Glossário de pagamentos
O que é PCI DSS
Padrão de segurança das bandeiras para qualquer sistema que armazena, processa ou transmite dados de cartão.
O PCI DSS define controles de rede, criptografia, acesso e monitoramento para proteger números de cartão. Quem recebe esses dados no próprio servidor precisa cumprir o padrão e, conforme o volume, passar por auditoria.
O jeito mais simples de reduzir esse esforço é nunca receber o número do cartão: o cliente digita os dados numa página hospedada pela plataforma de pagamentos, e o sistema da empresa só recebe o resultado.
Na McpfPay
Na McpfPay, o cartão é digitado na página de pagamento hospedada pela infraestrutura. Os dados do cartão não passam pelo gateway nem pelo ERP.