Camada de Segurança

Segurança de Pagamento Alinhada ao PCI

Uma camada de segurança em torno dos fluxos de pagamento do Booking Ninjas que ajuda a manter o acesso, registros de pagamento, permissões e atividades de auditoria controladas.

Payment security and PCI-aligned controls in Booking Ninjas

Segurança Construída em Torno do Fluxo de Pagamento

Este não é um produto separado de conformidade com o PCI. Faz parte de como o Booking Ninjas ajuda a estruturar e proteger as operações de pagamento.

Controle de Acesso

Use permissões e funções do Salesforce para controlar quem pode acessar registros e ações relacionadas a pagamentos.

Controle de Registro de Pagamento

Mantenha a atividade de pagamento conectada à reserva, fatura, cliente e processador configurado.

Rastro de Auditoria

Use o histórico disponível do Salesforce e do Booking Ninjas para apoiar a revisão operacional.

Limites do Processador

Mantenha a autorização e o manuseio de pagamentos sensíveis com o provedor de pagamento configurado, quando aplicável.

Mantenha o Trabalho de Pagamento Sensível Estruturado

O objetivo é reduzir a exposição desnecessária e manter as responsabilidades de pagamento claras.

Limitar Acesso

Dê acesso relacionado a pagamentos apenas aos usuários e funções que precisam.

Mantenha o Contexto Junto

Mantenha o status do pagamento próximo à fatura, reserva e registro do cliente relacionados.

Use Provedores Suportados

Use o processador de pagamento configurado para as funções de pagamento pelas quais é responsável.

Revisar Alterações

Use o histórico e as informações de auditoria disponíveis para revisar alterações importantes de registro ou configuração.

A Responsabilidade do PCI é Compartilhada

O Booking Ninjas pode suportar um fluxo de pagamento alinhado ao PCI, mas a conformidade com o PCI depende de todo o ambiente.

Booking Ninjas

Fornece a camada operacional, permissões, registros de faturamento, fluxos de trabalho e integrações de pagamento suportadas usadas na configuração.

Provedor de Pagamento

Lida com as responsabilidades de processamento de pagamento e segurança de cartão definidas pelo provedor e integração.

Organização Cliente

Permanece responsável por suas próprias políticas, usuários, dispositivos, procedimentos, fornecedores e obrigações de conformidade.

Implementação

Define como permissões, fluxos de pagamento, integrações e controles operacionais são configurados para a organização.

O Salesforce Adiciona a Camada de Controle

O Booking Ninjas é nativo do Salesforce, portanto, as operações de pagamento podem usar o mesmo modelo de controle de permissões e registros.

  • Acesso baseado em função e permissão
  • Registros de pagamento vinculados a clientes e registros operacionais
  • Histórico de registros e informações de auditoria onde disponíveis
  • Fluxos de trabalho de aprovação ou revisão configurados onde necessário
  • Relatórios centralizados sobre registros relacionados a pagamentos
  • Integrações suportadas com provedores de pagamento

Funciona com a Pilha de Pagamento

A camada de segurança suporta os mesmos fluxos de pagamento, autorização e auditoria já usados no Booking Ninjas.

Processamento de Pagamento

Conecte a atividade de pagamento ao processador configurado enquanto mantém o contexto operacional no Booking Ninjas.

Ver Processamento de Pagamento →

Autorização de Pagamento

Mantenha o resultado da autorização do processador conectado ao registro de pagamento.

Ver Autorização de Pagamento →

Rastro de Auditoria

Revise alterações e atividades do usuário onde o modelo de dados e a configuração do Salesforce suportam.

Ver Rastro de Auditoria →

Preços

A camada de segurança de pagamento faz parte do produto Core e da configuração de pagamento — não é uma assinatura de software separada.

Responsabilidades Separadas

Provedor & Escopo de Conformidade

Depende da configuração

As taxas do provedor de pagamento, responsabilidades de segurança, trabalho de conformidade, e quaisquer requisitos de integração específicos do cliente permanecem separados onde aplicável.

  • Nenhuma assinatura separada da camada de segurança PCI
  • As taxas do provedor de pagamento permanecem separadas
  • As obrigações de conformidade do cliente permanecem com o cliente
  • A implementação é escopo separado
O Booking Ninjas suporta uma configuração estruturada de segurança de pagamento, mas não, por si só, torna uma organização compatível com o PCI. A implementação depende do fluxo de pagamento, provedores, permissões, integrações, testes e implementação. Saiba por quê →

Ferramenta de Conformidade Separada vs Camada de Segurança do Booking Ninjas

O Booking Ninjas não está substituindo um programa de conformidade PCI. Ajuda a manter as operações de pagamento estruturadas dentro do produto.

Capacidade Controles Manuais Booking Ninjas Ferramenta de Conformidade Dedicada
Contexto do fluxo de trabalho de pagamentoDocumentação separadaConectado às operaçõesGeralmente externo
Controle de acessoPolíticas manuaisPermissões do SalesforceDepende da ferramenta
Conexão com o provedor de pagamentoGerenciado separadamenteIntegração suportadaGeralmente separado
Contexto de auditoria operacionalRegistros manuaisHistórico de registros onde disponívelRegistros focados em conformidade
Certificação PCIResponsabilidade do clienteNão fornecido pelo Booking NinjasPode apoiar o trabalho de conformidade
Assinatura separada do BNNão aplicávelNãoGeralmente sim

Perguntas Frequentes

Este é um software de conformidade PCI?

Não. Esta é uma camada de segurança dentro das operações de pagamento do Booking Ninjas. Ajuda a estruturar acesso, registros, fluxos de trabalho e conexões com provedores de pagamento.

O Booking Ninjas torna nossa organização compatível com o PCI?

Não. A conformidade com o PCI depende de todo o ambiente de pagamento, incluindo sua organização, provedores de pagamento, dispositivos, políticas, procedimentos e implementação.

O que o Booking Ninjas fornece?

O Booking Ninjas fornece a camada operacional em torno de registros de pagamento, permissões, fluxos de trabalho, relatórios e integrações de pagamento suportadas.

Quem lida com a autorização de cartão e segurança de pagamento?

O provedor de pagamento configurado lida com as responsabilidades de processamento de pagamento definidas por esse provedor e integração.

Há uma taxa separada para esta camada?

Nenhuma assinatura separada da camada de segurança PCI é adicionada ao Core. A implementação, taxas do provedor de pagamento e qualquer novo trabalho de integração podem ser separados.

Mantenha a Segurança de Pagamento Integrada ao Fluxo de Trabalho

Use permissões, provedores de pagamento suportados e registros conectados para manter as operações de pagamento controladas dentro do Booking Ninjas.

Fale Conosco

Fale Conosco