Platforma securizată de gestionare a plăților online a magazinului Prato Erboso este gestionată integral de unul dintre cei mai mari furnizori de servicii de acceptare a tranzacțiilor cu cardul din Italia, GestPay (Bancasella). Gestpay are o vastă experiență în securitatea tranzacțiilor și garantează comercianților săi și clienților acestora (deținătorii de carduri) cel mai înalt nivel de securitate disponibil în vânzările online. Mai exact, platforma Gestpay respectă pe deplin următoarele standarde de securitate:
CVV (VALOAREA DE VERIFICARE A CARDULUI)
Acest cod este imprimat pe cardurile de credit și este utilizat ca o caracteristică suplimentară de securitate pentru tranzacțiile CNP (Customer Not Present - Client Absent), în general în tranzacțiile de comerț electronic și MOTO (Post Order - Telephone Order - Comandă prin Poștă). Utilizarea acestui cod de securitate asigură că persoana care efectuează o achiziție deține cardul de credit. Pentru cardurile VISA și MASTERCARD, CVV-ul este imprimat pe verso-ul cardului de credit (3 cifre). Pentru cardurile AMERICAN EXPRESS, CVV-ul este imprimat pe fața cardului de credit, deasupra numărului cardului (4 cifre).
3DSECURE (VERIFICAT DE VISA - COD DE SECURITATE MASTERCARD)
Acest cod constă într-o „parolă” pe care titularul cardului de credit trebuie să o furnizeze la cerere pe site-ul comerciantului de unde efectuează o achiziție. Este utilizat doar pentru tranzacțiile de comerț electronic și oferă securitate suplimentară pentru CVV. Titularul cardului trebuie să introducă aceeași „parolă” pe care a stocat-o anterior pe site-ul băncii care a emis cardul său de credit (banca emitentă). Numai în acest fel tranzacția poate fi considerată securizată, deoarece se presupune că numai titularul cardului o cunoaște. 3DSsecure se aplică cardurilor de plată VISA și MASTERCARD.
PCI DSS (STANDARDUL DE SECURITATE A DATELOR PENTRU INDUSTRIA CARDURILOR DE PLATĂ)
Acest acronim identifică cel mai important „standard global de securitate” pentru companiile care gestionează informații despre cardurile de plată în orice mod (carduri de credit, carduri de debit, carduri preplătite etc.). Acest standard este reglementat de Consiliul pentru Standarde de Securitate PCI, care, în esență, supraveghează și controlează gestionarea datelor cardurilor de plată de către toate părțile interesate (bănci, comercianți, intermediari) pentru a reduce riscul tranzacțiilor frauduloase. Toate părțile interesate sunt supuse unui audit anual de supraveghere realizat de un QSA (Evaluator Calificat de Securitate).
