Server to Server
XPay mette a disposizione degli esercenti tipologie di soluzioni più strutturate dove i dati sensibili relativi alla transazione (dati carta) vengono raccolti e gestiti direttamente dai server dell'esercente.
Le soluzioni Server to Server permettono una completa personalizzazione dell'esperienza di pagamento, ma sono subordinate all'ottenimento della certificazione di sicurezza PCI DSS (questionario SAQ D).
In area di test è possibile provare le soluzioni Server to Server anche non essendo in possesso della certificazione PCI DSS, ma per eseguire i pagamenti in produzione è obbligatorio fornire a Nexi il questionario SAQ D, che deve essere verificato prima di abilitare il terminale dell'esercente ad operare.
Per maggiori informazioni riguardo la certificazione, fare riferimento al sito ufficiale PCI Security Standards Council.
Di seguito le tipologie di pagamento S2S messe a disposizione da Nexi:
- Pagamento 3D Secure: pagamento tramite carta sottoposto ad autenticazione 3D Secure.
- M.O.T.O.: destinata a chi desidera integrare sul proprio sistema la funzione di richiesta autorizzazione di pagamenti tramite carta, i cui dati siano stati comunicati dal titolare carta all'esercente via mail, telefono, ecc… Non sottoposta ad autenticazione 3D Secure.
I pagamenti 3 Steps sono sottoposti ad autenticazione 3D Secure, il cliente deve essere reindirizzato verso un indirizzo specifico restituito da XPay, che lo porta sul sistema di autorizzazione dell'emittente carta, dove può procedere con l'autenticazione per confermare il pagamento.