sur nos serveurs, dans un environnement sécurisé.
Ce processus garantit que les données sensibles des titulaires de cartes, telles que le numéro de carte (PAN), n’existent jamais dans un format lisible en clair au sein de l’environnement du commerçant. Cela empêche un fraudeur de recueillir des données sensibles pendant une opération.
Tous nos terminaux de paiement utilisent par défaut le chiffrement de bout en bout.
2. Comment le PCI P2PE simplifie votre sécurité et votre conformité
La mise en œuvre de notre solution certifiée PCI P2PE peut offrir trois avantages significatifs aux commerçants :
Réduction du périmètre PCI DSS : Il s’agit du principal avantage. Comme les données des titulaires de cartes sont chiffrées, le nombre d’exigences applicables auxquelles vous devez vous conformer est considérablement réduit (PCI DSS). Vous pouvez être éligible pour remplir le questionnaire d’auto-évaluation (SAQ P2PE), au lieu de faire l’objet d’un audit complet.
Protection supérieure contre les violations de données : Le P2PE est spécialement conçu pour neutraliser les menaces modernes qui tentent de dérober les données des cartes. En chiffrant les données en permanence dans le terminal de paiement, ce risque est éliminé.
Validation par le PCI SSC : La certification P2PE est une validation indépendante organisée par le PCI SSC. Elle fournit un audit externe confirmant que notre solution respecte les normes les plus exigeantes du secteur pour protéger les données de paiement.
Actuellement, seuls les modèles A35, A920Pro et IM30 ont été certifiés selon la norme PCI P2PE. Si vous souhaitez utiliser d’autres appareils dans le cadre de cette certification, veuillez contacter votre représentant commercial.
3. Rôle du commerçant
Bien que le P2PE réduise considérablement les obligations de conformité du commerçant, il ne les élimine pas complètement. Les commerçants doivent suivre les exigences opérationnelles spécifiques décrites dans le manuel d’instructions P2PE (PIM), joint à la fin de cette page.
La principale contrainte concerne la vigilance opérationnelle :
Efforts opérationnels accrus : Vous devez mettre en place et maintenir des procédures de sécurité. Cela comprend la réalisation d’inspections physiques périodiques de vos terminaux afin de confirmer que les appareils n’ont pas été altérés.
Suivi du cycle de vie des terminaux : Vous devez suivre l’intégralité du cycle de vie de chacun de vos appareils, savoir où ils se trouvent pendant toute leur durée de vie et tenir à jour un inventaire de tous les appareils.
La conformité aux normes PCI P2PE repose uniquement sur le commerçant. Market Pay fournit une solution conforme au PCI P2PE, garantissant le chiffrement des données sensibles et la sécurité des processus.
Associé à