Торгово-сервисное предприятие — это организация, которая продает товары или услуги и принимает в оплату банковские карты. Поставщики услуг — это организации, которые этот процесс обеспечивают. Это терминология международных платежных систем (merchants and service providers).
Да, Вы абсолютно правильно поняли, если организация для осуществления транзакций на своём сайте вызывает во всплывающем окне форму ввода данных сертифицированного по стандарту PCI DSS интернет-эквайера, то ей всё равно необходимоghjqnb сертификацию по варианту SAQ A.
Если вызов формы оплаты пользователем происходит через мобильное приложение, то в этом случае речь о PA-DSS пока не идет, сейчас это приравнено к открытию пользователем формы оплаты из браузера мобильного устройства или из браузера компьютера — он делает это на свой страх и риск. Его мобильной устройство, также как и настольный ПК, может быть заражено вредоносным кодом, не быть обновленным, и иметь прочие уязвимости. Пока что мобильные приложения не подлежат сертификации.
Причина этого проста — сертификация приложения по PA-DSS должна гарантировать, что это приложение и среду, в которой оно работает, можно будет настроить с точки зрения безопасности в соответствии с PCI DSS. Мобильные платформы этого пока не позволяют. Но есть хорошие новости — в Совете PCI SSC (международный регулятор отрасли) создана рабочая группа из представителей Microsoft, Apple, Google, и еще некоторых вендоров, которые разрабатывают POS-ready версии мобильных операционных систем, где подобных ограничений не будет. Надеюсь, что мы их скоро увидим.
Приветствую! На БИТе были хорошие студенты. :) Сейчас я иногда преподаю на тематических семинарах, ближайший вот этот в Питере: habrahabr.ru/company/deiteriy/events/2429/ Приходите, участие бесплатно.
Информация
В рейтинге
Не участвует
Откуда
Санкт-Петербург, Санкт-Петербург и область, Россия
Да, Вы абсолютно правильно поняли, если организация для осуществления транзакций на своём сайте вызывает во всплывающем окне форму ввода данных сертифицированного по стандарту PCI DSS интернет-эквайера, то ей всё равно необходимоghjqnb сертификацию по варианту SAQ A.
Если вызов формы оплаты пользователем происходит через мобильное приложение, то в этом случае речь о PA-DSS пока не идет, сейчас это приравнено к открытию пользователем формы оплаты из браузера мобильного устройства или из браузера компьютера — он делает это на свой страх и риск. Его мобильной устройство, также как и настольный ПК, может быть заражено вредоносным кодом, не быть обновленным, и иметь прочие уязвимости. Пока что мобильные приложения не подлежат сертификации.
Причина этого проста — сертификация приложения по PA-DSS должна гарантировать, что это приложение и среду, в которой оно работает, можно будет настроить с точки зрения безопасности в соответствии с PCI DSS. Мобильные платформы этого пока не позволяют. Но есть хорошие новости — в Совете PCI SSC (международный регулятор отрасли) создана рабочая группа из представителей Microsoft, Apple, Google, и еще некоторых вендоров, которые разрабатывают POS-ready версии мобильных операционных систем, где подобных ограничений не будет. Надеюсь, что мы их скоро увидим.