סליקה בטוחה באינטרנט

 

האינטרנט נכנס לכל תחום בחיינו היום יומיים ובעלי עסקים רבים משלבים בעסקיהם אפשרויות רכישה או מתן שירותים אלקטרוניים.
כניסה לזירת המסחר האלקטרוני, מחייבת את בעלי העסקים למצוא פתרון זמין לשרות הזמנות און ליין, המאפשר סליקת כרטיסי אשראי בזמן אמת ואישור הזמנות.

אבטחת סליקת כרטיסי אשראי באינטרנט, היא אתגר בעל חשיבות עליונה.
מערכת סליקה בטוחה קובעת את חסינותו של העסק ואמינותו בפני לקוחותיו.
בעלי עסקים רבים טועים לחשוב שברגע שנעשו פעולות אבטחה מינימליות כמו שימוש בפרוטוקול SSL ועוד כמה החמרות בהרשאות הכניסה לבסיס הנתונים של האתר, הרי העסק בטוח.
אבטחת מערכת סליקה חייבת לכלול בראש וראשונה את ההיבטים הפיסיים של מערך אחסון הנתונים.
מערכת המאחסנת נתונים רגישים כמו פירטי כרטיסי אשראי ופירטי לקוחות, חייבת להיות מאובטחת ע"י מומחים לאבטחת מידע ומאוחסנת בשרתים יעודיים המחוסנים בפני פריצות פגיעות טבע ועוד.
בעלי אתרי אינטרנט שנתוני כרטיסי אשראי של לקוחותיהם ידלפו, מסתכנים בתביעות של לקוחות פגועים,
וחמור מכך בשלילת אישור סליקת כרטיסי אשראי באינטרנט, על ידי חברות האשראי.

הקמת מערכת סליקה כרוכה בעלויות רבות הכוללות אמצעי אבטחת מידע מתקדמים, שרתים זמינים ומהירים ואישורים מיוחדים מחברות האשראי, כאשר ההשקעה במערכת סליקה כזו אינה כדאית לרוב אתרי המסחר.
בכדי לספק את הצורך של שירותי סליקה לאתרי אינטרנט קיימות חברות המספקות שירותי סליקה על בסיס שירות.

חברות המספקות שירותי סליקה באינטרנט נחלקות לשני סוגים.

מתווכי סליקה- במודל זה, המוכר כ – IPSP, החברות המספקות שירותי סליקה פועלות אל מול חברות האשראי כספק.
הן אלו המבצעות את סליקת כרטיסי אשראי של הגולשים, מזכות את חשבון הבנק שלהן ולאחר מכן מעבירות את הכסף לחשבון בעל העסק ששכר את שירותיהן.
דוגמא לחברות מהסוג זה Pay Pal העולמית או Netpay הישראלית.
שירות סליקה זה אינו מחייב את בעל העסק להיות ספק מוסמך בחברות האשראי, אך טומן בחובו חסרונות מהותיים :
הגולש יוצא מהאתר בו ביצע את הרכישה לאתר חברת הסליקה, מה שעלול לפגוע באמינות העסק מצד הגולש וכדאיות הרכישה
כספים של בית העסק שייכים ומנוהלים ע"י צד שלישי .

שערי סליקה (Gateway) - מודל שירותי סליקה מסוג זה מוכר כ- Application Service Provider
סליקת כרטיסי אשראי במודל זה מתבצעת על ידי מנוע סליקה היושב על שרתים הממוקמים בתחומי ספקית הסליקה,
המאפשרת לבעל העסק ממשק מאובטח ישירות לחברות האשראי.
סליקת כרטיסי אשראי באינטרנט בישראל, מתבצעת ברובה במודל סליקה מסוג Gateway.

יתרונות סליקה במודל Gateway
הגולש נשאר בתחומי האתר בו בחר לרכוש מוצרים
סליקת כרטיסי אשראי בזמן אמת בממשק מול חברות האשראי
פרטי כרטיס האשראי נשמרים בשרת המאובטח של ספקית השירות
הכסף עובר ישירות לחשבון הבנק שלבעל העסק

רמת אבטחת הנתונים בשרתי הספקיות לשירותי סליקת כרטיסי אשראי באינטרנט, הינם קריטיים לחוסנו ואמינותו של העסק שלך.

VeriPay היא מערכת סליקה היחידה מסוגה, המוסמכת והמאושרת על ידי ארגון PCI לתקן אבטחת מידע ונתונים המחמיר ביותר PCI: DSS Level 1.