Prijava Začnite brezplačno

Varnost

Varna plačila

Podatki o kartici nikoli ne pridejo v stik z ELVPro: sedem procesorjev, vsi z gostovanimi obrazci ali preusmeritvijo, s 3-D Secure in preverjenimi povratnimi klici.

Na kratko

Paket
Vsi paketi
Zadnja posodobitev
2. septembra 2026

Kaj to pokriva

Kako denar prispe na vaš račun — in česa ELVPro namerno nikoli ne vidi na poti.

Kako to deluje v ELVPro

Nikoli podatkov o kartici

Vsak procesor, ki ga ELVPro podpira, uporablja gostovano plačilno stran ali preusmeritev: kupec vnese številko kartice na strani banke ali procesorja, nikoli na vaši spletni trgovini. Nič, kar spominja na kartico, se pri nas ne shranjuje, beleži ali posreduje naprej — s tem so vaše obveznosti po PCI DSS omejene na najnižjo raven.

Sedem procesorjev, en sam vmesnik

Stripe, LibraPay, EuPlătesc, ING WebPay, BT iPay, PayU in NETOPIA. Avtoodpad izbere enega; poznejša menjava ne ogrozi plačil, prejetih prek prejšnjega.

Močna avtentikacija kupca

3-D Secure izvede procesor, tako da kupec dobi izziv neposredno od svoje banke.

Nič se ne šteje za resnično, dokler ni preverjeno

Sporočilo »plačilo uspešno« se upošteva šele, ko je dokazano: s ponovnim izračunom HMAC podpisa po natančnem vrstnem redu polj procesorja, s preverjanjem JWT glede na javni ključ procesorja ali s svežo poizvedbo na API procesorja o tem, kaj se je po njegovem mnenju zgodilo. Nepreverjen povratni klic ne ustvari naročila.

Poravnano natanko enkrat

Obvestilo med strežnikoma, kupčeva vrnitev v trgovino in načrtovano usklajevanje vsi vodijo na isto mesto: karkoli prispe prvo, poravna naročilo, ostalo pa ne stori ničesar. Kupec, ki zapre zavihek sredi plačila, kljub temu dobi svoje naročilo.

Sled na obeh straneh

Vsaka izmenjava s procesorjem se zabeleži — smer, končna točka, status, trajanje, izid — pri čemer so poverilnice, podpisi in vse, kar spominja na kartico, pred shranjevanjem maskirani. Vsebina se izbriše po 90 dneh; metapodatki ostanejo.

Shranjene skrivnosti so šifrirane

Ključi procesorjev so v podatkovni bazi shranjeni šifrirano in po shranitvi nikoli več prikazani v celoti.

Kdaj se to zgodi

Kdaj Kaj se zgodi
Ob blagajni podpisana predaja procesorju.
Ob povratnem klicu preverjanje podpisa ali JWT oziroma ponovna poizvedba o statusu, preden se karkoli ustvari.
Vsakih nekaj minut usklajevanje za procesorje, ki nikoli sami ne pošljejo obvestila, ali kadar kakšno obvestilo manjka.
Ob izpolnitvi naročila če je bil del izgubljen med plačilom in odpremo, se plačilo samodejno vrne tam, kjer procesor ponuja API za vračila, drugod pa se glasno označi za ročno vračilo.

Zakaj je to pomembno

V trenutku, ko podatki o kartici dosežejo vaše sisteme, PCI DSS postane vaš problem, vdor pa katastrofa. S tem da kartica ostane na strani procesorja in da se nobenemu sporočilu o plačilu ne zaupa, dokler ni kriptografsko preverjeno ali ponovno poizvedovano, odpravimo hkrati najdražje tveganje in najpogostejšo goljufijo.

Česa ne trdimo

Dva procesorja (LibraPay in NETOPIA) trenutno ne ponujata API-ja za vračila, zato je vračilo pri njiju namerno ročni korak v bančnem nadzorni plošči — ELVPro to označi, namesto da bi se pretvarjal, da se je zgodilo. ELVPro ni plačilna institucija: vaša pogodba, poravnava in provizije so z izbranim procesorjem.

Več o varnosti

Vprašanja o varnosti ali skladnosti?

Z veseljem vam pokažemo, kako ELVPro ravna z vašimi podatki — ali izpolnimo vaš vprašalnik o skladnosti.

Začnite brezplačno Vse varnostne teme