[Gustav]

Jag har nu suttit i telefon med vår inlösande bank samt Dibs. Vi överväger att byta till Dibs från vår nuvarande betalväxel eftersom denna fungerat miserabelt.

Vi använder idag en api-lösning. Det innebär att kunden aldrig lämnar vår webbsida. Dibs menade dock att en PCI-certifiering kommer att bli nödvändig för att använda denna lösning i framtiden. Numera kräver bankerna (Mastercard och Visa) att man använder en hostad lösning (där kunden flyttas till betalväxelns webbsida - i det här fallet Dibs).

Vad har ni andra hört om detta? Dibs menade att de flesta inlösarna redan idag kräver antingen en hostad lösning eller en PCI-certifiering. Jag har inte fått någon information om detta vare sig från vår inlösare eller från företaget som tillhandahåller betalväxeln. Det kom därför som en blixt från klar himmel.

Min första tanke var att implementera den hostade lösningen i en iframe. Dibs säljare kunde inte svara på om detta var möjligt, utan bad om att få återkomma.

Hur gör ni andra? Kör ni api-lösningar utan PCI-certifiering och låtsas som om det regnar, eller accepterar ni att era kunder flyttas till betalväxelns server för att genomföra köpet? Jag har MYCKET svårt att acceptera att våra kunder ska skickas vidare till en annan webbsida.