עם סיום תהליך ההזמנה תועבר ישירות לעמוד הזנת פרטי כרטיס האשראי

עמוד זה מופעל על ידי חברת קרדיטגארד, המתמחה בעמודי סליקה באינטרנט (תהליך זה נקרא בשפה המקצועית re-direct)

פרטי האשראי לא יעברו לגאדרן אקספרטס אלה ישירות לחברת כרטיסי האשראי.

כדי לוודא שהעמוד והחברה המקבלת את פרטי האשראי בטוחים, החברה עומדת בתקן 1 PCI DSS Level.

התקן מגדיר דרישות מחמירות בתחומים הבאים:

הגנה על הרשת:

- שימוש בתוכנת Firewall

- שימוש נכון בסיסמאות ותוצרת מערכות מאובטחת

הגנה על מידע כרטיסי אשראי:

- הגנה על מידע של מחזיקי כרטיסי האשראי

- הצפנת מידע זה

ניהול פגיעויות:

- שימוש בתכנת אנטי-וירוס

- תחזוקת רמת האבטחה של המערכות והאפליקציות

שימוש בבקרת גישה חזקה:

- הגבלת הגישה למידע על בעלי כרטיסי האשראי לצורך עסקי בלבד

- הקצאת שם משתמש ייחודי לכל בעל גישה למערכות מחשוב

- הגבלת גישה פיזית למערכות המחזיקות מידע על בעלי כרטיסי האשראי

- הפרדה בין שרת האפליקציות לבין השרת המאחסן את מסד הנתונים

בחינה תקופתית של המערכות:

- מעקב ורישום של הניגשים למידע רגיש זה

- תהליך מוסדר ותקופתי של בחינת רמת האבטחה

מדיניות:

- פיתוח, תחזוקה, עדכון ואכיפה של מדיניות אבטחת מידע