PCI certificering

Vi gik med samme tanker, og skrev derfor til PBS - svaret var:

Som udgangspunkt skal alle bruge hosted en løsning. Men som du nævner er i
nogle tilfælde mulighed for at forretninger kan få dispensation. Kun
forretninger der opfylder følgende kriterier kan komme i betragtning til
dispensation:

•Har over 20,000 transaktioner årligt

•Er en del af en større eksisterende forretning som allerede har en
accepteret ikke hosted løsning

•Allerede er compliant dvs. har ”grøn” SAQ og kvartalsvis får udført
”grønne” sikkerhedsskanninger

Hvis du mener at kunne opfylde dispensations kravene så send mig dit
forretningsnavn og PBS forretningsnummer, så skal jeg se nærmere på sagen.
Jeg gør opmærksom på at det SKAL være en forretning, ikke et webhotel eller
andet.

Vi anbefaler klart at man overgår til en hosted løsning da det er mere
sikkert.

Vi er gået i gang med at omkode shoppen i stedet. ;)

Jeg lavede en custom integration fra VirtueMart til Fribetaling sidste år og den bruger fribetalings remoteload og det ser næsten helt ud som om det er det samme website der er dog typisk i remoteload løsninger begrænsninger i forhold til at du ikke kan loade scripts af nogen art og du typisk også må bruge lidt mere traditionel tabel baseret kodning for at det loader helt problemfrit.