Estoy desarrollando un sitio web de comercio electrónico para un cliente en Shopify, usualmente Shopify se integra con muchas puertas de enlace, pero para esta instancia, el cliente nos pidió crear un pago personalizado que se integre con un procesador de pagos que no sea compatible con Shopify. .
El desarrollo está hecho y todo funciona bien (el sitio aún no está activo), sin embargo, se me ocurrió la genial idea de verificar si el proceso cumple con las normas PCI DSS. Espero que me puedan aconsejar sobre esto:
- El sitio está desarrollado en Shopify
- El cliente verifica e ingresa los datos de la tarjeta en el sitio de Shopify.
- Los datos se transmiten a nuestro servidor (droplet) en Digital Ocean a través de una solicitud AJAX.
- el certificado HTTPs del servidor es de Let's Encrypt
-
Acabo de realizar una prueba de cumplimiento de PCI DSS en línea en enlace y los resultados parecen buenos, excepto por un problema (que intento para resolver lo antes posible):
-
El precio total y las tarifas de envío se recalculan en el servidor & y la fecha se envían a la pasarela de pago.
- Solo se almacenan los datos del pedido, todo excepto la información de la tarjeta.
Tengo varias preguntas:
- ¿Ya estoy fuera de peligro, o aún nos queda un largo camino por delante?
- ¿Existe un certificado oficial de conformidad con PCI DSS? ¿Es obligatorio?
- ¿Quién verificará la validez del proceso? cómo & cuando?