אבטחת שירותי החיובים של Wix ותקן PCI

ב-Wix השמירה על בטחון הנתונים הרגישים של המשתמשים והמשתמשות שלנו הוא בחשיבות העליונה ביותר, עם רמת מחויבות של 100% בהגנה על הנתונים.

קוד ה-PCI DSS הוא תקן לאבטחת מידע לארגונים או חברות שמקבלים תשלומים בכרטיסי אשראי. התקן מסייע ביצירת סביבה בטוחה כי הוא מגדיל את כמות הנתונים על בעלי הכרטיסים ובכך מפחית מקרים של הונאות בכרטיסי אשראי.

Wix עומדת בכל דרישות תקן PCI DSS ‏(Payment Card Industry Data Security Standards) ומוסמכת כספקית שירות וכסוחרת ברמה 1. חברה חיצונית בודקת את Wix מדי שנה כדי לוודא שהיא עומדת בדרישות ה-PCI DSS ובדרישות המתעדכנות של תקני PCI.

יישומי ה-PCI של Wix פועלים בסביבה ייעודית - עם הפרדה מתהליכי המוצרים והשרתים אחרים - בהתאם לתקני PCI הגבוהים ביותר.

בתוך סביבת ה-PCI שלנו, אנחנו שומרים על הסטנדרט הגבוה ביותר של אמצעי הצפנה ואחסון באמצעות FIPS 140-2-certified HSM (Hardware Security Module). ההצפנה של נתוני המשתמשים שלנו נעשית ב-AES-256, שיטת ההצפנה הנפוצה בתעשייה.

תאימות ל-ISO 27001
Wix עברה ביקורת וקיבלה אישור הסמכה לתקן ISO 27001. הסמכת ISO 27001 מגדירה את שיטות העבודה המומלצות בתעשייה לניהול סיכוני אבטחה. 

תאימות ל-ISO 27701
Wix עברה ביקורת וקיבלה אישור הסמכה לתקן ISO 27001. הסמכת ISO 27701 עוסקת בשיטות עבודה מומלצות בתעשייה לניהול פרטיות הנתונים.

תאימות ל-ISO 27017
Wix עברה ביקורת וקיבלה אישור הסמכה לתקן ISO 27017. הסמכת ISO 27017 עוסקת בשיטות עבודה מומלצות בתעשייה לטכניקות אבטחה בסביבת מחשוב ענן ציבורי.

Wix עברה ביקורת וקיבלה אישור הסמכה לתקן ISO 27032. הסמכת ISO 27032 מתארת שיטות מומלצות בתעשייה לניהול מערכות אבטחת מידע בסביבת סייבר.

Wix עברה ביקורת וקיבלה אישור הסמכה לתקן ISO 27035. הסמכת ISO 27035 מתארת שיטות מומלצות בתעשייה לניהול אירועי אבטחה.

Transfer Layer Security ‏(TLS) הוא פרוטוקול שעוזר להגן על העסקאות הכספיות שלכם אונליין על ידי הבטחת תקשורת מאובטחת ברשת.

מועצת ה-PCI ‏(PCI Council) מציינת שכל ארגון שמתעסק בעסקאות בכרטיסי אשראי צריך להשתמש ב-TLS 1.2 ואילך כדי לעמוד בתקני PCI DSS.

Wix משתמשת ב-Transport Layer Security ואכן עומדת בתקני תאימות PCI DSS.
אנחנו מאפשרים לפחות TLS 1.2, כדי שמכשירים ודפדפנים לא מעודכנים יוכלו לגשת לאתר בדומיין שלכם כשהם מנסים לצפות בו. במקביל, האתרים שלנו מתירים את הגרסה העדכנית ביותר של TLS לדפדפנים שתומכים בה.

יכול להיות שגולשים שיש להם דפדפנים ותיקים יותר יוכלו להיכנס לאתר שלכם. עם זאת, אם פרוטוקולי המכשירים הישנים שלהם לא עומדים בתקני אבטחת PCI, יכול להיות שהם לא יוכלו להשלים עסקה.

הקליקו על השאלות למטה לפרטים נוספים על האבטחה אונליין של Wix.