En fonction du processeur de carte de crédit de votre boutique en ligne, des frais de conformité PCI peuvent vous être facturés. Lors de l'exécution d'un boutique en ligne il est essentiel de comprendre ce que signifie réellement la conformité PCI et comment elle vous protège, vous et vos clients, contre la perte d'informations précieuses sur les transactions.
Je recommanderais de consulter le Guide de conformité PCI du Security Standards Council pour avoir toutes les informations, mais pour une définition rapide, la conformité PCI signifie essentiellement que les informations de paiement de vos clients sont traitées sur un réseau sécurisé, afin que personne ne puisse accéder à ces informations s'il tente d'attaquer votre boutique en ligne.
Lorsque vous vous inscrivez avec un processeur de carte de crédit et société de passerelle de paiement, ils sont tous deux tenus de respecter les normes PCI, et nombre d'entre eux vont même au-delà de fournir des services et des outils supplémentaires de conformité PCI.
Quoi qu’il en soit, si vous payez des frais pour une conformité à la norme PCI, cela peut vous amener à vous demander à quoi sert cet argent. Est-ce simplement une escroquerie de la part des processeurs de cartes de crédit pour vous faire gagner plus d'argent ou l'entreprise offre-t-elle des services légitimes de conformité PCI pour protéger votre magasin? Continuez à lire pour le découvrir.
Les frais de conformité PCI dépendent complètement de la société qui les charge
Il n'y a pas de réponse claire à cette question, sauf que certaines sociétés de traitement de cartes de crédit vous aident avec les frais, alors que d'autres ne le sont pas.
En fait, votre processeur de carte de crédit tombe probablement dans l'une de ces catégories en termes de frais de conformité PCI:
- Votre processeur de carte de crédit vous facture des frais, mais ne fournit aucune assistance.
- Votre processeur de carte de crédit vous facture des frais et vous fournit un support de conformité.
- Votre entreprise de traitement de carte de crédit ne vous facture aucun frais car elle ne pense pas en avoir besoin.
Dans un sens, vous devez donc effectuer vos propres recherches pour déterminer ce qui se passe à huis clos. Il y a de fortes chances que le processeur prenne simplement votre argent, mais d'un autre côté, de nombreux processeurs ont une culture consistant à ne facturer que l'assistance qu'ils offrent.
À quoi pouvez-vous vous attendre à payer pour une taxe de conformité PCI traditionnelle?
Encore une fois, tout dépend de votre processeur, mais j'ai vu des frais mensuels et annuels sur marchand relevés de facturation.
D'après mon expérience, le tarif moyen est d'environ $ 150 par an, mais cela peut aller jusqu'à $ 250 par an. En général, j'ai constaté que les frais les plus élevés surviennent lorsque vous êtes facturé sur une base mensuelle, car les paiements d'étalement sont plus faciles à cacher.
Qu'est-ce que le marchand (vous) reçoit en retour pour payer les frais de conformité PCI?
La conformité PCI étant un sujet nouveau, vaste et complexe, il n’est pas si difficile pour les processeurs de cartes de crédit d’essayer de vous en procurer un rapide. Toutefois, si votre processeur fournit effectivement un service ou un produit en échange de ces frais, il se présente généralement sous les formes suivantes:
Education à la conformité
Il s’agit d’un domaine intéressant, car tout dépend si vous, le commerçant, communiquez avec le processeur de cartes de crédit pour vous renseigner sur la conformité PCI. L'idée de base est d'éduquer les commerçants sur l'importance de protéger les données des titulaires de carte au quotidien.
Cela peut prendre la forme de blogs, de forums, de lignes d'assistance client ou même de guides que vous pouvez télécharger et imprimer. La plupart de ces services sont offerts gratuitement sur les sites Web de processeurs, mais ils nécessitent un moyen de maintenir l’infrastructure pour éduquer le commerçant.
