Voxpay obtient la certification PCI-DSS de niveau 1 pour la 7éme année consécutive !

Nous sommes très fiers de vous annoncer que Voxpay a renouvelé sa certification PCI-DSS de niveau 1. On ne change pas une équipe qui gagne puisque depuis 2017, la sécurisation des transactions et des données de paiement a toujours été l’une de nos priorités principales.

Ce renouvellement annuel est le témoin de notre engagement proactif pour se conformer aux dernières réglementations de sécurité mises en place dans le secteur du paiement, ainsi que de notre volonté d’être un acteur d’innovation pour fournir à nos clients des solutions qui les protègent et les soutiennent pour lutter contre la fraude. 

Et comme on ne fait pas les choses à moitié : 100% des solutions proposées sur la plateforme Voxpay sont certifiées PCI-DSS 4.0 ! 

Pourquoi la certification PCI-DSS de niveau 1 est essentielle pour Voxpay et ses clients ?

• Elle permet d’assurer à l’entreprise qu’elle respecte les normes de sécurité les plus strictes pour le traitement des paiements, évitant ainsi des sanctions potentielles. Cette mise en conformité est exigée par les contrats bancaires de vente à distance (VAD) et de vente à distance sécurisée (VADS). 

• Elle garantit que les solutions proposées par Voxpay emploient des méthodes de sécurité strictes pour assurer la légitimité des transactions telles que l’authentification forte, ou le 3-D Secure. 

• Elle améliore la confiance des clients et partenaires commerciaux en démontrant votre engagement envers la sécurité des transactions. Un élément essentiel pour protéger l’image de marque.

• Elle positionne votre entreprise comme un leader en matière de sécurité des paiements, ce qui constitue un facteur de différenciation sur le marché.

• Elle assure une réduction des coûts liés aux incidents et failles potentielles de sécurité (amendes de non-conformité, violations de données, cyber attaques etc.).

PCI-DSS 4.0 : l’évolution des exigences

Bien que la version 3.2.1 de la certification soit encore valable jusqu’en 2025, Voxpay a pris les devants pour s’assurer de s’aligner sur les nouvelles exigences demandées et s’est donc naturellement attelé à l’obtention de la version PCI-DSS 4.0, étant 4.0 ready depuis 2023. Pour cela, nous avons été accompagnés par un évaluateur de sécurité qualifiée (QSA) - la société CNPP - pour réaliser un audit strict et obtenir la certification.

La version 4.0 met davantage l’accent sur une approche basée sur les risques, en identifiant et en évaluant les menaces potentielles pour la sécurité des données des cartes de paiement. Elle apporte des changements importants qui renforcent la sécurité des données des titulaires de cartes de paiement tels que la nécessité pour les entreprises de faire preuve d’une totale transparence quant à leur mise en conformité, l’utilisation de services Cloud respectant eux-aussi les normes PCI-DSS, la nécessité d’utiliser un chiffrement multicouche pour le stockage des données etc. Même si ces changements peuvent engendrer des coûts et des défis supplémentaires, ils sont essentiels pour faire face à l’évolution des menaces de sécurité. 

Nous vous recommandons de consulter l’article suivant pour vous familiariser avec les nouvelles exigences imposées par le PCI-DSS : https://voxpay.fr/blog/qu-est-ce-que-le-pci-dss-version-4/ 

Pour en savoir plus sur les exigences de l’obtention de la certification PCI-DSS, suivez ce lien : https://www.pcisecuritystandards.org/lang/fr-fr/