Valideringskraven för PCI-efterlevnad beror på transaktionsvolymen

Vilka PCI-krav som gäller för handlare beror på antalet transaktioner – online och i fysisk miljö – som de hanterar årligen per kortutgivare. Om organisationen hanterar över 6 miljoner transaktioner med Visa eller MasterCard, över 2,5 miljoner transaktioner med American Express eller anses tillhöra "nivå 1" av något annat kortbetalningsnätverk, måste den gå igenom en mer utförlig process för PCI-efterlevnad.

Stripe meddelar dig i förväg när du är på väg att nå tröskelvärdet på 6 miljoner (nivå 1), så att du har tid att förbereda dig för en fullständig PCI DSS-validering. För handlare på nivå 1 erbjuder vi även PCI-paket som kan bidra till att minska valideringstiden från flera månader till några dagar. Om du behöver anlita ett QSA-företag (Qualified Security Assessor) kan vi även förmedla kontakten till revisorer som känner till Stripes integrationsmetoder.

Mer information om hur nivåer definieras finns i vår guide till PCI-efterlevnad.