<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
  <meta content="text/html; charset=ISO-8859-1"
<body bgcolor="#ffffff" text="#000000">
Several issues/experiences spring to mind:<br>
1. AFAIR PCI compliance is not the compulsory thing it's being made out
to be much of the time - effectively it's a liability shift, like with
chip and pin, and a revenue earning opportunity, as the card companies
push merchant to people to security testers like SecurityMetrics for
compliance. In all the cases that we've dealt with so far, badly
informed bank sales staff have scared our merchants into paying for
Security Metrics when they really didn't need it. Worldpay have issues
of their own, just look at the security issues they've had this year...<br>
2. However, despite this, it's not that hard to acheive PCI compliance
- depnding on whether you run your own servers (dedicated or VPS) or
whether your host bothers with it. It can however be a pain with some
OS' - Windows/Centos/Redhat sping to mind (for entirely different
reasons). We have to ensure all our servers are PCI compliant and once
they are compliant, keeping them there isn't too much of a chore.<br>
3. There are easy ways round if you want to play the system - I know of
at least one customer who is compliant because what is actually being
scanned in the load balancer in front of his windows machines, not the
servers themselves. Not strictly within the spirit, but definitely
passes SecurityMetrics scans..<br>
I think that your analysis that they are going to push e-commerce into
a tighter and tighter corner is probably correct, but I think then that
the onus on providing that 'corner' is going to fall on the hosting
companies - I imagine that if I was to offer PCI compliant hosting,
you'd be interested in having me deal with that for you? It's a
function of the hosting environment I think...<br>
On 06/11/2009 16:21, Bronwen Reid wrote:
<blockquote cite="mid:4AF44D03.5070607@bronwenreid.com" type="cite">
  <meta content="text/html; charset=ISO-8859-1"
Andy's right - integration with Sagepay direct is fairly okay, and the
online examples are useful.<br>
However, something I've been looking at recently is PCI DSS
compliance.&nbsp; Sagepay mention this, but don't emphasis it; Worldpay ask
for a Payment Card Industry Data Security (PCI DSS) Vulnerability Scan
before they let people use the XML direct transfers (their equivalent
of the sagepay direct model)<br>
But I think PCI compliance going to become more and more of an issue -
credit card companies are making great efforts to tighten up on
security and this seems to involve pushing e-commerce into a very
restrictive environment where solutions like paypal or google checkout
will be the norm.<br>
Has anyone got any experiences here, good or bad?<br>
Gavin Kimpson wrote:
    <pre wrap="">Hi Guys,

I've done Sagepay integrations in the past with no issues but these
have usually been using the more simple 'Form' approach, however this
time I would like to build an integration with Sagepay Direct. Does
anyone know of any pre-built classes that perform Sagepay Direct
integration as I'd prefer to not use an entire pre-built eCommerce
system like Magento.

Thanks in advance

Phpwm mailing list
Website : <a moz-do-not-send="true" class="moz-txt-link-freetext"
Twitter : <a moz-do-not-send="true" class="moz-txt-link-freetext"
Facebook: <a moz-do-not-send="true" class="moz-txt-link-freetext"

Post to list: <a moz-do-not-send="true" class="moz-txt-link-abbreviated"
Archive etc : <a moz-do-not-send="true" class="moz-txt-link-freetext"

  <div class="moz-signature">-- <br>
  <font color="#000000" face="verdana, Helvetica, Arial, sans-serif"
 size="-1">Bronwen Reid,&nbsp;
  <pre wrap="">
<fieldset class="mimeAttachmentHeader"></fieldset>
Phpwm mailing list
Website : <a class="moz-txt-link-freetext" href="http://www.phpwm.org">http://www.phpwm.org</a>
Twitter : <a class="moz-txt-link-freetext" href="http://www.twitter.com/phpwm">http://www.twitter.com/phpwm</a>
Facebook: <a class="moz-txt-link-freetext" href="http://www.facebook.com/group.php?gid=2361609907">http://www.facebook.com/group.php?gid=2361609907</a>

Post to list: <a class="moz-txt-link-abbreviated" href="mailto:Phpwm@mailman.lug.org.uk">Phpwm@mailman.lug.org.uk</a>
Archive etc : <a class="moz-txt-link-freetext" href="https://mailman.lug.org.uk/mailman/listinfo/phpwm">https://mailman.lug.org.uk/mailman/listinfo/phpwm</a></pre>