Onze betaalterminals zorgen voor punt-tot-puntversleuteling voor al uw transacties. Dit voldoet aan de hoogste standaard voor de beveiliging van kaarthoudergegevens. A35, A920Pro en IM30 zijn ook PCI P2PE-gecertificeerd (referentie: 2025-01644.001).
1. Wat is punt-tot-puntversleuteling (P2PE)?
Punt-tot-puntversleuteling (P2PE) is een krachtige beveiligingsstandaard die ontworpen is om betaalkaartgegevens te beschermen vanaf het moment dat een kaart wordt gelezen totdat de gegevens veilig naar onze server worden verzonden.
Eenvoudig uitgelegd:
Het interactiepunt (POI): Zodra de kaartgegevens van een klant in onze betaalterminal worden ingevoerd, worden de gegevens onmiddellijk in het apparaat versleuteld.
Het ontsleutelingspunt: De gegevens blijven versleuteld totdat ze veilig op onze servers worden ontvangen, in een beveiligde omgeving.
Dit proces zorgt ervoor dat gevoelige kaarthoudergegevens, zoals het kaartnummer (PAN), nooit in een onversleuteld, leesbaar formaat binnen de omgeving van de handelaar bestaan. Dit voorkomt dat fraudeurs tijdens een transactie gevoelige gegevens kunnen verzamelen.
Al onze betaalterminals gebruiken standaard punt-tot-puntversleuteling.
2. Hoe PCI P2PE uw beveiliging en naleving vereenvoudigt
De implementatie van onze PCI P2PE-gecertificeerde oplossing kan handelaren drie belangrijke voordelen bieden:
Beperking van de PCI DSS-scope: Dit is het belangrijkste voordeel. Omdat kaarthoudergegevens versleuteld zijn, wordt het aantal toepasselijke vereisten waaraan u moet voldoen aanzienlijk verminderd (PCI DSS). Mogelijk komt u in aanmerking om de Self-Assessment Questionnaire (SAQ P2PE) in te vullen in plaats van een volledige audit te ondergaan.
Betere bescherming tegen datalekken: P2PE is specifiek ontworpen om moderne bedreigingen die kaartgegevens proberen te stelen, te neutraliseren. Door de gegevens voortdurend in de betaalterminal te versleutelen, wordt dit risico geëlimineerd.
PCI SSC-validatie: P2PE-certificering is een onafhankelijke validatie die door PCI SSC wordt georganiseerd. Dit biedt een externe audit die bevestigt dat onze oplossing voldoet aan de hoogste industrienormen voor de bescherming van betaalgegevens.
Momenteel zijn alleen A35, A920Pro en IM30 gecertificeerd volgens de PCI P2PE-standaard. Als u andere apparaten onder deze certificering wilt gebruiken, neem dan contact op met uw verkoopvertegenwoordiger.
3. De rol van de handelaar
Hoewel P2PE de nalevingslast voor de handelaar aanzienlijk vermindert, neemt het deze niet volledig weg. Handelaren moeten specifieke operationele vereisten volgen die worden beschreven in de P2PE Instruction Manual (PIM), die onderaan deze pagina is toegevoegd.
De belangrijkste vereiste betreft operationele zorgvuldigheid:
Meer operationele inspanningen: U moet beveiligingsprocedures implementeren en onderhouden. Dit omvat het uitvoeren van periodieke fysieke controles van uw terminals en het bevestigen dat er niet met de apparaten is geknoeid.
De levenscyclus van de terminal volgen: U moet de volledige levenscyclus van elk apparaat volgen, weten waar de apparaten zich gedurende hun volledige levensduur bevinden en een actuele inventaris van alle apparaten bijhouden.
De naleving van de PCI P2PE-standaarden berust uitsluitend bij de handelaar. Market Pay biedt een PCI P2PE-conforme oplossing die de versleuteling van gevoelige gegevens en veilige processen garandeert.
Gerelateerd aan