قوانین و مقررات

قوانین و مقررات پرداخت امن به مجموعه ای از دستورالعمل ها و الزامات اشاره دارد که انتقال امن و قابل اعتماد وجوه بین دو یا چند طرف را تضمین می کند. این مقررات برای محافظت از مصرف کنندگان و بازرگانان در برابر کلاهبرداری، سرقت و سایر انواع جرایم مالی وضع شده است. برخی از مهمترین قوانین و مقررات پرداخت امن عبارتند از:

• انطباق با PCI DSS: استاندارد امنیت داده صنعت کارت پرداخت (PCI DSS) مجموعه ای از استانداردهای امنیتی است که توسط شرکت های بزرگ کارت اعتباری ایجاد شده است تا اطمینان حاصل شود که بازرگانانی که پرداخت های کارت اعتباری را می پذیرند، محیط های پردازش پرداخت امن را حفظ می کنند.
• احراز هویت قوی مشتری (SCA): SCA یکی از الزامات دستورالعمل خدمات پرداخت اتحادیه اروپا (PSD2) است که استفاده از احراز هویت دو مرحله ای (2FA) را برای تمام پرداخت های آنلاین بیش از 30 یورو الزامی می کند.
• مقررات مبارزه با پولشویی (AML): مقررات AML برای جلوگیری از پولشویی و سایر جرایم مالی وضع شده است. این مقررات مؤسسات مالی را ملزم می کند که هویت مشتریان خود را تأیید کرده و هرگونه فعالیت مشکوک را گزارش کنند.
• الزامات مشتری خود را بشناسید (KYC): الزامات KYC برای اطمینان از اینکه مؤسسات مالی درک کاملی از مشتریان خود، از جمله هویت، منابع درآمد و سایر اطلاعات مرتبط دارند، وجود دارد.
• انطباق با صنعت کارت پرداخت (PCI): انطباق با PCI مجموعه ای از استانداردهایی است که توسط شرکت های بزرگ کارت اعتباری ایجاد شده است تا اطمینان حاصل شود که بازرگانانی که پرداخت های کارت اعتباری را می پذیرند، محیط های پردازش پرداخت امن را حفظ می کنند.
• EMV Compliance: انطباق EMV مجموعه ای از استانداردها برای پرداخت های اعتباری و کارت نقدی مبتنی بر تراشه است. این امر مستلزم آن است که تاجران کارت‌های دارای تراشه را بپذیرند و از پایانه‌های پرداخت امن برای پردازش تراکنش‌ها استفاده کنند.
• انطباق با رمزگذاری نقطه به نقطه صنعت کارت پرداخت (PCI): مطابقت با P2PE مجموعه ای از استانداردها برای رمزگذاری داده های کارت اعتباری و بدهی در طول فرآیند پرداخت است. این امر مستلزم آن است که تاجران از پایانه های پرداخت استفاده کنند که داده ها را از نقطه فروش تا پردازشگر پرداخت رمزگذاری می کند.
• مقررات عمومی حفاظت از داده ها (GDPR): GDPR مجموعه ای از مقررات است که توسط اتحادیه اروپا برای محافظت از حریم خصوصی و داده های شخصی شهروندانش ایجاد شده است. این امر مستلزم آن است که کسب‌وکارها رضایت صریح مشتریان را برای جمع‌آوری، پردازش و ذخیره داده‌های شخصی خود دریافت کنند.

به طور کلی، این مقررات با هم کار می کنند تا یک محیط پردازش پرداخت امن و قابل اعتماد ایجاد کنند که از مصرف کنندگان و بازرگانان در برابر کلاهبرداری مالی و سایر انواع جرایم مالی محافظت می کند.