Nossos dispositivos estão validados para PCI P2PE versão 2.0. Eles também são certificados pelo PCI PTS (Segurança de Transações PIN), o que significa que nossos dispositivos são compatíveis com a Leitura e Troca Segura de Dados (SRED). Um arquivo PDF do guia de implementação está disponível a seguir.
A força da solução Clover P2PE vem do seu processador seguro. Todos os dados do cartão são imediatamente criptografados com TransArmor no processador seguro, oferecendo uma vantagem de segurança distinta em relação às soluções de software. Os dados do cartão nunca saem do terminal Clover sem criptografia. Os dados criptografados são então enviados para os servidores TransArmor para descriptografia. Somente os servidores TransArmor possuem as chaves privadas para descriptografar a transação. A criptografia TransArmor nunca pode ser desativada, desligada ou descriptografada nos terminais Clover. Os terminais Clover confiam apenas nas chaves TransArmor para pagamentos e não podem funcionar sem este certificado.
O TransArmor utiliza chaves RSA de 2048 bits, líderes no setor, para criptografar e descriptografar dados de cartões. Os terminais Clover autenticam-se com os servidores TransArmor através de uma hierarquia de chaves públicas e privadas. Veja as soluções PCI P2PE da Clover.
Além disso, ao passar pelo processo de validação, reduzimos o escopo de documentação que você deve completar como parte do PCI DSS.
Todos os comerciantes que processam, mantêm ou armazenam dados de cartão devem comprovar sua conformidade com o PCI DSS enviando o Questionário de Autoavaliação (SAQ) PCI. Qualquer comerciante que use Clover Mobile, Clover Mini ou Clover Flex terá menos seções para preencher, economizando tempo, esforço e dinheiro em testes e validações anuais necessários.
Nenhuma ação é necessária. Todos os dispositivos são atualizados automaticamente.
Infelizmente, não. Não foi incluído como parte da validação P2PE da Clover, mas pode ser adicionado no futuro.
Não, o Clover Station de 1ª geração é um dispositivo de faixa magnética apenas e não qualifica.
Sim, como parte da sua validação anual, você ainda precisa cumprir todas as outras perguntas relevantes para comerciantes.
No entanto, a validação P2PE simplifica o processo ao remover seções relacionadas aos terminais Clover.
As marcas de cartões e processadores ainda precisam garantir que os comerciantes cumpram práticas de segurança física, como inspecionar dispositivos. No entanto, a validação P2PE simplifica o processo.
Cada comerciante é diferente, dependendo do tipo de terminais e processamento que você utiliza (como cartão presente, cartão não presente ou vários terminais). Certifique-se de ler o documento de Instruções e Diretrizes do Questionário de Autoavaliação (SAQ) do PCI Council Data Security Standard.
Sim, futuros dispositivos Clover serão incluídos na solução P2PE.
Por favor, verifique periodicamente para atualizações sobre a validação P2PE de terminais Clover futuros.
GESTÃO
INTEGRAÇÕES
Todos os produtos e serviços da Clover são oferecidos e comercializados no Brasil pela Fiserv do Brasil Instituição de Pagamentos LTDA, que possui todas as autorizações e licenças para o uso, distribuição e comercialização de todas as soluções, produtos, serviços, marcas registradas, marcas de serviço e nomes comerciais mencionados neste site.