Was muss ich für die PCI-DSS Einstufung beachten?

Der PCI-DSS Compliance-Level unterscheidet sich entsprechend der Art, wie Sie billwerk in den Checkout integrieren wie folgt:

1. SAQ A
   1. Wenn Sie die von billwerk generierten "Hosted Self Service Signup Pages" nutzen
   2. Wenn Sie das billwerk "payment form" (im iFrame) nutzen
2. SAQ A-EP
   1. Wenn Sie subscriptionJS für Ihre eigene Checkout-Seite nutzen

Wichtig: von billwerk und von Ihrem System dürfen keine Kreditkartendaten entgegengenommen und weitergeleitet bzw. gespeichert werden! Die Übertragung dieser Daten erfolgt aus dem Browser des Kunden direkt an den jeweils konfigurierten Zahlungsanbieter.
(siehe auch hier)

Weitere Informationen zu PCI-DSS finden Sie hier: https://www.pcisecuritystandards.org/