Site Web Besoin d'un compte marchand séparé?

Question

J'ai une question sur le développement efficace et légal d'un site web.

J'ai pris des commandes par téléphone au cours des dernières années et je veux maintenant prendre les commandes en ligne sur mon site Web. J'ai entendu dire que l'utilisation du compte marchand existant n'est pas conforme à ECI, mais qu'il faut plutôt un nouveau compte marchand Internet. Parmi ceux qui ont eu ce genre d'expérience dans le développement web, ai-je besoin d'un nouveau compte marchand en ligne séparé (avec une passerelle de paiement)? Ou, puis-je utiliser mon compte marchand que j'ai utilisé dans le passé?

Si j'ai besoin d'un nouveau compte marchand Internet, où est le document/preuve qui dit cela?

Answer 1

Je suppose que cela est en référence à this thread?

En ce qui concerne la légalité, les lois varient d'un état à l'autre, il sera donc difficile de vous donner des conseils. Même alors, la plupart des États n'ont pas beaucoup de lois régissant cela.

Vos plus gros problèmes proviendront de l'industrie des cartes de paiement et de votre fournisseur de compte marchand. Il est contraire aux directives Visa et MasterCard d'utiliser un compte marchand traditionnel pour les commandes Internet. It is also against Visa and MasterCard rules to use non-ECI compliant means (e.g. a credit card terminal) to process Internet orders. Toutes les commandes Internet doivent se déclarer pour chaque transaction. Les terminaux de cartes de crédit ne peuvent pas faire cela. En outre, pour accepter des commandes en ligne et les entrer dans un terminal de carte de crédit, vous violez l'état PCI rules qui vous empêche de stocker des informations CVV. Vous vous forcez également à adopter la conformité PCI complète, car vous serez obligé de stocker des informations de carte de crédit qui est difficile à faire et un coup de douleur royal. L'utilisation de votre compte marchand non swipe pour les commandes Internet, même pour la même entreprise, peut entraîner une mise en garde, une amende importante, la fermeture du compte marchand et l'ajout de l'entreprise à the Match File. Une fois que vous êtes sur le fichier de correspondance, vous êtes sur liste noire et vous ne pouvez plus obtenir un vrai compte marchand.

Votre meilleure action est d'appeler votre fournisseur de compte marchand et d'en discuter avec eux.Ils sont les meilleures personnes à qui parler.

FYI, j'ai travaillé dans l'industrie pendant 6 ans. J'ai travaillé directement avec les banques acquéreuses et leurs équipes de souscription et de sécurité. Je sais qu'il est tentant d'utiliser le compte de détail, mais cela va à l'encontre des lignes directrices établies par Visa et MasterCard et ne fera que causer de gros problèmes. Obtenez le deuxième compte et utilisez une passerelle de paiement pour traiter les paiements. Faire autre chose serait un risque commercial nécessaire.

Answer 2

Cela va vraiment varier en fonction de votre configuration actuelle.

Il n'y a presque certainement aucune loi explicite à ce sujet.

La documentation/preuve figurera dans le contrat que vous avez signé avec votre fournisseur de services actuel. Vous avez gardé une copie, n'est-ce pas? Cela dit, si votre fournisseur actuel veut vous facturer un tarif déraisonnable pour ce service, allez en chercher un autre. Il peut y avoir une option moins chère offerte par quelqu'un d'autre. Ce dont vous avez besoin de comprendre, c'est que vous NE POUVEZ PAS accepter les numéros de carte client en ligne, puis les saisir à la main dans votre système de commande téléphonique existant. Ceci est sans aucun doute contraire à vos conditions d'utilisation et vous exposerait à une responsabilité juridique très grave.

Toute solution pour la commande en ligne DOIT être structurée de telle sorte que votre système ne stocke pas le numéro de carte pour une période de temps. Si vous voulez construire un système qui enregistre des numéros de cartes, soyez prêt à payer 6 chiffres par an en frais de vérification et de conformité.