Come posso ottenere le informazioni sulla carta?
¿Cómo obtengo la información de la tarjeta?
Conformità PCI DSS
Il Payment Card Industry Data Security Standard (PCI DSS) protegge i dati dei titolari di carta, riduce le frodi e minimizza le possibilità di violazione dei dati da parte di attacchi malevoli. Il rispetto dei requisiti aiuta a mantenere la fiducia dei propri clienti.
Ogni anno, le aziende devono accertare la propria conformità al PCI DSS compilando uno dei documenti ufficiali per la convalida PCI SSC. Chi non fosse conforme ai requisiti, sarà soggetto a penali e costi elevati.
Ottenere informazioni sulla carta
Per effettuare acquisti online o di persona, potrebbe essere necessario acquisire i dati della carta (numero di carta, data di scadenza o codice di sicurezza)
Reveal API
A causa delle rigorose norme di conformità sulle modalità di elaborazione e archiviazione dei dati riguardanti le carte di credito, Adyen non condivide le informazioni relative alle carte dei tuoi titolari. Se devi accedere alle informazioni della carta, Adyen mette a disposizione l'API Reveal. Si tratta di un'integrazione API e di un componente sul tuo sito web o applicazione (il "lato client"), che ti consente di comunicare i dati sensibili della carta ai tuoi titolari di carta in modo crittografato. I tuoi sistemi interni non saranno in grado di leggere le informazioni sulla carta, che possono essere decrittate solo sul lato client. Di conseguenza, si riduce il rischio di archiviare o elaborare inavvertitamente le informazioni della carta, evitando di violare le norme di conformità.
Se si utilizza un modello di carta virtuale monouso, le regole sono meno restrittive e, a seconda del contesto di utilizzo, Adyen potrebbe essere in grado di comunicare le informazioni della carta direttamente al cliente durante l'emissione della stessa. Parlane con il tuo referente Adyen.
Nota: il presente documento deve essere utilizzato solo a scopo orientativo e non è da considerarsi un consiglio definitivo. . Per ulteriori chiarimenti, consulta sempre il tuo acquirer o un PCI DSS Qualified Security Assessor (QSA).
Cumplimiento PCI DSS
El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) te ayuda a proteger los datos de los titulares de las tarjetas, a reducir el fraude y a minimizar las posibilidades de que se produzca una filtración de datos como consecuencia de ataques maliciosos. Cumplir los requisitos te ayuda a mantener la confianza de tu cliente.
Cada año, todas las empresas deben asegurarse de que cumplen con el PCI DSS completando uno de los documentos oficiales de validación del PCI DSS. Existen importantes sanciones y costes para las empresas que no cumplan los requisitos.
Obtener información de la tarjeta
Es posible que debas recopilar información de la tarjeta (número de tarjeta, fecha de vencimiento o código de seguridad) para completar compras físicas o en línea
API Reveal
Adyen no comparte la información de la tarjeta de tus titulares debido a las estrictas reglas de cumplimiento sobre el tratamiento y almacenamiento de los datos de la tarjeta. Si necesitas acceder a la información de la tarjeta, Adyen pone a tu disposición la API Reveal. Se trata de una integración de API y componente en tu sitio web o aplicación (el «lado del cliente») que te permite comunicar datos confidenciales de la tarjeta a tus titulares de forma encriptada. Tus sistemas internos no podrán leer la información de la tarjeta, ya que la información solo se puede descifrar en el lado del cliente. Así reduces el riesgo de almacenar o procesar involuntariamente información de la tarjeta en contra de la normativa.
Si utilizas un modelo de tarjeta virtual de un solo uso, las reglas son menos restrictivas y, según cómo se usen, podríamos comunicarte la información de la tarjeta directamente durante la emisión de la tarjeta. Esto puede hablarse con tu contacto de Adyen.
Nota: este documento solo debe utilizarse con fines orientativos y no debe tomarse como asesoramiento final y definitivo. Siempre debes consultar a tu adquirente o a un Asesor de seguridad calificado (QSA) de PCI DSS para obtener más información.