Zjednodušení dodržování standardu PCI DSS pomocí Shopify Checkout

V dnešním rychle se měnícím digitálním světě je dodržování nejnovějších regulací obtížné a mnohdy matoucí. Standard bezpečnosti dat v odvětví platebních karet verze 4 (Payment Card Industry Data Security Standard; dále jen PCI DSS v4) zavedl novou sadu požadavků proti tzv. skimmingu, které chrání zákazníky před podvody s platebními údaji. Jedná se o důležitý a nezbytný krok, který však pro mnoho obchodníků představuje novou a poměrně složitou překážku při dodržování předpisů.

Dobrou zprávou je to, že společnost Shopify obchodníkům dodržování těchto požadavků výrazně usnadňuje. Díky tomu se mohou soustředit na rozvoj a škálování svého podnikání. Díky architektuře platformy Shopify je dodržování standardu PCI DSS v4 opravdu snadné.

Neustále se rozrůstající bludiště předpisů

Předpisy jsou neustále rozšiřovány. V současnosti pokrývají vše – počínaje ochranou soukromí a konče přístupností webu a transparentností marketingu. Standard PCI DSS v4, který vstoupil v platnost 31. 3. 2025, zavedl nové bezpečnostní standardy pro boj s digitálním skimmingem. Ke skimmingu dochází tehdy, když útočníci během platby ukradnou údaje o platebních kartách zákazníků. Tento útok je prováděn prostřednictvím škodlivého kódu použitého v rámci platebního procesu, který dokáže platební údaje odcizit například tak, že zachytí nebo nahradí zabezpečená vstupní pole alternativou, jež umožňuje krádež uživatelských dat.

Počet globálních kybernetických útoků zahrnujících digitální skimming se v posledních letech neustále zvyšuje. Při tomto útoku jsou ohroženy citlivé údaje zákazníků. V roce 2019 byl útok známý pod jménem Magecart aktivně nasazen ve 3 126 e-shopech. Tomuto útoku předcházely téhož roku 2 útoky, které se zaměřovaly na univerzitní kampusy a e‑commerce platformy hotelů.

Standard PCI DSS v4 obsahuje řadu důležitých aktualizací. Obchodníci by však měli věnovat zvláštní pozornost oddílu 6.4.3. Ten stanovuje požadavky zaměřené na boj s digitálním skimmingem prostřednictvím efektivní správy skriptů, které se načítají a spouštějí na všech platebních stránkách, kde lze zadat údaje o držiteli karty.

Aby obchodníci snížili riziko a dodržovali nové standardy ochrany osobních údajů, musí provést inventarizaci a průběžně aktualizovat seznam všech schválených skriptů, ověřovat jejich integritu a zavést infrastrukturu pro hlášení a dodržování předpisů, která odhalí případná porušení. Mezi takové skripty patří například ověřování identity, digitální peněženky, souhlas se zasíláním marketingových sdělení a další. Většina obchodníků však má o těchto informacích pouze omezený přehled, což dodržování nových předpisů komplikuje.

Pokud obchodník nepoužívá platformu Shopify, musí ke správě a autorizaci svých skriptů využívat platformy pro ochranu na straně klienta a bezpečnostní nástroje, aby zajistil, že se načtou a spustí pouze schválené skripty. Tyto nástroje mohou stát stovky tisíc korun měsíčně (i více) a jejich správa vyžaduje značné množství času a školení. Na výkon webu navíc mají výrazný dopad, protože se musí načíst před jakýmkoliv jiným obsahem stránky a musí zasahovat do procesu načítání a spouštění JavaScriptu na úrovni prohlížeče.

Bezstarostný soulad s předpisy díky pokladně Shopify Checkout

Pokladna Shopify Checkout s nejlepším konverzním poměrem na trhu má bezchybnou architekturu – byla navržena tak, aby odolávala bezpečnostním hrozbám. Jedná se o spravované a zabezpečené prostředí, které vám pomáhá zajistit dodržování předpisů. Zajišťuje, aby všechny aspekty ochrany dat byly v souladu s nejnovějšími standardy.

Architektura platformy Shopify pomáhá zajistit, aby během platebního procesu běžel pouze schválený a důvěryhodný kód. Všechny externí skripty jsou proto bezpečně izolovány, neboli „uzavřeny v sandboxu“. Tím se zabrání spuštění jakéhokoliv neautorizovaného skriptu, což zajistí ochranu před krádeží dat nebo jinými škodlivými aktivitami, které by mohly ohrozit citlivé informace.

Více informací: Inženýr Ilya Grigorik vysvětluje, jak platforma Shopify zajišťuje vysoce výkonný platební proces tak, aby byl v souladu s normou PCI DSS v4, a to pomocí sandboxingu (tento článek je prozatím dostupný pouze v angličtině).

Požadavky standardu PCI DSS v4 byly v rámci platformy Shopify hladce integrovány do platebního procesu, aniž by to vyžadovalo jakékoli další úsilí ze strany obchodníků. Platforma Shopify se nyní postará o správu těchto bezpečnostních standardů za ně. Obchodníci se díky tomu mohou soustředit na rozvoj svého podnikání, aniž by se museli starat o dodržování předpisů nebo zabezpečení dat. Tento proaktivní přístup ze strany společnosti Shopify poskytuje obchodníkům klid na duši, protože vědí, že jejich pokladna je spolehlivá a chráněná.

Nástroje Shopify Extensions: možnosti přizpůsobení bez jakýchkoliv kompromisů

Navzdory přísným bezpečnostním požadavkům mohou obchodníci, kteří si platí tarif Plus, i nadále vytvářet jedinečné nákupní zážitky a integrovat nezbytný reporting a analytické nástroje, a to díky rozšířením Shopify Extensions. Zatímco tradiční nástroje pro přizpůsobení často přinášejí bezpečnostní zranitelnosti a problémy s výkonem, přístup společnosti Shopify zajišťuje:

Zabezpečení na podnikové úrovni: Díky rozšířením Shopify Extensions probíhají všechna přizpůsobení platebního procesu v zabezpečeném sandboxovém prostředí, což zaručuje nekompromisní soulad se standardem PCI DSS v4.

Bleskový výkon: Pokladna Shopify Checkout je optimalizovaná pro rychlost a zvládne až 40 000 transakcí za minutu na 1 obchod.

Infrastruktura připravená na budoucnost: Pokladna Shopify Checkout představuje spravované a zabezpečené prostředí navržené tak, aby vám pomohlo zajistit soulad s předpisy a ochranu údajů držitelů karet.

Bezpečné aktualizace: Architektura platformy Shopify je flexibilní, odolná a bezpečná i pro aktualizace. Díky nim získáte okamžitý přístup k novým funkcím a už nikdy nebudete muset provádět žádnou aktualizaci ručně.

Poslechněte si náš nedávný záznam X Space (tento záznam je dostupný pouze v angličtině), kde se podrobně zabýváme tím, jak mohou obchodníci rozšířit platební proces pomocí aplikací, které jsou výkonné, bezpečné při aktualizacích a v souladu s předpisy. Obchodníci se mohou na architekturu Shopify spolehnout i během pokračujícího vývoje globálních předpisů. S platformou Shopify bude dodržování předpisů opravdu snadné.