No mundo digital atual, em constante transformação, acompanhar as regulamentações de conformidade é um desafio que gera confusão. A versão 4 da Norma de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) traz um novo conjunto de requisitos anti-skimming que protegem os compradores contra a fraude, em particular, nos dados de pagamento. Trata-se de um passo importante e necessário, porém representa um obstáculo de conformidade novo e complexo para muitos comerciantes.
A boa notícia é que a Shopify facilita o cumprimento destes requisitos por parte dos comerciantes, porque lhes dá a possibilidade de se focarem na expansão e crescimento dos negócios. Assim, os comerciantes têm menos uma preocupação, pois a arquitetura da Shopify simplifica a conformidade PCI no check-out.
O labirinto de regulamentações em constante expansão
As regulamentações continuam a expandir-se, abrangem tudo, desde a privacidade e o acesso a dados até à acessibilidade web e à transparência no marketing. As alterações da conformidade PCI no check-out reforçam a segurança contra o skimming digital, um tipo de fraude em que os burlões roubam os dados dos cartões de crédito dos clientes durante a finalização da compra. Para isso, recorrem a código malicioso que lhes permite intercetar ou substituir campos de pagamento seguros. É assim que conseguem captar os dados introduzidos pelos utilizadores.
Os ciberataques à escala global que envolvem skimming digital têm aumentado constantemente nos últimos anos e comprometem os dados sensíveis dos clientes. Em 2019, o ataque de skimming digital conhecido como Magecart estava a operar ativamente em 3 126 lojas online. Este ataque seguiu-se a dois outros (artigo apenas em inglês) no mesmo ano, dirigidos a campus universitários e plataformas de e-commerce de hotéis.
Existem muitas atualizações importantes (apenas em inglês) na conformidade PCI no check-out, contudo, os comerciantes devem prestar especial atenção à secção 6.4.3, que impõe requisitos destinados a combater o skimming digital através da gestão eficaz dos scripts carregados e executados em todas as páginas de pagamento onde os dados do titular do cartão possam ser introduzidos.
Para reduzir o risco e cumprir as novas normas de privacidade, os comerciantes têm de fazer o inventário e manter uma lista atualizada de todos os scripts autorizados, verificar a sua integridade e implementar uma infraestrutura de relatório e aplicação para identificar violações. Estes scripts podem incluir verificações de identidade, carteiras digitais, adesões a comunicações de marketing e muito mais. No entanto, a maioria dos comerciantes tem uma visibilidade limitada relativamente a estas informações, o que dificulta o cumprimento das novas regulamentações.
Os comerciantes que não utilizam a Shopify precisam de utilizar plataformas de proteção do lado do cliente e ferramentas de segurança para gerir e autorizar scripts, só assim conseguem garantir que apenas os que são aprovados são executados. Estas ferramentas podem custar centenas de euros por mês e exigir bastante tempo e formação para a sua gestão. Além disso, podem afetar significativamente o desempenho do site, pois têm de ser carregadas antes dos restantes conteúdos e intercetar o carregamento e a execução de JavaScript no navegador.
Conformidade sem complicações com o check-out da Shopify
O check-out com melhor conversão da Shopify foi concebido para resistir a ameaças de segurança, com uma arquitetura à prova de falhas. Trata-se de um ambiente de execução gerido e seguro, criado para ajudar a gerir a conformidade e a garantir que todos os aspetos da proteção de dados cumprem as mais recentes normas.
A arquitetura da Shopify ajuda a garantir que apenas o código aprovado e fidedigno é executado durante o processo de check-out, com todos os scripts de terceiros isolados de forma segura, ou seja, colocados numa "sandbox". Isto impede a execução de qualquer script não autorizado. Posto isto, consegue proteger os clientes contra o roubo de dados ou de outras atividades nocivas que possam comprometer informações sensíveis.
Descubra como a Shopify potencia um check-out de alto desempenho e em conformidade PCI no check-out através de sandboxing, com o engenheiro Ilya Grigorik.
Para os comerciantes da Shopify, os requisitos da conformidade PCI no check-out serão integrados de forma perfeita no check-out, sem necessidade de qualquer trabalho adicional. A Shopify gere estas normas de segurança, para que os comerciantes se concentrem no crescimento do negócio sem terem de se preocupar com a conformidade e a proteção dos dados. Esta abordagem proativa oferece maior tranquilidade, garantindo um processo de check-out fiável e seguro.
Shopify Extensions: personalização sem compromissos
Apesar dos requisitos de segurança, os comerciantes Plus podem continuar a criar experiências de check-out únicas e a integrar os relatórios e análises necessários, com as Shopify Extensions ao longo de todo o percurso de compra. Enquanto as ferramentas de personalização tradicionais introduzem frequentemente vulnerabilidades de segurança e problemas de desempenho, a abordagem da Shopify mantém:
Segurança de nível empresarial: com as Shopify Extensions, todas as personalizações do check-out funcionam dentro de um ambiente de sandbox seguro, estando assim assegurada a conformidade com a versão 4 da PCI DSS.
Desempenho ultrarrápido: o check-out da Shopify está otimizado para a velocidade, permite até 40 000 check-outs por minuto, por loja.
Infraestrutura preparada para o futuro: é um ambiente de execução gerido e seguro, feito para ajudar a gerir a conformidade e a garantir a proteção dos dados do titular do cartão.
Atualizações sem riscos: a arquitetura da Shopify é adaptável, resiliente e com atualizações seguras — obtenha acesso instantâneo a novas funcionalidades e nunca mais faça uma atualização.
Veja o nosso vídeo no X (apenas em inglês), onde exploramos em profundidade como é que as lojas dos comerciantes podem expandir as capacidades do check-out com aplicações eficientes, com atualizações seguras e em conformidade. À medida que as regulamentações globais evoluem, os comerciantes podem confiar na arquitetura da Shopify para tornar a conformidade em algo simples e descomplicado.
Perguntas frequentes sobre conformidade PCI no check-out
Os comerciantes da Shopify têm de implementar medidas de segurança adicionais para cumprir a conformidade PCI no check-out?
Não. A infraestrutura de check-out da Shopify assegura a conformidade com os requisitos da versão 4 da PCI DSS sem necessidade de qualquer ação adicional por parte do comerciante.
Os comerciantes podem continuar a personalizar o check-out e ao mesmo tempo manter a conformidade PCI no check-out?
Sim. As Shopify Extensions permitem a personalização mantendo total conformidade com a versão 4 da PCI DSS.
Quais são os custos associados ao cumprimento dos requisitos PCI no check-out da Shopify?
Não há custos adicionais para a conformidade PCI no check-out na Shopify, uma vez que está integrada na infraestrutura da plataforma.
