PCI-Compliance leicht gemacht mit Novalnet

PCI DSS (Payment Card Industry Data Security Standard) ist ein verbindlicher Sicherheitsstandard, den große Kreditkartenunternehmen wie Visa, Mastercard, American Express, Discover und JCB eingeführt haben. Ziel ist es, Kartendaten bei der Verarbeitung, Speicherung und Übertragung zu schützen und so Missbrauch und Betrug zu verhindern. Alle Unternehmen, die Kreditkartendaten verarbeiten, müssen diesen Standard einhalten.

Novalnet ist nach Level 1 zertifiziert – dem höchsten Sicherheitsstandard der Branche. Dieses Level ist erforderlich für Unternehmen, die jährlich mehr als 6 Millionen Transaktionen durchführen oder von den Kreditkartenorganisationen als besonders kritisch eingestuft werden. Level 1 verlangt regelmäßige Schwachstellen-Scans (alle drei Monate) sowie ein jährliches Vor-Ort-Audit durch unabhängige Sicherheitsexperten.

Nein. Als Händler, der die zertifizierte Plattform von Novalnet nutzt, benötigen Sie keine eigene PCI-Zertifizierung. Auch das normalerweise verpflichtende jährliche Self-Assessment Questionnaire (SAQ-A) entfällt – vorausgesetzt, die Zahlungsdaten werden ausschließlich über Novalnet verarbeitet und gelangen nicht in Ihre eigenen Systeme.

Indem Sie das Hosted Payment Formular von Novalnet integrieren. Ihre Kunden geben ihre Kreditkartendaten direkt auf der PCI-zertifizierten Novalnet-Plattform ein, z. B. über ein eingebettetes iFrame. Dadurch kommt Ihr System nie in Kontakt mit sensiblen Daten, und Sie müssen sich nicht selbst um PCI-Compliance kümmern.

Ja. Novalnet bietet White-Label-Lösungen, bei denen sich die Zahlungsformulare visuell an Ihr eigenes Corporate Design anpassen lassen. So bleiben Sie im gewohnten Erscheinungsbild, während die Datenverarbeitung vollständig über Novalnet läuft.

Beim Verfahren der Tokenisierung werden echte Kreditkartennummern durch verschlüsselte, nicht rückrechenbare Platzhalter (Tokens) ersetzt. Novalnet speichert und verarbeitet nur diese Tokens. Dadurch wird das Risiko von Datenmissbrauch drastisch reduziert, da gestohlene Tokens für Angreifer nutzlos sind.

In diesem Fall riskieren Sie hohe Strafzahlungen, den Verlust Ihres Kreditkartenakzeptanzvertrags und erhebliche Imageschäden. Eine eigene PCI-Zertifizierung ist außerdem sehr aufwendig und teuer – nicht selten fallen dabei fünfstellige Beträge an.

Novalnet betreibt ein redundantes Echtzeit-Server- und Datenbanksystem, setzt durchgängig auf moderne Verschlüsselung (u. a. TLS) und folgt klar definierten Sicherheitsprozessen. Sensible Daten werden bei Übertragung und Speicherung stets verschlüsselt und sind Dritten zu keinem Zeitpunkt zugänglich.

Novalnet unterzieht sich jährlich einem umfangreichen Vor-Ort-Audit durch externe Prüfer der PCI DSS-Organisation sowie vierteljährlichen Schwachstellenscans. Darüber hinaus werden alle drei Monate Penetrationstests durchgeführt, bei denen reale Angriffe simuliert werden, um mögliche Sicherheitslücken frühzeitig zu erkennen und zu beheben.

Der PCI DSS-Standard wurde vom PCI Security Standards Council (PCI SSC) ins Leben gerufen – einem Zusammenschluss von Visa, Mastercard, American Express, Discover und JCB im Jahr 2006. Heute erkennen alle namhaften Kreditkartenanbieter – darunter auch UnionPay, Diners Club und Discover – den Standard an und verlangen dessen Einhaltung von allen Unternehmen, die mit Kreditkartendaten arbeiten.