[Gustav]

Jag har nu suttit i telefon med vår inlösande bank samt Dibs. Vi överväger att byta till Dibs från vår nuvarande betalväxel eftersom denna fungerat miserabelt.

Vi använder idag en api-lösning. Det innebär att kunden aldrig lämnar vår webbsida. Dibs menade dock att en PCI-certifiering kommer att bli nödvändig för att använda denna lösning i framtiden. Numera kräver bankerna (Mastercard och Visa) att man använder en hostad lösning (där kunden flyttas till betalväxelns webbsida - i det här fallet Dibs).

Vad har ni andra hört om detta? Dibs menade att de flesta inlösarna redan idag kräver antingen en hostad lösning eller en PCI-certifiering. Jag har inte fått någon information om detta vare sig från vår inlösare eller från företaget som tillhandahåller betalväxeln. Det kom därför som en blixt från klar himmel.

Min första tanke var att implementera den hostade lösningen i en iframe. Dibs säljare kunde inte svara på om detta var möjligt, utan bad om att få återkomma.

Hur gör ni andra? Kör ni api-lösningar utan PCI-certifiering och låtsas som om det regnar, eller accepterar ni att era kunder flyttas till betalväxelns server för att genomföra köpet? Jag har MYCKET svårt att acceptera att våra kunder ska skickas vidare till en annan webbsida.

[Danielos]

Väcker lite liv i tråden igen.

Någon som vet vad som krävs idag när det gäller pci-cert och annat för att köra egen hostad lösning mot DIBS?
Har sett att trustwave.com erbjuder detta, finns det fler?

[abergman]

Ursprungligen postat av Danielos

Väcker lite liv i tråden igen.

Någon som vet vad som krävs idag när det gäller pci-cert och annat för att köra egen hostad lösning mot DIBS?
Har sett att trustwave.com erbjuder detta, finns det fler?

Jag har jobbat med en kund som PCI certade sig, det var ett jävla meck vill jag minnas, iofs så var miljön ganska stor. Som jag fattade det så satte trustwave en box i kundens nät och sen gjorde som hela certifieringen remote.