Opslag van creditcardgegevens

Creditcard accepterende bedrijven vormen een potentieel doelwit voor (computer)criminelen. Zij zijn erop uit om creditcardgegevens te bemachtigen door in te breken in de computer-systemen van E-commerce en Mail Order-Telephone Order (MOTO) Acceptanten. Zij maken hierbij gebruik van zwakheden in de (Internet)beveiliging.

Ontvreemding van klant- en creditcardgegevens kan onder meer resulteren in:

• Imagoschade voor uw onderneming (gedupeerde kaarthouders, verlies van klanten)
• aanzienlijke boetes voor uw onderneming (> € 10(0).000)
• (tijdelijke) beeindiging van creditcard acceptatie 
• kosten voor heruitgifte van creditcards kunnen ten laste komen van uw onderneming 
• frauduleuze transacties waarvan kaarthouders en (Internet)ondernemers de dupe zijn

Opslag van creditcardgegevens: wat is niet toegestaan?

Om het risico op ontvreemding en daarmee potentiële imago en financiële schade voor u te minimaliseren stelt EMS card dat:

• tijdelijke of permanente elektronische opslag van kaartnummer(s) evt. in combinatie met de vervaldatum niet is toegestaan. Alleen onder strikte aanvullende voorwaarden (o.a. PCI DSS validatie*) en met uitdrukkelijke toestemming van EMS card mag elektronische opslag plaatsvinden. 
• tijdelijke of permanente opslag van de CVC security code nooit is toegestaan. 
• creditcardgegevens onleesbaar gemaakt moeten worden indien deze fysiek worden bewaard (bijv. op bestelbonnen, notities), nadat autorisatie is verkregen.

* PCI DSS validatie: kostbare, tijdrovende en terugkerende certificering (door een derde partij) van uw systemen en procedures t.b.v. veilige opslag van creditcardgegevens.

‘if you don’t need it, don’t store it’

Simpeler kunnen we het niet stellen: als u geen creditcardgegevens hoeft op te slaan, zorg er dan voor dat het niet gebeurd. Payment Service Providers bieden betaaloplossingen die voorkomen dat creditcardgegevens uw systemen 'raken' en (vaak onbewust!) worden opgeslagen. Uzelf of uw website developers kunnen relatief eenvoudig uw ‘winkelwagen-systeem’ integreren met de betaalomgeving van de Payment Service Provider. Het ‘maskeren’ van creditcardgegevens op papier is de meest simpele en kostenbesparende maatregel om opslag op papier te voorkomen.

Voor meer informatie over Opslag van creditcardgegevens, download hier de Opslag van creditcardgegevens brochure. De folder behandelt in detail welke acceptatiewijze(n) wel en niet zijn toegestaan en welke betaaloplossingen en maatregelen uw risico aanzienlijk kunnen verminderen.

EMS card adviseert u ook om deze folder samen te lezen met de folders 'Creditcard Fraude & Preventie’, 'Chargebacks & Preventie' en ‘MasterCard SecureCode & Verified by Visa’.