Demandware erhält PCI-Zertifizierung für sicheren Gebrauch von Kreditkarten

Boston/Jena, 29.04.08 – Die Lösung des On-Demand E-Commerce Pioniers Demandware Inc. wurde nach dem Data Security Standard (DSS) der Payment Card Industrie (PCI) zertifiziert. Das internationale Prüfsiegel bescheinigt, dass im E-Commerce-System von Demandware alle Daten der Kreditkarteninhaber und Händler mit optimaler Sicherheit verarbeitet, übertragen und gespeichert werden. Demandware zählt zu den ersten PCI-geprüften E-Commerce Technologieanbietern weltweit.

Um dem zunehmenden Missbrauch von persönlichen Kreditkartendaten durch Datendiebstahl in unsicheren

E-Commerce-Systemen zu begegnen, hat die Kreditkartenindustrie den PCI Sicherheitsstandard entwickelt. Die Einhaltung der umfangreichen PCI Vorschriften ist seit Januar 2008 für alle Onlineshops verpflichtend, die Kreditkartendaten verarbeiten oder speichern. Ohne Prüfsiegel können die Betreiber der Shops bei Datendiebstahl und -missbrauch für den Schaden haftbar gemacht und dauerhaft vom Kreditkartenprogramm ausgeschlossen werden.

Durch Demandwares PCI Zertifizierung entfällt für die Demandware E-Commerce Kunden ein Großteil des Aufwandes zur Einhaltung der PCI DSS Richtlinien. Lediglich der geringe Anteil der kundenspezifischen Anpassungen muss individuell zertifiziert werden. Demandware wurde in den Kategorien Service Provider (Gateway) und PCI Hosting Provider geprüft und wies keine Sicherheitslücken auf.

Das umfangreiche Zertifizierungsverfahren bei Demandware wurde von SecurityMetrics durchgeführt. Dieses umfasst allgemeine Sicherheitstests des Netzwerks und der IT-Infrastruktur sowie der gesamten Sicherheitsstrategie. Die Besonderheiten des elektronischen Zahlungsverkehrs erfordern eine strenge Analyse der Datenspeicherung und -übertragung, der Zugangskontrollen und Verschlüsselungstechnologien. In simulierten Angriffen werden Sicherheitslücken gesucht sowie mehrere unautorisierte Zugriffe auf Informationen und Programme versucht. Dabei werden verschiedene Ebenen des Systems angegriffen: das Netzwerk, die Services des Unternehmens und externe Quellen. Alle Prüfbedingungen wurden vollständig erfüllt. Demandware erzielte in allen Tests ein Risiko von 0; der sichersten Stufe.

Demandware, Inc. bietet eine komplette Enterprise On-Demand E-Commerce-Plattform an, welche als flexibler, hochfunktionaler und effizienter On-Demand Service verfügbar ist. Mit Demandware können Versandhändler, Einzelhändler und Hersteller maßgeschneiderte E-Commerce-Lösungen betreiben - ohne Software zu kaufen oder teure Rechenzentren betreiben zu müssen.

Kontakt:
demandware GmbH
Rudolf Geiger
80687 München
Tel 089 579 59- 650
r.geiger@demandware.com