Als weltweit eines der ersten Unternehmen wurde die Acertigo AG vom PCI Council als Auditor für den neuen Standard P2PE (Point-to-Point Encryption) zugelassen. Die Acertigo AG ist damit der erste deutsche und einer der ersten drei europäischen Zertifizierer der diese Zulassung vom PCI Council erhalten hat.
Der P2PE-Standard ist als eine zusätzliche Zertifizierung für Payment Service Provider etabliert worden. P2PE-Lösungen (auch End-to-End Encryption genannt) ermöglichen Händlern ihm Präsenzhandel den PCI-Scope wesentlich zu reduzieren, da keine Kartendaten für den Händler mehr im Zugriff oder der Verarbeitung sind. Dies wird durch technische und organisatorische Umsetzung entsprechender Verschlüsselungsmethoden am POS-Terminal und an den Hostsystemen des zertifizierten Payment Service Provider sichergestellt.
Für Händler die eine solche Lösung eines Payment Service Provider nutzen, reduziert sich der Aufwand für die PCI-Zertifizierung signifikant. Der Händler muss hierzu jedoch für den P2PE-Betrieb zugelassene POS-Terminals einsetzen. Typischerweise muss hierzu das POS-Terminal nach dem aktuellen PTS-Standard v3.x mit entsprechender P2PE-Funktionalität zugelassen sein.
Mit P2PE-Lösungen können Payment Service Providern ihre Händler effizient bei der Reduktion des PCI-Scopes unterstützen und den Händlern Kostenreduktionen bei der Erreichung der PCI-Compliance bieten.
Für weitere Details zum P2PE-Standard und der Zertifizierung stehen Ihnen unsere Experten gerne zur Verfügung.

