Unde introduceti cardul
Pe pagina procesatorului ales de firma care incaseaza: NETOPIA Payments sau Banca Transilvania (iPay). AVZ Pay trimite suma, beneficiarul si datele comenzii. Nu transmite numar de card, data de expirare sau CVV.
3D Secure pe AVZ Pay
Prima plata trece prin autentificarea bancii platitorului. Ghid: 3D Secure si plati recurente.
Ce pastram
Dupa confirmare, procesatorul poate emite un token si un card mascat (**** 1234). Tokenul este criptat si folosit doar pentru platile din contract. Nu este PAN.
Ce nu facem
- Nu incasam cardul intr-un formular propriu sau intr-un iframe neautorizat.
- Nu cerem CVV pe avzpay.ro.
- Nu afisam chei, posID sau detalii tehnice de procesare in interfata publica.
Cei doi parteneri de procesare
AVZ Pay lucreaza cu NETOPIA Payments si cu Banca Transilvania. Firma alege partenerul la inrolare, iar plata se face pe pagina lui. Ambii proceseaza carduri Visa si Mastercard sub aceleasi standarde obligatorii pe piata europeana; difera contractul comercial, nu nivelul de securitate.
- NETOPIA Payments — unul dintre principalii furnizori de servicii de plata (Payment Service Providers) din Romania.
- Banca Transilvania — iPay — solutia de comert electronic a bancii; procesarea se face direct la o institutie de credit supravegheata de BNR.
Mai jos, standardele de securitate pe care le respecta ambii parteneri.
1. Standarde de securitate si conformitate
Certificare PCI DSS Level 1. Cel mai inalt standard international de securitate in industria platilor cu cardul. Certificarea atesta ca mediul de procesare este auditat independent si respecta proceduri stricte privind gazduirea, managementul retelei si prelucrarea datelor sensibile.
Directiva PSD2 si GDPR. Ambii parteneri sunt aliniati la reglementarile europene privind serviciile de plata (PSD2) si protectia datelor cu caracter personal (GDPR), sub supravegherea Bancii Nationale a Romaniei.
2. Criptografie si arhitectura datelor
Tokenizarea datelor. Datele brute ale cardului nu sunt stocate si nu trec prin serverele firmei care incaseaza. Sistemul inlocuieste datele sensibile cu un identificator digital unic (token) criptat. O bresa la nivelul infrastructurii comerciantului nu poate duce, prin acest canal, la compromiterea fondurilor clientilor.
Criptare TLS in tranzit. Comunicarea intre utilizator, platforma si serverele de procesare este securizata cu TLS 1.2+. Acest strat previne atacurile de tip man-in-the-middle.
3. Autentificare si analiza antifrauda
Protocol 3D Secure 2.0 (SCA). Tranzactiile integreaza Visa Secure si Mastercard Identity Check. Prin Strong Customer Authentication (SCA), plata se autorizeaza (2FA sau biometrie — Face ID, amprenta) in aplicatia bancii clientului. Se reduce riscul folosirii cardurilor compromise.
Filtre antifrauda in timp real. Profilare a riscului la momentul tranzactiei (fraud scoring): se evalueaza instant parametri precum IP, geolocatie, dispozitiv si tipare anormale de achizitie; tentativele de frauda pot fi blocate proactiv (velocity checks).
Concluzie
Indiferent de partenerul ales, plata trece printr-o abordare de tip defense-in-depth (securitate in profunzime): protectie juridica prin conformitatea cu standardele globale si protectie tehnica prin criptare si analiza antifrauda. AVZ Pay ramane in afara fluxului de date de card.