I nostri terminali di pagamento garantiscono la crittografia punto-punto per tutte le vostre transazioni. È conforme ai più elevati standard per la protezione dei dati dei titolari di carta. Anche A35, A920Pro e IM30 sono certificati PCI P2PE (riferimento: 2025-01644.001).
1. Che cos'è la crittografia punto-punto (P2PE)?
La crittografia punto-punto (P2PE) è un potente standard di sicurezza progettato per proteggere i dati delle carte di pagamento dal momento in cui una carta viene letta fino a quando i dati vengono inviati in modo sicuro al nostro server.
In termini semplici:
Il punto di interazione (POI): non appena i dati della carta di un cliente vengono inseriti nel nostro terminale di pagamento, i dati vengono immediatamente crittografati all'interno del dispositivo.
Il punto di decrittografia: i dati rimangono crittografati fino a quando non vengono ricevuti in modo sicuro sui nostri server, in un ambiente protetto.
Questo processo garantisce che i dati sensibili dei titolari di carta, come il numero della carta (PAN), non esistano mai in un formato chiaro e leggibile nell'ambiente dell'esercente. Ciò impedisce ai truffatori di raccogliere dati sensibili durante un'operazione.
Tutti i nostri terminali di pagamento utilizzano la crittografia punto-punto per impostazione predefinita.
2. Come la PCI P2PE semplifica la sicurezza e la conformità
L'implementazione della nostra soluzione certificata PCI P2PE può offrire tre vantaggi significativi agli esercenti:
Riduzione dell'ambito PCI DSS: Questo è il vantaggio principale. Poiché i dati dei titolari di carta sono crittografati, il numero di requisiti applicabili che dovete rispettare è significativamente ridotto (PCI DSS). Potreste essere idonei a compilare il questionario di autovalutazione (SAQ P2PE), invece di sottoporvi a un audit completo.
Protezione superiore dalle violazioni dei dati: La P2PE è progettata specificamente per neutralizzare le minacce moderne che tentano di sottrarre i dati delle carte. Crittografando continuamente i dati nel terminale di pagamento, questo rischio viene eliminato.
Convalida PCI SSC: La certificazione P2PE è una convalida indipendente organizzata dal PCI SSC. Ciò fornisce un audit esterno, confermando che la nostra soluzione soddisfa i più elevati standard del settore per la protezione dei dati di pagamento.
Attualmente, solo A35, A920Pro e IM30 sono stati certificati secondo lo standard PCI P2PE. Se desiderate utilizzare altri dispositivi nell'ambito di questa certificazione, contattate il vostro rappresentante commerciale.
3. Il ruolo dell'esercente
Sebbene la P2PE riduca significativamente l'onere di conformità dell'esercente, non lo elimina completamente. Gli esercenti devono seguire requisiti operativi specifici descritti nel Manuale di istruzioni P2PE (PIM), allegato alla fine di questa pagina.
Il requisito principale riguarda la due diligence operativa:
Maggiore impegno operativo: dovete implementare e mantenere procedure di sicurezza. Ciò include l'esecuzione di ispezioni fisiche periodiche dei vostri terminali, verificando che i dispositivi non siano stati manomessi.
Seguire il ciclo di vita del terminale: dovete seguire l'intero ciclo di vita di ciascuno dei vostri dispositivi, sapendo dove si trovano durante tutta la loro vita utile e mantenendo un inventario aggiornato di tutti i dispositivi.
La conformità agli standard PCI P2PE dipende esclusivamente dall'esercente. Market Pay fornisce una soluzione conforme alla PCI P2PE, garantendo la crittografia dei dati sensibili e processi sicuri.
Correlato a