Come raccogliere in sicurezza il conto bancario dal sito web?

Question

Come raccogliere in sicurezza il conto bancario dal sito web?

#1 da (5 voti)
#2 da (1 voti)

0

Desidero raccogliere informazioni sui conti bancari dai miei clienti sul mio sito web.

Mi piacerebbe farlo attraverso un modulo, poi lo scaricherò su un PC, lo stamperò e poi lo cancellerò dal sito web. O eventualmente, inviarlo in qualche luogo esterno subito dopo che l'utente ha inviato il modulo in modo che non venga mai memorizzato sul sito web.

L'obiettivo è quello di ricevere le informazioni di pagamento senza dover chiedere al cliente di stampare, compilare manualmente e inviarlo via fax. E compire questo senza dover utilizzare un gateway di pagamento esterno.

encryption tls protocols pci-dss

posta Alexandru Trandafir Catalin 02.07.2012 - 13:16

fonte

2 risposte

Leggi altre domande sui tag encryption tls protocols pci-dss

Quanta sicurezza dovrei usare per la mia applicazione web? canale YouTube impazzito!

score 5 · Answer 1

La semplice risposta è no. Non gestire le informazioni finanziarie se non assolutamente necessario. Guarda in processori di pagamento di terze parti. Sostenerli è molto più facile che affrontare le sfide legali e tecniche della gestione di informazioni sensibili come i numeri di conto bancario. Inoltre, ospitando queste informazioni, stai facendo di te e dei tuoi clienti un obiettivo.

Vedi Elaborazione pagamenti mensile e altri simili.

score 1 · Answer 2

@Alexandru - Suggerirei di dare un'occhiata a tutte le domande taggate PCI così come sono una serie di regole sul modo in cui gestisci i dati del conto bancario / della carta di credito.

Dopo averlo fatto, potresti decidere di non volere quella responsabilità - può costare una quantità significativa di gestire questi dati in modo sicuro a un livello accettabile per l'iniziativa Carta di pagamento.

Se desideri gestirlo da solo, ricorda che SSL può essere un modo molto sicuro per trasferire i dati, ma dovrai proteggerli per tutto il tempo che è nei tuoi sistemi, sia che si tratti di sistemi elettronici o di archiviazione cartacea .