PCI-DSS-Konformität
Der Datensicherheitsstandard der Kartenzahlungsbranche (Payment Card Industry Data Security Standard, PCI DSS) schützt Kreditkartendaten.
Isolierte Kartendaten
Cord berührt, speichert und verarbeitet die Kreditkartennummern Ihrer Kunden nicht direkt.
- Das sichere Formular ist in den Link von Cord eingebettet, die sensiblen Felder werden jedoch isoliert und direkt beim zertifizierten Zahlungsabwickler hinter Cord Payments tokenisiert – nie auf einem Server von Cord.
- Die Server von Cord erhalten eine Zahlungskennung, nie die vollständige PAN oder den CVC.
- Cord prüft die kryptografische Signatur des Ereignisses, bevor das Ergebnis der Zahlung erfasst wird, um gefälschte Benachrichtigungen auszuschließen.
Dieses Design verringert den Konformitätsumfang Ihres Unternehmens – weil Sie Kartendaten nie berühren oder speichern, fällt Ihre PCI-DSS-Selbstbewertung (SAQ) in der Regel in die niedrigste Stufe, wobei die genaue Stufe von Ihrem gesamten Geschäftsbetrieb abhängt, nicht nur von Cord –, es ersetzt aber nicht Ihre eigenen Sicherheitspflichten und zertifiziert Sie nicht automatisch. Fordern Sie Kartennummern nie per E-Mail, Chat, in Notizen zu Angeboten oder in benutzerdefinierten Feldern an.