PCI DSS und 3D Secure

Je mehr Bezahlmethoden Sie Ihren Kunden ermöglichen, umso besser gelingt der Verkauf. Die Kreditkartenzahlung gehört schon längst zum Standard. Ihre Kunden fordern einen absolut zuverlässigen und sicheren Umgang mit ihren Kreditkartendaten. Mit dem Payment Card Industry Data Security Standard (PCI DSS) sind die Sicherheitsanforderungen an die Verarbeitung, Speicherung und Übertragung von vertraulichen Karteninformationen geregelt.

Mit der Einhaltung der PCI DSS Regeln schützen Sie sich vor Kreditkartenmissbrauch und den Folgen daraus:

• Abwehr von Angriffen aus dem Internet
• Verhinderung von Kreditkartendatendiebstahl
• Abwehr von technischer Manipulation der Systemumgebung
• Vermeidung von Reputationsschäden

Die Umsetzung erfolgt für Sie bequem. Sie erhalten eine nachweisbare, jährliche PCI Zertifizierung. Diese ist ohnehin für Sie obligatorisch, weil sie von Ihrer VR-Bank Werdenfels eG eingefordert wird.

Der Prozess zum Nachweis der PCI DSS Konformität ist einfach über das Internet möglich:

• Registrierung: Bitte rufen Sie die PCI DSS Sicherheitsplattform der DZ BANK auf. Hier können Sie sich registrieren und die Daten Ihres Unternehmens bei Bedarf aktualisieren. Die Zugangsdaten erhalten Sie von der DZ Bank bzw. Ihrer VR-Bank Werdenfels eG.

• Selbstbeurteilung: Bitte füllen Sie nach der Registrierung die Selbstbeurteilung (SAQ) aus. Für 95 Prozent aller Akzeptanzstellen ist damit der vorgegebene Status bereits eingehalten. Sollten Sie eine Payment-Page wie zum Beispiel "VR pay virtuell" (Anbindungsverfahren Dialog-Transaktion) einsetzen, so benötigen Sie für die Selbstbeurteilung nur maximal 15 Minuten.

• Nicht Compliant: Ergibt die Selbstbeurteilung, dass Sie nicht "compliant" sind, so bitten wir Sie, die auf der Sicherheitsplattform angegebenen Schritte weiter zu verfolgen.

Der Prozess zum Nachweis der PCI DSS Konformität ist einfach über das Internet möglich:

• Registrierung: Bitte rufen Sie die PCI DSS Sicherheitsplattform von VR Payment auf. Hier können Sie sich registrieren und die Daten Ihres Unternehmens bei Bedarf aktualisieren. Die Zugangsdaten erhalten Sie von VR Payment per E-Mail (Absender: support@kartensicherheit.vr-payment.de).
• Selbstbeurteilung: Bitte füllen Sie nach der Registrierung die Selbstbeurteilung (SAQ) aus. Für das Hotel-Gewerbe kann dies mittels vereinfachtem Selbstbeurteilungsbogen erfolgen, sodass der PCI-Nachweis innerhalb weniger Minuten erbracht werden kann.
• Compliant: Ergibt die Selbstbeurteilung, dass Sie nicht "compliant" sind, so bitten wir Sie, die auf der Sicherheitsplattform angegebenen Schritte weiter zu verfolgen.

Die 3D-Secure-Sicherheitstechnologie ist eine Entwicklung von Visa und MasterCard. "Visa Secure" und "MasterCard® SecureCode™" sind mittlerweile etablierte Sicherheitsmarken beim Shoppen im Internet. Sie stehen für die sichere Bezahlung mit der Kreditkarte. Sehr viele Verbraucher kennen sie – und vertrauen darauf. Denn mit einem zusätzlichen, hochgesicherten Legitimierungsprozess authentifizieren sie sich selbst und haben gleichzeitig auch Gewissheit über die Identität des Händlers und den sicheren Umgang mit ihren Daten.

Das 3D-Secure-Verfahren besteht aus mehreren Schritten:

• Kunde registriert sich für das Verfahren
• Beim Bezahlvorgang wird die Eingabemaske der Bank angezeigt
• Legitimierung erfolgt über ein dynamisches Kundenpasswort
• Zahlung wird durchgeführt

Die zusätzliche Kundenlegitimierung bietet Ihnen Vorteile gegenüber der Kreditkartenzahlung ohne Legitimierung:

• Minimierung des Betrugsrisikos
• Umsatzsteigerung im Online-Handel durch hohes Vertrauen in die Kartensicherheit
• Verringerung der Rückbelastungen, bei denen der Karteninhaber die Zahlung bestreitet
• Identifikationsmöglichkeit für Sie als Händler und den Karteninhaber