¿Qué seguridad es necesaria en un e-commerce?

[7jsanchez]

Hola a todos:

A ver si alguien pudiera darme una pequeña aportación puesto que estoy bastante estancado en un proyecto que estoy haciendo. Nunca antes había tratado de hacer un comercio electrónico, y si a esto le sumamos que el proyecto que voy a hacer es bastante importante (en cierta manera) y no puede tener errores críticos de seguridad.

1.- Lo primero de todo es aclarar que el soporte que he escogido es Prestashop. ¿Alguien tiene algo que objetar al respecto? ¿Alternativas mejores?

2.- Y finalmente, en el tema de seguridad; habría que incluir certificación SSL (para el tema de pagos...) ¿Cual me aconsejan? ¿Existe algo más a parte de eso para que el tratamiento de datos sea totalmente seguro y fiable?

Un saludo a todos.
Y perdonen mi ignorancia...

[Elalux]

¿Que pasarela de pagos utilizaras?

Saludos.

[7jsanchez]

Iniciado por Elalux

¿Que pasarela de pagos utilizaras?

Saludos.

Hola Elaux, gracias por participar compañero. Tenía pensado en contratar SagePay o PayTPV; ambas cumplen con normativas PCI-DSS. Antes me gustaría ver si alguna incluye algún PACK con certificación SSL incluido, o eso habría de contratarlo de un tercero independiente. Me decantaré por la que me ofrezca el mejor precio-

Aun así, acepto recomendaciones/sugerencias/objeciones.

Un saludo, y gracias por participar.

[calimeroRod48]

Hola 7jsanchez, soy nuevo en este foro, pero no presisamente en la informática. Justo me cree para consultar unas dudas sobre pasarelas de pago con unas tarjetas bancarias de Venezuela. Sobre tu duda, podría desirte que en líneas generales lo que necesita una e-comerce es lo siguiente:

- Para empezar el hosting, para algunos es imprescindible utilizar un hosting no compartido, e incluso utilizar varios hostings para garantizar que los datos no se encuentran en el mismo servidor al que accede el usuario. Sin duda para otros no es necesario, aquí te informo de una página donde se discute el tema:
http://www.forosdelweb.com/f10/e-commerce-hosting-compartido-seguro-862515/

- En referencia al hosting, la situasión varía depende del país, pero por norma vas a tener que escoger uno que se encuentre en la SafeHarbor List. No es si me equivoco, pero si tu caso es españa, puede que sea absolutamente obligatorio:
A mi, según me ha comentado una abogada especializada en protección de datos, consultorías de LOPD y similar, alojar datos de caracter personal en servidores de paises o datacenters no considerados SafeHarbor, es un incumplimiento de la ley LOPD......
fuente: http://www.forosdelweb.com/f19/hosting-espanol-que-acepte-paypal-631677/

- Al tratarse de una web en el que se vasn a realisar pagos, es por supuesto impresindible utilizar una pasarela de pagos segura. Antes de incidir en esto, es necesario advertirte que hay distintas fórmulas para manejar los pagos online de un ecommerce, aquí aparese algo de informacion:
http://www.forosdelweb.com/f10/integrar-pago-online-web-1075914/
o aquí: http://www.forosdelweb.com/f10/e-commerce-379258/

Por supuesto, seguridad basica es el archiconosido https a través del certificado SSL, o bien de su evolusión el TLS.

- Contando con que además vas a utilisar pagos con tarjetas bancarias, es necesario adscribirte a la normativa PCI DSS, aunque como decía al principio, hay determinadas compañías que tienen su propio sistema de seguridad.


Todo esto son líneas generales que espero te sirvan para orientarte, ahorita cuelgo una link donde te aparesen estas mismas indicaciones algo más detallada:
]http://www.webexperto.com/articulos/marketing/venda-online-y-cobre-con-tarjetas-de-credito-114/

CIAO!

[gustdenerja]

Buenas, yo estoy interesado en la pregunta de 7sanchez, pero en realidad la llevaría más allá. ¿Cuales son los requisitos, los puntos imprescindibles, para blindar una página web? Incido en la seguridad, pues estoy proyectando la creación de una web que va a manejar bases de datos a las que se le deben aplicar medidas de alta seguridad. Y más allá de las medidas de seguridad y/o protección en torno a los datos del usuario según la LOPD, me gustaría que me cerciorasen qué medidas son imprescindibles para asegurar una web al máximo. Pues si no me equivoco, los pasos indicados por Calimero son en realidad unas medidas estándares.

Gracias, un saludo.

[desco6]

A mi ver si en verdad desconocen los pasos de SEGURIDAD AVANZADA lo mejor es contratar a un profesional.

Pues si un ataque nos afecta, no solo nos afectara a nosotros como pagina, sino a nuestra reputacion web y aun peor la imagen con nuestros clientes.

La seguridad no es un juego.

peor aun cuando se trata de dinero.

Las demandas legales se sienten bien rico :)