Scans mensuels et assurance
Une grande partie de ces tâches est confiée à des sociétés tierces, qui analysent votre site tous les mois pour vérifier si vous êtes en conformité et pour voir comment vous pouvez améliorer votre sécurité. Vous pouvez également bénéficier d'une assurance contre les violations de données au cas où certaines des informations sur les transactions de vos clients seraient compromises.
Malheureusement, il s’agit d’une des zones grises dont les transformateurs ont tiré parti, car une grande partie de l’assurance ne vous couvrira pas forcément très bien en cas de violation. Assurez-vous de contacter votre processeur pour comprendre les termes de l'assurance. Si cela ne vous aide pas vraiment, trouvez un nouveau processeur.
Dans l'ensemble, les analyses mensuelles et l'assurance peuvent vous coûter de 20 par mois à plus de 100 par an.
Frais de non-conformité
Ceci est souvent comparé à un agent de police qui donne un ticket de conduite avec facultés affaiblies au lieu de réserver la personne dans une cellule de prison pour la nuit.
En théorie, les frais de non-conformité sont censés contrôler les commerçants qui ne sécurisent pas correctement les informations financières des clients. Le seul problème est que les processeurs se contentent d'appliquer une sanction, au lieu d'éduquer les commerçants.
Des frais de non-conformité peuvent varier de $ 5 à $ 30 par mois. N'oubliez pas qu'il s'agit d'un frais évitable et que vous devriez pouvoir contacter votre processeur de carte de crédit pour comprendre comment vous pouvez vous débarrasser de ces frais à l'avenir. N'oubliez pas que le processeur ne vous contactera probablement pas pour vous apprendre la leçon.
Conseil professionnel: Assurez-vous de contacter votre processeur si des frais comme celui-ci apparaissent sur votre relevé. Dans l’ensemble, il s’agit de frais plutôt bidons, mais amovibles si vous agissez.
Prise en charge proactive de la conformité PCI
Parmi tous les frais pouvant être facturés pour la conformité PCI, c'est le plus utile, car cela signifie que votre processeur de carte de crédit joue un rôle actif pour vous appeler et vous faire comprendre les étapes à suivre pour rester PCI. Conforme.
Pensez au nombre de fois que votre société de traitement de carte de crédit vous a appelé ou vous a envoyé un courrier électronique pour discuter de la conformité PCI. Si c'est le cas, vous êtes en bonne forme. Votre argent va quelque part utile. Cependant, gardez à l'esprit que certaines entreprises facturent toujours trop pour ces services ou qu'elles se contentent de fournir des services, car elles savent que vous ne leur tendez pas la main.
Pouvez-vous vous débarrasser complètement des frais de conformité PCI?
La réponse à cette question est oui. Si vous estimez qu'aucun service n'est fourni pour la conformité PCI, procurez-vous un nouveau processeur de crédit qui le fait.
Si votre site n'est pas conforme, découvrez comment changer cela. Si des analyses mensuelles ou une assurance vous sont facturées, demandez au processeur de supprimer ces services ou de les vérifier pour voir s'ils en valent réellement la peine.
Globalement, la conformité PCI est juste un mot à la mode pour glisser quelques frais supplémentaires; Cependant, de nombreuses entreprises essaient véritablement de sécuriser votre boutique en ligne. Si vous avez des questions sur les frais de conformité PCI, faites-le nous savoir dans la section Commentaires ci-dessous.
Mon mari vient de remarquer qu'au cours des trois derniers mois, 19.99 $ ont été retirés de son compte de contrôle. par quelque chose appelé PCI. Il n'a jamais autorisé personne à prendre ce $. Il a contacté sa banque et ils lui ont donné une nouvelle carte de débit et lui ont dit que les $ seraient remboursés dans les 4 à 10 jours ouvrables. Quelqu'un peut-il expliquer ce qu'est le PCI et pourquoi il a ciblé mon mari ? Merci.