Kreditkarte cc Modul wieder einbinden

[rakna]

Hallo,

in der aktuellen Shop Version ist Kreditkarte cc Zahlart  nicht mehr vorhanden, wie kann ich das wieder einbinden (installieren) welche Dateien benötige ich?

rakna

Linkback: https://www.modified-shop.org/forum/index.php?topic=37314.0

[woodpecker]

Hallo ranka,

hier die benötigten Dateien und die Einbauanleitung.
Das Popup Fenster für die cvv Nummern Info muss aber noch angepasst werden,
so funktioniert es im Moment noch nicht.

Grüße
Rene

[web28]

In der Shop DB dürfen keine Kreditkartendaten mehr gespeichert werden, deshalb wurden die entsprechenden Felder aus der orders Tabelle entfernt.

Gruss Web28

[rakna]

@web28

ist es viel aufwand diese wieder einzufügen?

ist mir gerade so eingefallen, da müssen ja ziemlich viel *.php Dateien geändert werden, denn die Felder in der DB nutzen alleine Garnichts 

rakna

[awids]

In der Shop DB dürfen keine Kreditkartendaten mehr gespeichert werden[...]

Viel Aufwand ist das nicht und in anderen Beiträgen ist das auch beschrieben - aber da steht nicht umsonst dürfen, was rechtliche Hintergründe hat!

LG Alex

[rakna]

@woodpecker
Danke erst mal für das *.zip

bin mir nicht sicher ob die DB noch die CC Felder hat,
kennt den einer die genaue Bezeichnung?

rakna

[woodpecker]

Beim Update auf Shop Version 2 werden beim Datenbank Update alle Felder für das CC Modul automatisch gelöscht. Vor dem Update auf Version 2.0.0.0 müssen in der SQL Update Datei die Einträge dafür auskommentiert werden.

[hpzeller]

In der Shop DB dürfen keine Kreditkartendaten mehr gespeichert werden, deshalb wurden die entsprechenden Felder aus der orders Tabelle entfernt.

Gruss Web28

Und wenn man sie verschlüsselt speichert?

Z. B. so -> https://dev.mysql.com/doc/refman/5.5/en/encryption-functions.html#function_aes-decrypt

Gruss
Hanspeter

[fishnet]

Meine laienhafte Meinung, ich denke das das nicht nur eine technische Frage ist.
Sobald du Kreditkartenanbieter bist (= jemand der Kreditkartendaten speichert) musst du einen Haufen Papierkram ausfüllen und Genehmigungen einholen und dich zertifizieren lassen.
Kurz gesagt: lass es.

[web28]

Händler, die Kreditkarte als Zahlungsmittel akzeptieren, bauen damit gleichzeitig Vertrauen auf. Denn einem für Kreditkartenzahlungen notwendigen Akzeptanzvertrag mit einem Kreditkarten-Acquirer geht eine aufwändige Prüfung voraus. Händler, die Kreditkartenzahlungen online entgegen nehmen, müssen die „Payment Card Industry Data Security Standard“-Richtlinien (PCI-DSS) erfüllen. Dabei handelt es sich um ein Regelwerk, das die Abwicklung von Kreditkartentransaktionen im Zahlungsverkehr reguliert und das von allen wichtigen Kreditkartenorganisationen unterstützt wird. Wenn Händler also die Kreditkartenzahlung anbieten, können Kunden mit einer gewissen Seriosität rechnen. Ein nicht zu unterschätzender weiterer Vorteil der Kreditkarte: Da sie beim Kunden in der Regel zu einem späteren Zeitpunkt abgerechnet wird, lädt das Bezahlverfahren zu Impulskäufen ein. Auch davon profitieren Händler.

Quelle: http://t3n.de/magazin/anbieteruebersicht-kreditkarte-zahlungsmittel-235798/

Dann weiter:
https://de.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard

E-Commerce Händler, die weniger als 1 Mio. Kreditkartentransaktionen pro Jahr abwickeln (Level 3 und 4), müssen seit dem 1. Oktober 2009 einen PCI DSS-zertifizierten Service Provider mit der Abwicklung der kompletten Kreditkartentransaktionen beauftragen oder ihrem Acquirer die eigene PCI DSS-Zertifizierung durch Ausfüllen des PCI Self-Assessment Questionnaire (SAQ) und ggf. Durchführung eines vierteljährlichen Sicherheitsscan durch einen vom PCI Security Standards Council zugelassenen Approved Scanning Vendor (ASV) nachweisen. (Visa Member Letter VE 33/08 vom 24. September 2008)

Und die PCI DSS-zertifizierten Service Provider untersagen das Speichern der Daten im Shopsystem.