«Анкета заявления интернет-торговца», заполненная предприятием и отправленная на адрес эл. почты: ecommerce@seb.lv

Открытый у предприятия расчетный счет в SEB banka.

Заключенный договор между предприятием и SEB banka об обслуживании платежных карт.

Заключенный договор с First Data Latvia о «Создании и поддержании подключения сервера IBIS», интегрированный модуль «Агента торговца IBIS» на домашней интернет-странице.

Интернет-магазин торговца должен обязательно содержать следующую информацию:

- полное название предприятия, регистрационный номер, почтовый адрес, государство, которое представляет предприятие, а также название торговца в виде, в котором оно появится в выписке со счета карты клиента;

- условия использования домашней страницы и оплаты покупки (в момент оплаты или непосредственно перед оплатой покупки);

- порядок, в котором клиент возвращает товар и получает деньги обратно. перед оплатой покупки необходимо обязательно получить согласие клиента;

- точное описание товара/услуги и валюта сделки;

- ограничения экспорта, если такие есть, а также политика доставки товаров;

- контактная информация сервиса, включая адрес эл. почты и/или телефон;

- политика защиты личных данных клиента и меры безопасности при передаче данных карт;

- цветные логотипы карт, которыми клиент может рассчитываться.

Отрасли с ограниченным сотрудничеством:

- покупки по телефону или по почте;

- прямой маркетинг;

- компьютерные сети, компьютерные программы/информационные сервисы;

- товары, защищенные авторскими правами (в т. ч. бренды);

- безрецептурные медикаменты (в т.ч. пищевые добавки, витамины);

- азартные игры и лотереи (только для предприятий, находящихся в подчинении у государственных и муниципальных учреждений);

- табачные изделия, табак.

Отрасли, сотрудничество с которыми не разрешается:

- рецептурные медикаменты;

- торговцы электронной коммерции (электронные деньги);

- эскорт-сервис;

- услуги для взрослых;

- торговцы видеозаписями для взрослых;

- товары/услуги, запрещенные законодательством Латвийской Республики.

Стандарт безопасности данных отрасли платежных карт – это минимальные требования к безопасности, которые должен соблюдать каждый, кто осуществляет обработку, хранение и передачу сделок с картами. Данный стандарт внедрен организациями платежных карт с целью уменьшить риски, связанные со стремительным развитием технологий. Стандарт безопасности данных отрасли платежных карт находится в публичном доступе в Интернете: www.pcisecuritystandards.org

Внутренний контроль – следите за тем, что происходит на самом сервере и что делают ваши сотрудники!

Приблизительно в 80 % всех случаев мошенничества вовлечены существующие и/или бывшие сотрудники предприятия.

Разделение обязанностей и ответственности, регулярный пересмотр прав доступа, разработка внутренних процедур и основные мероприятия по внедрению, при помощи которых можно уменьшить данные риски.

Другие меры безопасности (отделение баз данных, использование систем предупреждения о взломе и др.).

Обеспечение соответствия стандарту безопасности платежных карт, установленному VISA и MasterCard:

Количество сделок с картами рассчитывается раз в квартал для каждой схемы карт отдельно, при этом учитываются все сделки с картами (успешные, отклоненные, кредитные сделки и др.):

- VISA + VISA Electron + V Pay;

- MasterCard + MasterCard Electeronic + Maestro.

Последствия несоблюдения Стандарта безопасности данных отрасли платежных карт:

Судопроизводство – начатые уголовные дела по факту допущенных нарушений закона, гражданские иски о возмещении убытков.

Штрафы – уплачиваются международным организациям карт:

- VISA – штраф в размере 10–50 тыс. евро (в зависимости от размера торгового предприятия) + 30 тыс. евро в месяц, если хранятся запрещенные данные.

- MasterCard – до 100 тыс. долларов США за каждое нарушение пункта стандарта + штраф 500–250 тыс. евро (в зависимости от размера кражи).

Финансовая ответственность – все мошеннические сделки с картами, которые были у э-торговца, должен оплатить э-торговец, даже если сделка состоялась у другого торговца:

- VISA – максимальная ответственность 1 млн. долларов США;

- MasterCard – максимальная ответственность не ограничена. Дополнительно уплачивается компенсация выдавшему банку за повторную выдачи карт и обслуживание клиентов в размере 3 %, и дополнительная компенсация в размере 5 %, если были мошеннические сделки.

 Если торговец сохранил и PIN, максимальная ответственность не ограничивается.

Незамедлительно сообщить SEB banka по телефону: 8777, 67779993 или эл. почте: ecommerce@seb.lv, а также Центру обработки данных (First Data Latvia) по телефону: 67092555 об известных и обнаруженных случаях мошенничества.

Обратиться в полицию и сотрудничать со службой безопасности Принявшего банка, не создавая препятствий в расследовании случаев. Выполнять все указания и рекомендации специалистов по борьбе с мошенничеством, чтобы существенно облегчить процесс расследования.