Conformité PCI
Ikawaari cartographie ses contrôles sur les exigences PCI DSS. Le statut, le périmètre et la période de validité applicables doivent être confirmés par une attestation officielle. Cette page ne constitue pas une certification PCI DSS niveau 1.
Vos responsabilités PCI
| Méthode d’intégration | Votre niveau PCI | Ce dont vous avez besoin |
|---|---|---|
| Ikawaari Checkout | À confirmer selon l’intégration | Périmètre et questionnaire applicables à valider |
| Payment Links | À confirmer selon l’intégration | Périmètre et questionnaire applicables à valider |
| API directe (données carte) | À confirmer selon l’intégration | Revue préalable du traitement des données carte |
Attestation PCI
Complétez votre attestation PCI annuelle dans Settings → Compliance → PCI DSS.
- Sélectionnez votre type de SAQ
- Passez en revue la checklist de conformité
- Attestez et soumettez
Bonnes pratiques
- Utilisez Ikawaari Checkout ou Payment Links pour éviter de manipuler directement les données de carte
- Ne loggez jamais les numéros de carte, CVC ou données de carte complètes
- Utilisez HTTPS pour toutes les pages qui interagissent avec des formulaires de paiement
- Gardez les systèmes à jour avec les derniers correctifs de sécurité