WooCommerce PCI-Konformität: Was Sie wissen müssen

Wenn Sie einen Online-Shop mit WooCommerce betreiben, fragen Sie sich möglicherweise, wie Sie sicherstellen können, dass Ihre Website PCI-konform ist. PCI-Compliance ist eine Reihe von Standards, die darauf abzielen, Karteninhaberdaten zu schützen und Kreditkartenbetrug zu reduzieren. In diesem Blogbeitrag erklären wir, was PCI-Compliance ist, warum sie für WooCommerce-Händler wichtig ist und wie man sie mit WooCommerce erreicht.

Was ist PCI-Compliance?

PCI-DSS (Payment Card Industry Data Security Standard) ist eine Reihe umsetzbarer Regeln, die vom Payment Card Industry Security Standards Council definiert wurden, um die breite Einführung konsistenter Datensicherheitsmaßnahmen auf der ganzen Welt zu fördern und so Kreditkartenbetrug zu reduzieren. Diese Regeln gelten für jeden, der Karteninhaberdaten speichert, verarbeitet oder übermittelt.

Zu den Karteninhaberdaten gehören:

• Primäre Kontonummer (PAN)
• Name des Karteninhabers
• Verfallsdatum
• Service code
• Kartenprüfcode (CVC)

PCI-DSS hat 12 Kernanforderungen, die sechs Ziele abdecken:

Abhängig vom Volumen und der Art der Transaktionen müssen Händler möglicherweise einen Fragebogen zur Selbsteinschätzung (SAQ) ausfüllen oder sich einem Scan durch einen zugelassenen Scan-Anbieter (ASV) unterziehen, um ihren Compliance-Status zu melden.

Warum ist PCI-Compliance für WooCommerce-Händler wichtig?

PCI-Compliance ist für WooCommerce-Händler wichtig, weil sie ihnen hilft:

• Schützen Sie die sensiblen Daten Ihrer Kunden vor Hackern und Identitätsdieben
• Vermeiden Sie kostspielige Bußgelder und Strafen bei Nichteinhaltung
• Bauen Sie Vertrauen und Reputation bei Ihren Kunden und Zahlungsabwicklern auf
• Reduzieren Sie das Risiko von Rückbuchungen und Streitigkeiten

Wenn Sie Karteninhaberdaten auf Ihrer WooCommerce-Site speichern, verarbeiten oder übermitteln, sind Sie dafür verantwortlich, sicherzustellen, dass Ihre Site PCI-konform ist. Selbst wenn Sie jedoch ein Zahlungsgateway verwenden, das Kunden zur Entgegennahme von Zahlungen auf seine eigenen Server umleitet (z. B. PayPal oder Stripe), müssen Sie dennoch einige grundlegende Sicherheitsmaßnahmen befolgen, um Ihre Website vor anderen Arten von Angriffen zu schützen.

Wie erreicht man PCI-Konformität mit WooCommerce?

Der einfachste Weg, PCI-Konformität mit WooCommerce zu erreichen, besteht darin, ein Zahlungsgateway zu verwenden, das alle Zahlungsdaten für Sie verarbeitet, wie z. B. WooCommerce Payments oder Stripe. Diese Gateways verwenden gehostete Zahlungsfelder oder Iframes, die direkt von ihren PCI-DSS-validierten Servern stammen, sodass die Zahlungsinformationen nicht direkt auf Ihrer Website gespeichert werden.

WooCommerce Payments ist die beste Option für berechtigte Händler, PCI-konforme Zahlungen auf ihrer Website zu akzeptieren. Es wurde in Zusammenarbeit mit Stripe entwickelt und lässt sich nahtlos in WooCommerce integrieren. Sie können alle Ihre Zahlungen, Rückerstattungen, Streitfälle und Einzahlungen über Ihr WordPress-Dashboard verwalten, ohne Ihre Website zu verlassen.

Um WooCommerce Payments nutzen zu können, müssen Sie:

• Installieren Sie das WooCommerce Payments-Plugin aus dem WordPress-Repository oder von Ihrem WooCommerce.com-Konto
• Verbinden Sie Ihr WordPress.com-Konto (oder erstellen Sie eines, wenn Sie noch keins haben)
• Geben Sie Ihre Geschäftsdaten und Bankkontoinformationen ein
• Aktivieren Sie WooCommerce Payments als Zahlungsmethode

Das ist es! Sie können jetzt auf Ihrer Website Kredit- und Debitkarten akzeptieren, ohne sich Gedanken über die PCI-Konformität machen zu müssen.

Wenn Sie ein anderes Zahlungsgateway nutzen, das Kunden auf seine eigene Website weiterleitet, wie zum Beispiel PayPal oder Authorize.net, müssen Sie sich ebenfalls keine Sorgen um die PCI-Konformität machen, solange Sie keine Karteninhaberdaten sammeln, übermitteln oder verarbeiten deine Seite.

Wenn Sie jedoch ein Zahlungsgateway verwenden, bei dem Kunden ihre Kartendaten auf Ihrer Website eingeben müssen, z. B. Braintree oder Square, müssen Sie zusätzliche Schritte unternehmen, um sicherzustellen, dass Ihre Website PCI-konform ist. Zu diesen Schritten gehören:

• Auswahl eines sicheren Webhosts, der die PCI-DSS-Anforderungen erfüllt
• Installieren Sie ein SSL-Zertifikat auf Ihrer Website und erzwingen Sie HTTPS auf allen Seiten
• Aktualisieren Sie regelmäßig Ihr WordPress, WooCommerce, Plugins und Themes
• Verwenden Sie starke Passwörter und ändern Sie diese häufig
• Beschränken des Zugriffs auf den Admin-Bereich und die Datenbank Ihrer Site
• Scannen Sie Ihre Website auf Malware und Schwachstellen
• Ausfüllen des entsprechenden SAQ oder Durchführen eines ASV-Scans
• Aufrechterhaltung einer Sicherheitsrichtlinie und Dokumentation Ihrer Verfahren

Abschluss

Wenn Sie einen Online-Shop mit WooCommerce betreiben, sollten Sie die PCI-Konformität nicht auf die leichte Schulter nehmen. Es hilft Ihnen, die Daten Ihrer Kunden zu schützen, Bußgelder und Strafen zu vermeiden und Vertrauen und Reputation aufzubauen. Der einfachste Weg, PCI-Konformität mit WooCommerce zu erreichen, besteht darin, ein Zahlungsgateway zu verwenden, das alle Zahlungsdaten für Sie verarbeitet, wie z. B. WooCommerce Payments oder Stripe. Wenn Sie jedoch ein Zahlungsgateway verwenden, bei dem Kunden ihre Kartendaten auf Ihrer Website eingeben müssen, müssen Sie die PCI-DSS-Anforderungen und Best Practices befolgen, um Ihre Website zu sichern.

Wir hoffen, dass dieser Blogbeitrag Ihnen geholfen hat zu verstehen, was PCI-Compliance ist, warum sie für WooCommerce-Händler wichtig ist und wie Sie sie mit WooCommerce erreichen können. Wenn Sie Fragen oder Kommentare haben, können Sie diese gerne unten hinterlassen.

Interessante Lektüre:

So fügen Sie Versandkosten in WooCommerce hinzu

So verkaufen Sie Ihre Kunst auf Fiverr

BuddyBoss-Plattform-Rezension: Alles, was Sie wissen müssen