PCI準拠の支払いセキュリティ
アクセス、支払い記録、権限、監査活動を制御するのに役立つBooking Ninjasの支払いワークフローの周りのセキュリティレイヤーです。
支払いワークフローに基づいたセキュリティ
これは別のPCI準拠製品ではありません。これは、Booking Ninjasが支払い業務を構築し保護する方法の一部です。
アクセス制御
Salesforceの権限と役割を使用して、支払い関連の記録とアクションへのアクセスを制御します。
支払い記録の制御
支払い活動を予約、請求書、顧客、および設定されたプロセッサに関連付けて保持します。
監査トレイル
利用可能なSalesforceおよびBooking Ninjasの記録履歴を使用して、運用レビューをサポートします。
プロセッサの境界
認証と機密支払い処理を、適用可能な場合は設定された支払いプロバイダーに保持します。
機密支払い作業を構造化された状態に保つ
目標は、不必要な露出を減らし、支払い責任を明確に保つことです。
アクセスを制限する
支払い関連のアクセスを必要なユーザーと役割のみに付与します。
コンテキストを一緒に保つ
支払い状況を関連する請求書、予約、および顧客記録に近く保ちます。
サポートされているプロバイダーを使用する
支払い機能に責任を持つ設定された支払いプロセッサを使用します。
変更をレビューする
重要な記録または設定変更をレビューするために、利用可能な履歴と監査情報を使用します。
PCIの責任は共有される
Booking NinjasはPCI準拠の支払いワークフローをサポートできますが、PCI準拠は全体の環境に依存します。
Booking Ninjas
運用レイヤー、権限、請求記録、ワークフロー、および設定に使用されるサポートされた支払い統合を提供します。
支払いプロバイダー
プロバイダーと統合によって定義された支払い処理とカードセキュリティの責任を処理します。
クライアント組織
自社のポリシー、ユーザー、デバイス、手順、ベンダー、およびコンプライアンス義務に対して責任を持ち続けます。
実装
組織のために権限、支払いフロー、統合、および運用コントロールがどのように設定されるかを定義します。
Salesforceが制御レイヤーを追加する
Booking NinjasはSalesforceネイティブであるため、支払い業務は同じ権限と記録制御モデルを使用できます。
- 役割と権限に基づくアクセス
- 顧客および運用記録にリンクされた支払い記録
- 利用可能な場合の記録履歴と監査情報
- 必要に応じて設定された承認またはレビューのワークフロー
- 支払い関連の記録に関する集中報告
- 支払いプロバイダーとのサポートされた統合
支払いスタックと連携する
セキュリティレイヤーは、すでにBooking Ninjasで使用されている支払い、認証、および監査ワークフローをサポートします。
価格設定
支払いセキュリティレイヤーはコア製品の一部であり、設定された支払いセットアップの一部です — 別のソフトウェアサブスクリプションではありません。
コアパッケージ
1〜50のアクティブな予約可能ユニットから始まります。
- 予約エンジン + 予約システム
- 請求書と請求
- 役割と権限の制御
- 標準レポートとダッシュボード
- 関連する支払い統合のサポート
プロバイダーとコンプライアンスの範囲
設定に依存する支払いプロバイダーの手数料、セキュリティ責任、コンプライアンス作業、 およびクライアント固有の統合要件は、適用可能な場合は別々に保持されます。
- 別のPCIセキュリティレイヤーのサブスクリプションはありません
- 支払いプロバイダーの手数料は別々に保持されます
- クライアントのコンプライアンス義務はクライアントに残ります
- 実装は別々に範囲が設定されます
別のコンプライアンスツールとBooking Ninjasのセキュリティレイヤー
Booking NinjasはPCI準拠プログラムを置き換えるものではありません。製品内で支払い業務を構造化するのに役立ちます。
| 機能 | 手動制御 | Booking Ninjas | 専用のコンプライアンスツール |
|---|---|---|---|
| 支払いワークフローのコンテキスト | 別の文書 | 運用に接続されている | 通常は外部 |
| アクセス制御 | 手動ポリシー | Salesforceの権限 | ツールに依存する |
| 支払いプロバイダーの接続 | 別々に管理される | サポートされた統合 | 通常は別々 |
| 運用監査コンテキスト | 手動ログ | 利用可能な場合の記録履歴 | コンプライアンスに焦点を当てたログ |
| PCI認証 | クライアントの責任 | Booking Ninjasによって提供されていない | コンプライアンス作業をサポートする可能性があります |
| 別のBNサブスクリプション | 該当しない | いいえ | 通常ははい |
よくある質問
支払いセキュリティをワークフローに組み込む
権限、サポートされた支払いプロバイダー、および接続された記録を使用して、Booking Ninjas内で支払い業務を制御された状態に保ちます。