Сигурност за плащания, съобразена с PCI
Слой на сигурност около работните потоци за плащания на Booking Ninjas, който помага да се контролира достъпът, записите за плащания, разрешенията и одитната активност.
Сигурност, изградена около работния поток за плащания
Това не е отделен продукт за съответствие с PCI. То е част от начина, по който Booking Ninjas помага да се структурира и защити операциите с плащания.
Контрол на достъпа
Използвайте разрешения и роли на Salesforce, за да контролирате кой може да получава достъп до записи и действия, свързани с плащания.
Контрол на записите за плащания
Дръжте активността по плащанията свързана с резервацията, фактурата, клиента и конфигурирания процесор.
Одитна следа
Използвайте наличната история на Salesforce и Booking Ninjas, за да подкрепите оперативния преглед.
Граници на процесора
Дръжте авторизацията и чувствителната обработка на плащанията с конфигурирания доставчик на плащания, където е приложимо.
Дръжте чувствителната работа с плащания структурирана
Целта е да се намали ненужното излагане и да се запазят отговорностите за плащанията ясни.
Ограничете достъпа
Давайте достъп до плащания само на потребителите и ролите, които имат нужда от него.
Дръжте контекста заедно
Дръжте статуса на плащането близо до свързаната фактура, резервация и запис на клиента.
Използвайте поддържани доставчици
Използвайте конфигурирания процесор за плащания за функциите на плащанията, за които той е отговорен.
Прегледайте промените
Използвайте наличната история и информация за одит, за да прегледате важни промени в записите или конфигурацията.
Отговорността за PCI е споделена
Booking Ninjas може да поддържа работен поток за плащания, съобразен с PCI, но съответствието с PCI зависи от цялата среда.
Booking Ninjas
Предоставя оперативния слой, разрешенията, записите за фактуриране, работните потоци и поддържаните интеграции за плащания, използвани в настройката.
Доставчик на плащания
Обработва отговорностите за обработка на плащания и сигурност на картите, определени от доставчика и интеграцията.
Клиентска организация
Остава отговорна за собствените си политики, потребители, устройства, процедури, доставчици и задължения за съответствие.
Имплементация
Определя как разрешенията, потоците на плащанията, интеграциите и оперативните контролни механизми са конфигурирани за организацията.
Salesforce добавя контролния слой
Booking Ninjas е роден за Salesforce, така че операциите с плащания могат да използват същия модел за разрешения и контрол на записите.
- Достъп на базата на роли и разрешения
- Записи за плащания, свързани с клиенти и оперативни записи
- История на записите и информация за одит, където е налична
- Конфигурирани одобрителни или прегледни работни потоци, където е необходимо
- Централизирано отчитане на записи, свързани с плащания
- Поддържани интеграции с доставчици на плащания
Работи с платежния стек
Слойът на сигурност поддържа същите работни потоци за плащания, авторизация и одит, които вече се използват в Booking Ninjas.
Обработка на плащания
Свържете активността по плащанията с конфигурирания процесор, като запазите оперативния контекст в Booking Ninjas.
Преглед на обработката на плащания →Авторизация на плащания
Дръжте резултата от авторизацията на процесора свързан с записа за плащане.
Преглед на авторизацията на плащания →Одитна следа
Прегледайте промените и активността на потребителите, където моделът на данни на Salesforce и конфигурацията го поддържат.
Преглед на одитната следа →Цени
Слойът за сигурност на плащанията е част от основния продукт и конфигурираната настройка за плащания — не е отделна абонаментна услуга.
Основен пакет
Започва с 1–50 активни резервационни единици.
- Двигател за резервации + система за резервации
- Фактуриране и плащане
- Контроли на базата на роли и разрешения
- Стандартни отчети и табла
- Поддържани интеграции за плащания, където е уместно
Доставчик и обхват на съответствието
Зависи от настройкатаТакси на доставчика на плащания, отговорности за сигурност, работа по съответствие, и всякакви специфични изисквания за интеграция на клиента остават отделни, където е приложимо.
- Няма отделен абонамент за слой за сигурност на PCI
- Таксите на доставчика на плащания остават отделни
- Задълженията за съответствие на клиента остават с клиента
- Имплементацията е обхваната отделно
Отделен инструмент за съответствие срещу слой за сигурност на Booking Ninjas
Booking Ninjas не заменя програма за съответствие с PCI. То помага да се запази структурирана работа с плащания вътре в продукта.
| Възможност | Ръчни контроли | Booking Ninjas | Специализиран инструмент за съответствие |
|---|---|---|---|
| Контекст на работния поток за плащания | Отделна документация | Свързано с операциите | Обикновено външно |
| Контрол на достъпа | Ръчни политики | Разрешения на Salesforce | Зависи от инструмента |
| Свързаност с доставчика на плащания | Управлява се отделно | Поддържана интеграция | Обикновено отделно |
| Оперативен контекст на одита | Ръчни записи | История на записите, където е налична | Записи, фокусирани върху съответствието |
| Сертификация по PCI | Отговорност на клиента | Не се предоставя от Booking Ninjas | Може да поддържа работа по съответствие |
| Отделен абонамент за BN | Не е приложимо | Не | Обикновено да |
Често задавани въпроси
Дръжте сигурността на плащанията вградена в работния поток
Използвайте разрешения, поддържани доставчици на плащания и свързани записи, за да запазите операциите с плащания контролирани вътре в Booking Ninjas.