Zertifizierte Payment Sicherheit in drei Schritten
ePayment Anbieter ExperCash GmbH bietet seinen E-Commerce Händlern kostenlose PCI Compliance im Händlerportal der Acertigo AG
(IINews) - Mannheim/Stuttgart, Januar 2010: Die jüngsten Fälle von großangelegtem Betrug mit Kreditkartendaten in Spanien verdeutlichen wie wichtig es ist, sensible Daten zu schützen. Einen Versuch des Datendiebstahls kann man als Händler abwehren, indem man die Sicherheitsvorgaben der Kreditkartenunternehmen kennt und einhält. EXPERCASH GmbH bietet seinen E-Commerce Händlern kostenlos die attraktive Lösung der Acertigo AG, um ihren Sicherheitsstatus zu überprüfen und die internationalen Sicherheitsstandards der Kartenorganisationen umzusetzen.
In 2009 rechnen Experten mit einer Verdopplung der Schadenssumme durch Kreditkarten-Betrug auf insgesamt 155 Millionen Euro. Die benötigten Daten finden die Betrüger in aller Regel im Internet, indem sie Sicherheitslücken bei E-Commerce Händlern ausnutzen. "In unserer Praxis als Sicherheitszertifizierer der Kreditkartenindustrie stoßen wir immer wieder auf Fälle, in denen Händler ohne zwingende Gründe die Kartendaten ihrer Kunden speichern - und diese dann leider auch noch unzureichend sichern", sagt Ralph Wörn, Vorstand der Acertigo AG. In der Regel ist es laut Ralph Wörn die Unkenntnis über technische Sicherheitsstandards und eine gehörige Portion Unbedarftheit bei der Speicherung sensibler Daten, die im Kompromittierungsfall zur Katastrophe für Händler und Kunden führen können. Aus diesem Grund hat die Kreditkartenindustrie mit dem PCI Security Standards Council eine Organisation geschaffen, die für kartendatenverarbeitende Unternehmen verbindliche international geltende Sicherheitsstandards festgelegt hat. Auch E-Commerce-Händler, die Kreditkartenzahlung anbieten, müssen sich nach dem für sie maßgeblichen PCI DSS Standard zertifizieren lassen und damit die Sicherheit ihrer Anwendung, ihrer Geschäftsprozesse und -verfahren nachzuweisen.
"Die sichersten Daten sind diejenigen, die erst gar nicht gespeichert werden", macht Ralph Wörn deutlich. Die Zahlungsabwicklung ohne eigene Kartendatenverarbeitung wird E-Commerce Händlern durch den ExperCash I-Frame, eine Zahlungsabwicklungsapplikation, ermöglicht, die Händlern wie Kunden größtmögliche Sicherheit bietet. Wenn auf die eigene Kartendatenverarbeitung verzichtet wird, ist auch die PCI Compliance leicht in drei Schritten zu erlangen:
1) Registrierung auf dem beCompliant!-Portal von Acertigo unter
www.be-compliant.acertigo.com
2) Klassifizierung zur Feststellung des eigenen Händlerlevels
3) Selbstauskunft über die Umsetzung der zutreffenden PCI DSS Anforderungen
"Durch die Kooperation mit der Acertigo AG können wir unseren Händlern endlich eine einfache und für unsere Händler kostenlose Möglichkeit zur PCI Compliance anbieten", fasst André Boeder, Geschäftsführer der EXPERCASH GmbH zusammen.
Weitere Informationen / Kontakt:
EXPERCASH GmbH
CEO
André Boeder
info(at)expercash.com
http://www.expercash.com
Acertigo AG
Geschäftsführer
Ralph Wörn
ralph.woern(at)acertigo.com
http://www.acertigo.com
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Über Acertigo AG:
Basierend auf der langjährigen Erfahrung in der Zahlungskartenbranche und Akkreditierung als Zertifizierer für die verschiedenen PCI-Standards liegt der Fokus der Acertigo AG auf Compliance Services für die Payment Card Industrie. Die 2007 gegründete Acertigo AG führt als Tochterunternehmen der EXCELSIS Business Technology AG (www.excelsisnet.com) die seit 2004 bestehenden PCI-Aktivitäten fort. Als ein führendes Unternehmen in Europa, Middle East und Afrika im Bereich der Beratung und Zertifizierung für PCI DSS ist die Acertigo AG als Qualified Security Assessor (QSA), Qualified Payment Application Security Assessor (PA-QSA) und Approved Scan Vendor (ASV) akkreditiert.
Alle Services, die für die Validierung und Zertifizierung nach dem PCI Data Security Standard notwendig sind, bietet die Acertigo AG aus einer Hand. Als Berater für verschiedene andere Standards der Kreditkartenindustrie bietet die Acertigo AG zudem eine breite Wissensbasis und langjährige Erfahrung im Bereich der Zahlungsabwicklung und Compliance.
Über die EXPERCASH GmbH:
Vom ePayment, über Risikomanagement bis hin zum vollständigen Debitorenmanagement unterstützt ExperCash Internethändler bei ihrem Financial Supply Chain Management; auch für Verkäufe ins Ausland. ExperCash, ein Tochterunternehmen des weltweit agierenden Payment Service Providers DataCash Group PLC, London, ist ein Full-Service Provider und bietet als einer der führenden Anbieter die Abwicklung aller gängigen Bezahlarten an, wie z.B. Kreditkartenzahlungen, 3-D Secure, giropay, sofortüberweisung.de, Kauf auf Rechnung.
Mit ExperCash haben Internethändler nur einen Partner, der alle Prozesse ihres Online-Zahlungsverkehrs von A-Z übernimmt, auch für Verkäufe ins Ausland. Die PCI-Zertifizierung ist für Händler, die die ExperCash IFrame- oder Popup-Technologie nutzen, inklusive. Seit Jahren vertrauen mehrere hundert Händler auf die maßgeschneiderten Lösungen von ExperCash.
ExperCash wurde 2002 als easyDebit gegründet und ist mit seiner langjährigen Erfahrung zuverlässige Partner für Financial Supply Chain Management im eCommerce.
Weitere Informationen zu den Payment Lösungen und Paketen von ExperCash: http://www.expercash.de
http://epayment.expercash.de
http://lastschrift.expercash.de
http://www.epayment-blog.com
EXPERCASH GmbH
Presse Team
Augustaanlage 59
68165
Mannheim
info(at)epayment-blog.com
+49 (621) 7249 380
http://www.expercash.de
Datum: 22.01.2010 - 09:22 Uhr
Sprache: Deutsch
News-ID 155113
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Presse Team
Stadt:
Mannheim
Telefon: +49 (621) 7249 380
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 133 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Zertifizierte Payment Sicherheit in drei Schritten"
steht unter der journalistisch-redaktionellen Verantwortung von
EXPERCASH GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).