Platforma e sigurt e menaxhimit të pagesave online e Prato Erboso Shop menaxhohet plotësisht nga një nga blerësit më të mëdhenj të transaksioneve me karta në Itali, GestPay (Bancasella). Gestpay ka përvojë të gjerë në sigurinë e transaksioneve dhe u garanton tregtarëve të saj dhe klientëve të tyre (mbajtësve të kartave) nivelin më të lartë të sigurisë së disponueshme në shitjet online. Konkretisht, platforma Gestpay përputhet plotësisht me standardet e mëposhtme të sigurisë:
CVV (VLERA E VERIFIKIMIT TË KARTËS)
Ky kod shtypet në kartat e kreditit dhe përdoret si një veçori shtesë sigurie për transaksionet CNP (Klienti Jo i Pranishëm), përgjithësisht në transaksionet e tregtisë elektronike dhe MOTO (Porosi me Postë - Porosi Telefonike). Përdorimi i këtij kodi sigurie siguron që personi që kryen një blerje të ketë në zotërim kartën e kreditit. Për kartat VISA dhe MASTERCARD, CVV shtypet në pjesën e pasme të kartës së kreditit (3 shifra). Për kartat AMERICAN EXPRESS, CVV shtypet në pjesën e përparme të kartës së kreditit mbi numrin e kartës (4 shifra).
3DSECURE (VERIFIKUAR NGA VISA - MASTERCARD SECURE CODE)
Ky kod përbëhet nga një "fjalëkalim" që mbajtësi i kartës së kreditit duhet ta japë me kërkesë nga faqja e internetit e tregtarit ku po kryen një blerje. Ai përdoret vetëm për transaksione të tregtisë elektronike dhe ofron siguri shtesë për CVV-në. Mbajtësi i kartës duhet të fusë të njëjtin "fjalëkalim" që e ka ruajtur më parë në faqen e internetit të bankës që i ka lëshuar kartën e kreditit (banka lëshuese). Vetëm në këtë mënyrë transaksioni mund të konsiderohet i sigurt, pasi supozohet se vetëm mbajtësi i vërtetë i kartës e di atë. 3DSsecure zbatohet për kartat e pagesës VISA dhe MASTERCARD.
PCI DSS (INDUSTRIA E KARTAVE TË PAGESAVE – STANDARDI I SIGURISË SË TË DHËNAVE)
Ky akronim identifikon "standardin global të sigurisë" më të rëndësishëm për kompanitë që trajtojnë informacionin e kartave të pagesave në çfarëdo mënyre (karta krediti, karta debiti, karta të parapaguara, etj.). Ky standard rregullohet nga Këshilli i Standardeve të Sigurisë PCI, i cili në thelb mbikëqyr dhe kontrollon trajtimin e të dhënave të kartave të pagesave nga të gjithë palët e interesuara (bankat, tregtarët, ndërmjetësit) me qëllim uljen e rrezikut të transaksioneve mashtruese. Të gjithë palët e interesuara i nënshtrohen një auditimi vjetor mbikëqyrës nga një QSA (Vlerësues i Kualifikuar i Sigurisë).
