|
Paiement via
Sips Paypage
|
- Pages de paiement hébergées chez Worldline Sips.
|
- Vous ne stockez pas les informations carte, vous n'avez
donc pas de contraintes PCI DSS.
|
- La personnalisation des pages de paiement est plus limitée
que si vous hébergiez ces pages.
|
SAQ-A
|
|
Paiement via Sips Paypage iFrame.
|
- Pages de paiement hébergées chez Worldline Sips.
|
- Vous ne stockez pas les informations carte, vous n'avez
donc pas de contraintes PCI DSS.
- Vous pouvez personnaliser comme vous le souhaitez la page
HTML contenant l'iFrame de paiement, car elle est hébergée
chez vous.
|
- La personnalisation de l'iFrame de paiement est plus
limitée que si vous hébergiez ce contenu.
|
SAQ-A
|
|
Paiement MOTO via Sips Paypage.
|
- Le client communique ses informations de paiement par mail
ou téléphone.
- Vous saisissez les informations sur les pages de paiement
hébergées chez Worldline Sips
|
- Vous utilisez les pages de paiement prêt à l'emploi gérées
par Worldline Sips
|
- Vous manipulez des numéros de carte, vous devez respecter
les contraintes PCI DSS concernant la gestion des numéros de
carte.
|
SAQ-D
|
|
Paiement via Sips Office.
|
- Pages de paiement hébergées sur votre site.
- Si vous avez besoin de conserver le numéro de carte, vous
devez le stocker dans votre base de données.
|
- Vous pouvez personnaliser les pages de paiement comme vous
le souhaitez car elles sont hébergées chez vous.
|
- Vous devez respecter les contraintes PCI DSS concernant le
stockage des numéros de carte.
|
SAQ-D
|
|
Paiement
avec tokenisation du numéro de carte.
|
- Pages de paiement hébergées sur votre site.
- Le token est un identifiant partagé par vous et
Worldline Sips.
- Il remplace le numéro de carte (PAN).*
- Si vous avez besoin de conserver le numéro de carte, vous
stockez un token du numéro de carte dans votre base de
données.
|
- Vous pouvez personnaliser les pages de paiement comme vous
le souhaitez car elles sont hébergées chez vous.
- Le token n'est pas une donnée sensible.
- Il contribue au respect des normes PCI DSS.*
|
- Vous devez stocker et gérer chaque token utilisé.
|
SAQ-D
|
|
Paiement via Sips Office avec le chiffrement côté
client (CSE).
|
- Pages de paiement hébergées sur votre site.
- Chiffrement des données sensibles avant leur transmission
à vos serveurs et aux serveurs Worldline Sips.
|
- Vous pouvez personnaliser les pages de paiement comme vous
le souhaitez car elles sont hébergées chez vous.
- Votre serveur reçoit les données sensibles chiffrées
(aucune transmission d'information en clair sur votre serveur)
pour une mise en conformité simplifiée avec les
normes PCI-DSS.
|
- Vous devez gérer une clé de sécurité supplémentaire liée
au CSE.
|
SAQ A-EP
|
|
Paiement via Sips In-App.
|
- Pages de paiement internes à l'application mobile.
- Chiffrement des données sensibles avant leur transmission
aux serveurs .
|
- Vous pouvez personnaliser les pages de paiement comme vous
le souhaitez car elles sont internes à l'application
mobile.
- Votre serveur ne reçoit pas les données sensibles, elles
sont transmises de l'application mobile directement vers le
serveur Sips In-App.
|
- Vous devez gérer un service supplémentaire pour
initialiser le paiement Sips In-App.
|
SAQ A-EP
|
|
Paiement via Sips Office avec Sips Hosted Fields.
|
- Pages de paiement hébergées sur votre site.
- Saisie des données sensibles dans les iframes hébergées chez Worldline Sips.
|
- Vous pouvez personnaliser les pages de paiement comme vous
le souhaitez car elles sont hébergées chez vous.
- Vous ne stockez pas les informations carte, vous avez donc moins de contraintes PCI DSS.
|
- Vous devez gérer un service supplémentaire pour initialiser les iframes hébergées par Worldline Sips.
|
SAQ A
|
|
Paiement MOTO via Sips Office Extranet.
|
- Le client communique ses informations de paiement par mail
ou téléphone.
- Vous saisissez les informations dans Sips Office Extranet
|
- Vous n'utilisez qu'un seul outil, géré par Worldline Sips, pour créer et gérer vos transactions
|
- Vous manipulez des numéros de carte, vous devez respecter
les contraintes PCI DSS concernant la gestion des numéros de
carte.
|
SAQ-D
|
