סליקה באינטרנט PCI DSS

סליקת כרטיסי אשראי לאתרי מסחר אלקטרוני

בעשירונים האחרונים אנו עדים לכניסת האינטרנט בהיבטים נרחבים לתחומי החברה והכלכלה בעולם. חלק ניכר מהפעילות באינטרנט הינה מסחר אלקטרוני וכוללת כמובן תשלום בכרטיסי אשראי.

ככל שפעילות המסחר באינטרנט התרחבה, כך גם חל גידול משמעותי במקרים בהם נעשה שימוש בכרטיסי אשראי גנובים, כאשר חלק גדול מהם מושג על ידי פריצה למאגרי הנתונים של בתי העסק וחברות האשראי.

מקרים אלו הסבו נזקים כספיים ותדמיתיים והוצאות תפעוליות בלתי צפויות לבתי העסק ולחברות האשראי. אי לכך ועל מנת להגן על ביתי העסק ועל חברות האשראי, הוקם מיזם משותף ע”י חברות האשראי הבינלאומיות ליישום חובת התקן הבינלאומי – PCI DSS (Payment Card Industry Data Security Standards) שחל על כל המנפיקים, הסולקים, הסוחרים ונותני שירותי סליקה.

בעוד בעולם החלו בהשמת התקן עוד בשנת 2006, בישראל הפעילות החלה רק בשנת 2009 בה חוייבו בשלב זה לעבור את התקן מספר מצומצם של ספקי שירות סליקה באינטרנט ומספר מצומצם של בתי עסק עם פעילות סליקה אינטרנטית בהיקפים נרחבים.

החל משנת 2011 חברות האשראי בישראל דורשות מכלל החברות המבצעות סליקה באינטרנט לעמוד בדרישות התקן, ולאלה שלא יעמדו בדרישות PCI DSS, החל משנת 2012 תשלל מהם פעילות סליקת כרטיסי אשראי באינטרנט.

דרישה זאת מפילה על בתי העסק האינטרנטי לחץ רב. זוהי משימה מורכבת עם עלויות גבוהות ולא מעט בתי עסק שוקלים לוותר על הפעילות העסקית באינטרנט, או מציאת אלטרנטיבות טכנולוגיות כמו גם שינוי המודל העסקי והעלאת מחירים לכיסוי ההוצאות הנוספות.

הפתרונות העקריים לסליקה באינטרנט לבתי העסק לקראת שנת 2012 והלאה מתחלקים לשלש אפשרויות עקריות:

1. עמוד סליקה באינטרנט (redirect) שימצא אצל ספק שירותי סליקה העומד בתנאי התקן ומאושר על ידי חברות האשראי. דף התשלומים יאוחסן אצל ספק השירות ויותאם לאתר בית העסק כך שלא יישמרו או יועברו פרטי כרטיסי אשראי המוזנים ע"י הקונה באתר. כל פעולת התשלום תתבצע בשרתי ספקי שירות הסליקה העומד בתקנים המחמירים ביותר PCI DSS Level-1
   
   זהו הפתרון הזול והמהיר ביותר. כל תהליך המכירה מתבצע באתר בית העסק כאשר בשלב קבלת התשלום מהגולש מופנה הגולש לאתר ספק השירותים וחוזר לאתר בית העסק בתום התשלום. יתרון נוסף באפשרות זאת שבטחון הקונה עולה בעצם ביצוע התשלום אצל גוף אמין ומוכר בלתי תלוי.
   
   
2. הקמת דף סליקה עצמאי – עמוד סליקה שיוקם באופן עצמאי ע"י בית העסק (ויאוחסן תחת שרתיו) בהתאם להנחיות אבטחת המידע ועמידה עצמאית בתקן PCI DSS
   
   פתרון זה הינו המורכב והיקר מכולם ובודאי לא בתקציב של עסקים קטנים. עקב מורכבות הפתרון קמו מספר ספקיות תשתיות בארץ ובעולם המספקות תשתית מוכנה לעבור תקן PCI DSS. בישראל אינטרספייס היא כרגע חברה בלעדית שמספקת פתרון כזה: מחשוב ענן PCI DSS
   
   
3. שמוש בארנק אלקטרוני – פייפאל. בפתרון זה אין שמוש ישירות בכרטיסי אשראי ואין צורך באישור חברות האשראי. פשוט נכנסים לאתר פייפאל ונרשמים. תהליך הסליקה מאד דומה לפתרון עמוד סליקה באינטרנט. גם כאן בזמן הסליקה הגולש מופנה לאתר פייפאל לביצוע התשלום.
   
   החסרון של פתרון זה הוא בעמלות גבוהות יותר ובצמצום מספר הקונים הפונציאלים לכאלו שיש להם חשבון בפייפאל. קרא עוד על פייפאל