Was muss ich für die PCI-DSS Einstufung beachten?

Der PCI-DSS Compliance-Level unterscheidet sich entsprechend der Art, wie Sie billwerk in den Checkout integrieren wie folgt:
1. Wenn Sie die von billwerk generierte "hosted self service signup page" oder das billwerk "payment form" (im iFrame) nutzen: SAQ A
2. Wenn Sie billwerkJS für Ihre eigene Checkout-Seite benutzen: SAQ A-EP

Ganz wichtig: von billwerk und von Ihrem System dürfen keine Kreditkartendaten entgegengenommen und weitergeleitet bzw. gespeichert werden! Die Übertragung dieser Daten erfolgt aus dem Browser des Kunden direkt an den jeweils konfigurierten Zahlungsanbieter.
(siehe auch https://billwerk.zendesk.com/hc/de/articles/208308545-Wie-l%C3%A4uft-der-Zahlungsprozess-mit-billwerk-ab-)

Weitere Informationen zu PCI-DSS finden Sie hier: https://www.pcisecuritystandards.org/