Sécurité

Depuis le lancement de l’offre SIPS la sécurité des transactions de paiement à distance est au cœur des préoccupations. Atos Worldline a mis au point des outils efficaces pour protéger les commerçants comme les porteurs de carte contre d’éventuelles tentatives de fraudes.

Les données utilisées pour le paiement sont cryptées suivant le protocole SSL (Secure Locket Layer) et sont stockées sur des serveurs hautement sécurisés d’Atos Worldline. Les commerçants n’ont ainsi à aucun moment accès au numéro de carte de leur client.

Outils de lutte contre la fraude

Un ensemble d’outils de lutte contre la fraude est mis à disposition des commerçants afin de diminuer le risque d’impayé lié à la vente à distance et l’usurpation de numéros de carte.
Voici quelques outils utilisés par SIPS pour lutter contre la fraude :

Gestion de l’encours porteur
La gestion de l’encours porteur est un système automatique qui informe le commerçant qu’une carte a déjà été utilisée à plusieurs reprises pour effectuer des paiements. Dès règles de gestion permettent à chaque commerçant de gérer, d’évaluer et d’automatiser ses risques et prises de décision sur l’acception du paiement.
Liste grise
Fonction à travers laquelle le commerçant peut décider de bloquer les cartes qui ont fait l’objet d’un niveau de fraude élevé.
Scoring carte
Pour une meilleure prévention de la fraude, SIPS surveille l’activité des cartes qui entre dans ses systèmes et évalue automatiquement leur potentiel de fraude.
Address Verification System (AVS)
Pour les commerçants anglais : en plus des données de paiement, l’adresse de l’acheteur est vérifiée.
Garantie de chèques
Pour le paiement par chèque, SIPS s’est associé à Garantie Chèque Service, pour garantir financièrement les paiements qui ont fait l’objet d’un accord préalable.
Corrélation adresse IP/Carte
La solution SIPS restitue dans la réponse en temps réel et dans les journaux, le code pays de l’adresse IP de l’internaute acheteur. Ce contrôle est souvent utilisé en complément de la détection du pays d’émission de la carte bancaire de l’acheteur.

SIPS est certifié PCI DSS (Payment Card Industry Data Security Standard)

Pour garantir la sécurisation des données sur la plate-forme de paiement SIPS Atos Worldline est certifié PCI DSS par Visa et Mastercard
PCI DSS est un standard de sécurité international garantissant la sécurité des données sensibles des porteurs de carte.
La certification PCI DSS est accordée par un organisme indépendant qui effectue un contrôle sur 12 points de sécurités répartis en six catégories :

La structure et la maintenance du réseau sécurisé
La protection des données des porteurs de carte
Les outils de luttes contre des intrusions
La mise en place de contrôles d’accès
La régularité des tests sur le réseau
Le maintien d’une politique de sécurité

> SIPS sur le site d'Europay.
> VISA Europe.
> Certificat Ubizen.

Hébergement

L’ensemble des transactions effectuées avec la solution de paiement SIPS sont réalisées dans un environnement hautement sécurisé respectant les plus hautes exigences de sécurité actuelles.