オンラインクレジットカード処理

最近クレジットカードをオンラインで受け付けるのが難しくなっています。PSPINCでもカード番号をオンラインで受け取る仕組みはなくして行くようにしています。その代わりに PayPal のような仕組みを取り入れて、カード情報は自社サーバーを通らないように開発は行なっています。

それでもダメだという銀行もあります。その場合は PCI (The Payment Card Industry) Data Security Standard と言う審査を受けることが必要になるのですが、これにもレベルがたくさんあって、PPSINC でも既に幾つかはクリアしているのですが、トップレベルをクリアするにはコストと時間がかかります。

で、PCI を通ると安心かというとそうでもないのです。やはりPSPINCではカード支払いは情報が自社サーバーを通らない方向に進んでゆくほうが良いと考えています。