On olemassa erilaisia maksuturvallisuusstandardeja, jotka verkkokauppiaiden tulisi ottaa käyttöön varmistaakseen, että he tarjoavat turvallisen maksuprosessin. Maksuturvallisuuden sertifiointipalvelut voivat tarkastaa noudatuksesi näihin standardeihin, jos haluat hankkia laatumerkin näyttämään kuinka turvallinen maksuprosessisi on.

PCI DSS -standardi luottokorttimaksuille

PCI DSS tarkoittaa Payment Card Industry Data Security Standards -standardeja. Nämä ovat maksuturvallisuusohjeet, joita sinun tulisi noudattaa käsitellessäsi luottokorteilla tehtyjä maksuja. Useat luottokorttiyhtiöt ovat tehneet yhteistyötä kehittääkseen PCI DSS -viitekehyksen tavoitteena luoda globaali standardi tietoturvan parantamiseksi. Esimerkkinä mainittakoon: verkkokauppiaat voivat tallentaa asiakkaidensa luottokorttitiedot vain, jos heillä on PCI DSS -sertifikaatti.

Kauppiaan velvollisuutena on säännöllisesti todistaa, että he noudattavat turvallisuussuuntaviivoja. Saadaksesi PCI DSS -sertifikaatin, sinun on toimitettava seuraavat turvallisuustodistukset:

• Vuosittainen itsearviointi: Tämä kattaa yleiset tiedot yrityksestäsi, suhteesi muihin yrityksiin ja tekniset tiedot siitä, kuinka käsittelet luottokorttitietoja.

• Neljännesvuosittaiset haavoittuvuusskannaukset: Nämä auttavat havaitsemaan järjestelmissäsi tai verkkosivuillasi mahdollisia heikkouksia, jotka voisivat antaa hakkereille pääsyn asiakkaidesi luottokorttitietoihin. Ne sisältävät arvioinnin verkkokomponenteistasi, käyttöjärjestelmistä ja sovelluksista joita käytät, sekä muista infrastruktuurisi osista.

• Vuotuiset paikan päällä tehtävät auditoinnit: Paikan päällä suoritettava tietoturva-auditointi on ensisijaisesti suunnattu suurille yrityksille, jotka käsittelevät miljoonia tapahtumia vuodessa. Siihen kuuluu palvelinsivustojen tarkastus, työntekijöiden haastattelut, prosessidokumentaation ja kovennusstandardien auditointi sekä järjestelmän kokoonpanon tarkastus.
  
  

PSD 2

Payment Services Directive 2 (PSD2) on maksuturvallisuusstandardi, joka koskee ensisijaisesti EU/ETA-alueen valuutoilla tehtyjä maksuja. Sen tarkoituksena on lisätä maksuturvallisuutta digitaalisissa tapahtumissa ja varmistaa suurempi kuluttajansuoja. Noudattaakseen PSD2:ta, luottokorttiyhtiöt Visa ja Mastercard ovat tehneet yhteistyötä luottokorttiteollisuuden yhdistyksen EMVCo:n kanssa kehittääkseen 3-D Secure -protokollan. Protokollan uusin versio, 3-D Secure 2, on PSD2-yhteensopiva ja koskee kaikkia EU-maita ja Sveitsiä.

Kaksivaiheinen tunnistautuminen: Vahvempi maksuturvallisuus asiakkaillesi

PSD2:n mukaan kaikkien verkkokauppiaiden, jotka hyväksyvät EU/ETA-valuutoilla tehtyjä maksuja, tulee suojata tapahtumansa Strong Customer Authentication (SCA) -prosessin avulla 1. tammikuuta 2021 alkaen. Tämä sisältää kaksivaiheisen tunnistautumisen käyttämisen, joka perustuu vähintään kahteen näistä kolmesta tekijästä:

• Tieto: Jotain, jonka vain asiakas tietää, kuten heidän salasanansa

• Hallussa: Jotain, mitä asiakas omistaa fyysisesti, kuten heidän älypuhelimensa, johon he saavat tapahtuman vahvistusnumeron (TAN)

• Perimmäisyys: Yksilöllinen henkilökohtainen ominaisuus, kuten sormenjälki.

Esimerkki: Jos asiakas haluaa maksaa pankkisiirrolla, heidän on ensin syötettävä salasanansa päästäkseen verkkopankkialustalleen. Sen jälkeen heidän on vahvistettava henkilöllisyytensä käyttämällä kasvojentunnistusta älypuhelimellaan, ennen kuin maksuprosessi voidaan suorittaa loppuun.

Lisäturvallisuutta maksuille kauppiaille

Kaksivaiheinen tunnistautuminen takaa lisäturvallisuutta paitsi kuluttajille, myös kauppiaille. Se on nopea, helppo ja kustannustehokas tapa varmistaa käyttäjän henkilöllisyys ja vähentää petosten riskiä. PSD2 tekee myös tapahtumista turvallisempia välittömien maksupalveluiden, kuten Giropay, kannalta. Kauppiaille nämä maksutavat ovat erityisen turvallisia, koska:

• Tilaus maksetaan välittömästi ja maksuprosessi varmistetaan suoraan. Tämä mahdollistaa tilauksen käsittelyn ja lähettämisen nopeammin.

• Asiakkaat eivät voi välittömästi peruuttaa varmistettua maksua. Tämä vähentää verkkomyymälöiden peruutettujen maksujen riskiä.

Toinen tärkeä osa PSD2:n tarjoamaa lisääntynyttä maksuturvallisuutta on, että verkkokauppiaiden on pidettävä maksuprosessinsa mahdollisimman lyhyenä ja selkeänä. Jos asiakkaan on klikattava läpi liian monta vaihetta, se asettaa tarpeettoman esteen Checkout-prosessin suorittamiselle loppuun.

Kohtuulliset maksuvaihtoehdot

Monissa maissa, kuten Saksassa, verkkokauppojen on tarjottava vähintään yksi yleinen maksuvaihtoehto, joka on maksuton. Tämä vaatimus on myös merkityksellinen maksuturvallisuuden kannalta. Frankfurtin maakunnanoikeus on todennut, että pankkisiirtomenetelmää Sofort ei voida luokitella 'kohtuulliseksi'. Tämä johtuu siitä, että se vaatii käyttäjiä syöttämään pankkitilinsä kirjautumistiedot, mukaan lukien PIN:n ja TAN:n, ympäristössä, joka on heidän tavanomaisen verkkopankkialustansa ulkopuolella. Tämä asettaa lisääntyneen tietosuojaloukkauksen riskin. Jos haluat integroida turvallisia maksumenetelmiä kauppajärjestelmääsi, on myös tärkeää seurata, mitä asiakastietoja on siirrettävä kolmansille osapuolille.

Sillä mielessä, tässä on luettelo maksutavoista, joita pidetään yleisinä ja kohtuullisina:

• Osta nyt, maksa myöhemmin (laskulla maksaminen)

• Maksa etukäteen (esim. pankkisiirto)

• SEPA-suoraveloitus

• PayPal

• Suuret luottokortit