Pour lutter contre la fraude liée aux données des cartes de paiement, les réseaux Visa et Mastercard ont mis en œuvre des exigences de conformité aux normes de sécurité PCI-DSS (Payment Card Industry – Data Security Standard) des commerçants et de leurs acquéreurs.
A ce titre, votre contrat d’acquisition comporte une obligation de conformité.
Pour nous assurer que vous êtes en conformité avec la réglementation des réseaux Visa et Mastercard, nous vous remercions de compléter le(s) document(s) correspondant à votre/vos activité(s) et nous le(s) renvoyer avant le 15/04/2017 à l’adresse suivante :
ecommerce@bpmed.fr
Pour information, si vous avez recours à un prestataire de service ayant accès aux données cartes, celui-ci doit obligatoirement être certifié et enregistré conforme aux exigences de sécurité PCI-DSS. Vous pouvez consulter la liste des prestataires certifiés PCI DSS :
- Liste Visa
- Liste Mastercard (sélectionner « reduce the risk of account data compromise » puis cliquer sur « Choose a PCI compliant service provider » et ouvrir le pdf)
Descriptif
Questionnaires et environnement technique concerné
