Кто его придумал
Совет PCI Security Standards Council, основанный Visa, Mastercard, American Express, Discover и JCB. Требования обязательны для всех, кто обрабатывает или передаёт данные карт.
Безопасность
Сертификат PCI DSS | MULENPAY
Соответствие стандарту безопасности данных платёжных карт подтверждено сертификатом. Ниже — его данные, сам документ и то, что из этого следует для магазина, который принимает оплату.
Документ
Данные сертификата
Всё, что написано в документе, — здесь текстом: цифры из картинки не читает ни поисковик, ни человек с телефона
- Держатель
- RBY Commerce Ltd
- Стандарт
- PCI DSS 4.0.1
- Идентификатор
- 873-JJD939333
- Дата выдачи
- 22 июня 2026
- Действует до
- 22 июня 2027
- Кем подтверждён
- Ежегодный QSA-аудит, Audit Aliance Ltd
Что это
Что такое PCI DSS
Стандарт написали сами платёжные системы — не государство и не отраслевая ассоциация
Что он требует
Шифрование данных карты, ограничение доступа к ним, журналирование, регулярное сканирование сети и проверку процессов, а не только техники.
Как подтверждается
Аудитом квалифицированного аудитора (QSA) — раз в год, с проверкой на месте. Сертификат выдаётся на год и после этого требует повторного аудита.
Для магазина
Что это меняет для вас
Номера карт не приходят к вам
Данные карты покупатель вводит на стороне платёжного сервиса. На ваш сервер номер, срок и код проверки не попадают — значит и хранить их не нужно.
Меньше требований к вам
Объём собственных обязательств магазина по стандарту зависит от того, как устроена интеграция: чем меньше данных карты проходит через ваш код, тем короче ваш собственный опросный лист.
Проверяемый документ
Сертификат — не значок на странице: у него есть номер, срок и аудитор, и всё это можно сверить.
Честно
Чего сертификат не делает
Об этом обычно молчат, а знать это стоит до подключения
Не отменяет чарджбэки
Стандарт про защиту данных карты, а не про споры по операциям. Порядок оспаривания описан отдельно, в политике возвратов и чарджбэков.
Не заменяет антифрод
PCI DSS не решает, пропустить платёж или отклонить. За это отвечают 3-D Secure и антифрод — это другие механизмы.
Не покрывает ваш сайт
Сертификат выдан сервису и относится к его периметру. Безопасность вашего сайта, доступов и админки остаётся на вашей стороне.
Вопросы и ответы
Частые вопросы
У документа есть номер — 873-JJD939333 — и указан аудитор, проводивший проверку. Сам файл открыт по ссылке на этой странице, а не спрятан за формой. Сверить статус можно у аудитора: он выдал документ и отвечает за его действительность.
На сертификате уровня нет: там указан стандарт (4.0.1), держатель, номер и срок. Уровни PCI DSS — от четвёртого к первому — определяются годовым объёмом транзакций, и на этом документе они не заявлены. Поэтому на страницах сайта про «Level 1» нигде не написано, хотя такая формулировка встречается в отрасли часто.
Зависит от того, как устроена интеграция. Если данные карты вводятся на стороне платёжного сервиса и через ваш код не проходят, ваш собственный объём требований минимален. Если вы принимаете номера карт у себя — требования к вам полные, и это отдельная дорогая история.
Сертификат действует до 22 июня 2027 года, дальше нужен новый аудит. Это обычный годовой цикл: QSA проверяет соответствие заново и выдаёт документ на следующий период.
Что почитать
Похожие страницы
Что такое PCI DSS и зачем он продавцу
Короткий ответ про стандарт и про то, что остаётся на стороне магазина.
Оплата банковскими картами
Как устроен приём карт и почему форма оплаты не должна жить на вашем сайте.
О компании
Кто оказывает услуги, на чём построена инфраструктура и какие документы есть.
Возвраты и чарджбэки
Порядок оспаривания операций — то, чего сертификат не покрывает.
Готовы принимать платежи?
Оставьте заявку — менеджер подберёт тариф и поможет с интеграцией.
Телефон
+1 (767) 555-0147
Международный номер
Телеграм-бот
@mulen_support_bot
Быстрые ответы 24/7
Юридический адрес
RBY Commerce Ltd.
8 Copthall, Roseau Valley, 00152, Commonwealth of Dominica
Оставить заявку
Заполните форму — менеджер свяжется с вами, подберёт условия и поможет с интеграцией.
