E-Geld-Institut easycash erfüllt den strengen Branchenstandard PCI DSS

Ratingen, Juni 2013. Datenschutz und sichere Transaktionen: Für die easycash GmbH, ein Unternehmen der Ingenico Gruppe (Euronext: FR0000125346 – ING), und ihre Kunden eine Selbstverständlichkeit. Vielen Millionen Verbrauchern garantiert das E-Geld-Institut größtmögliche Sicherheit und Zuverlässigkeit bei der Zahlung mit Kredit- und Debitkarten an über 95.000 Akzeptanzstellen bundesweit. Dies unterstreicht die Zertifizierung nach den Kriterien des Payment Card Industry Data Security Standard (PCI DSS), die das E-Geld-Institut zum 1. Mai 2013 zum fünften Mal in Folge nachgewiesen hat. Der Auditor Trustwave bestätigte die Compliance der easycash in der höchsten Kategorie "Level 1 Service Provider".

PCI DSS stellt den weltweiten Standard für die Verarbeitung von kartenbasierten Zahltransaktionen dar.

PCI DSS-zertifizierte Sicherheit

Das PCI-Security Standards Council wurde von den Kartenorganisationen American Express, Discover Financial Services, JCB International, MasterCard Worldwide, und Visa Inc. gegründet. Es definiert den globalen Sicherheitsstandard für die Akzeptanz von Kreditkarten. Seit Oktober 2010 gilt die Version PCI DSS 2.0.

Als Dienstleister, der mehr als 6 Mio. Transaktionen jährlich verantwortet – 2012 verarbeitete der Marktführer über 2 Mrd. Zahlungsvorgänge – gilt easycash als Level 1 Service Provider. Beim Auditing durch den qualifizierten Dienstleister Trustwave wurden entsprechend strenge Sicherheitsmaßstäbe angelegt.

Wie in den Vorjahren nahm Trustwave auch bei dem neuerlichen PCI DSS-Auditing alle relevanten Systeme an den verschiedenen Standorten der easycash GmbH genauestens unter die Lupe.
Das Kernelement der Überprüfungen in der Zeit von Februar bis April 2013 stellte eine gründliche Analyse der Prozesse und technischen Infrastrukturen der beiden Rechenzentren dar. Dies beinhaltet u.a. alle genutzten Security Appliancies, wie zum Beispiel die Intrusion Prevention, das Security Incident und Event Management, und auch Systeme zur statischen und dynamischen Source Code-Analyse. Die Zertifizierung umfasst die Bereiche Internet Payment Processing, POS Payment Processing, Payment Gateway Hosting Provider sowie das Clearing & Settlement.
Überdies führt Trustwave vierteljährliche Security Scans durch. Damit ist maximale Sicherheit auch nach dem Auditing gewährleistet.

Verlässlich bargeldlos zahlen

Als Deutschlands größter Netzbetreiber für bargeldlose Zahlungen setzt easycash zwei unabhängige, mehrfach-redundant ausgestattete Rechenzentren ein. So kann beim Ausfall einer ganzen Lokation das jeweils andere Rechenzentrum die Verarbeitung der Zahlungen in Gänze gewährleisten. Regelmäßige Desaster Recovery-Simulationen stellen sicher, dass dies ohne Leistungseinbußen und ohne Transaktionsausfälle möglich ist. Damit garantiert easycash die jederzeit verfügbare Kartenakzeptanz für seine mehr als 95.000 angeschlossenen Händler. Die Systeme sind so ausgelegt, dass selbst zu Spitzenzeiten genügend Kapazität vorhanden ist. Faktisch sind die Rechenzentren der easycash in der Lage, den gesamten deutschen Zahlungsverkehr allein zu bewerkstelligen.

Neben dem PCI DSS-Zertifikat hat easycash seine Systeme 2012 vom TÜV Rheinland begutachten lassen und das Siegel "Geprüfter Datenschutz" erhalten. easycash engagiert sich darüber hinaus in der Gesellschaft für Datenschutz und Datensicherheit e.V. (GDD).

"Als weltweites Qualitätssiegel stellt die PCI DSS-Zertifizierung einen wichtigen Baustein in easycashs Sicherheitsstrategie dar", sagt easycash Geschäftsführer Marc Birkner. "Der Umgang mit sensiblen Daten erfordert größtmögliche Sorgfalt – sowohl hinsichtlich der eingesetzten Technologie als auch der Mitarbeiter."

Zubehör-Shop

Kaufen Sie online ein, bestellen Sie Bonrollen und Terminal-Zubehör einfach per Mausklick.

myeasy anmelden

Passwort vergessen?

Entdecken Sie die Vorteile von myeasy
– für sich und Ihre Kunden.

Datenschutz
Kontakt

Copyright © 2020 PAYONE GmbH. Alle Rechte vorbehalten. Impressum Datenschutz AGB

PAYONE ist ein Unternehmen der Ingenico (Logo)