Craftgate’ten yeni entegrasyon modeli: Secure Fields ile işletmelerin PCI DSS sorumluluğu hafifliyor
Ödeme platformu Craftgate, online ödeme alan işletmelere hem tasarım özgürlüğü hem de PCI DSS yükümlülüklerinden muafiyet sağlayan Secure Fields özelliğini duyurdu.
Ödeme orkestrasyon platformu Craftgate, online ödeme kabul eden işletmeler için “Secure Fields” özelliğini duyurdu. Bu yenilik, işletmelere ödeme formlarında tasarım özgürlüğü ve aynı zamanda PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı) yükümlülüklerinin kapsamı dışında kalma imkanını bir arada sunuyor.
Online ödeme kabul eden işletmeler için ödeme formu yönetimi; güvenlik standartları, sertifikasyon süreçleri ve operasyonel takip gibi önemli sorumlulukları beraberinde getiriyor.
Bugüne kadar, kendi e-ticaret altyapılarını kullanan işletmeler genellikle iki seçenek arasında kalıyordu:
- API Entegrasyonu: İşletmelerin kendi tasarladığı formu kullanması ancak kart verisine doğrudan temas ederek PCI DSS denetim süreçlerinin getirdiği maliyet ve operasyonel yüklere katlanması.
- Hazır Ödeme Formları: PCI DSS kapsamı dışında kalmak için özelleştirme imkanı sınırlı olan hazır formları tercih etmesi.
Secure Fields Nasıl Çalışıyor?
Craftgate’in geliştirdiği Secure Fields, bu iki seçeneğin güçlü yönlerini birleştiriyor. Özel geliştirme yapan işletmeler, ödeme formunun tasarımını marka kimliklerine göre diledikleri gibi özelleştirebilirken; kart verisine temas eden hassas alanlar Craftgate’in PCI DSS Level 1 sertifikalı altyapısı üzerinden işleniyor.
Böylece işletmeler, kendi tasarladıkları ödeme formunu kullanmaya devam ederken PCI DSS kapsamı dışında kalıyor. Bu teknoloji, kullanıcı deneyimini özelleştirmek isteyen işletmeler için hız, uyumluluk, düşük entegrasyon maliyeti ve geliştirme verimliliği avantajları sunuyor.
Craftgate Kurucu Ortağı ve CEO’su Hakan Erdoğan, Secure Fields sayesinde işletmelerin ödeme sayfasında tam kontrol sahibi olduğunu ve PCI DSS uyumluluğunun Craftgate tarafından hizmet olarak sağlandığını belirtti.