Gateways de Pagamento

O que é PCI.

É um padrão internacional estabelecido pela indústria de Cartões de Pagamento, cuja função é proteger os dados de transações com cartões.

Qual a vantagem do Gateway de Pagamento com certificação PCI

Adotar as regras do PCI significa que o prestador de serviço de Gateway de Pagamento está homologado a prestar serviços a todos os adquirentes das bandeiras Visa, MasterCard, American Express, Diners, JCB e Discover.
O objetivo é possibilitar a redução de perdas com fraudes, redução de falhas no ambiente tecnológico e mitigação de incidentes de segurança envolvendo dados de transações com cartões.

Qual a desvantagem do Gateway de Pagamento sem certificação PCI
A não aderência às regras do PCI significa que o prestador de serviços de Gateway de Pagamento não está de acordo com as exigências de segurança da indústria de Cartões de Pagamento, e consequentemente, não homologado a prestar serviços a empresas de meios de pagamento.
Os Estabelecimentos comerciais afiliados aos Gateways de Pagamento não homologados ou que não estejam em processo de homologação não podem ser credenciados nos adquirentes no Brasil.

Como o Gateway de pagamento pode se tornar certificado pelo PCI
A exigência do PCI para Gateways de pagamento também se baseará na quantidade de transações que passarem no ambiente dele.

Tier    Quantidade de transações por ano   Autoavaliação Anual  Scan Trimestral   Auditoria Anual

1                Acima de 300 mil                               Não                             Sim                      Sim
2                Abaixo de 300mil                               Sim                             Sim                      Não

Para ter a certificação PCI é necessário contratar empresa credenciadas para análise de ambiente.