信用卡公司可对未遵守1月1日起生效新规的在线商户处以高额罚款。Basefarm研究显示，荷兰企业对相关规定及其后果普遍缺乏认知。
Visa、MasterCard、American Express、JCB及Discover五大卡组织联合成立Payment Card Industry Security Standards Council（PCI），制定安全规则。企业若提供在线信用卡支付服务，必须合规。
为应对互联网支付快速发展及滥用风险，PCI定期更新Data Security Standard（DSS）。新版DSS 3.0于2013年底公布，自今年1月1日正式生效，企业有一年过渡期至2015年1月1日完成系统调整。
DSS 3.0强化了密码管理要求，涵盖客户及电子支付业务员工。调查显示，“123456”“qwerty”等弱密码仍普遍存在且易被破解。此外，新规对支付系统安全测试程序提出更高标准。具体措施概览见下表。
电商企业须指定专人（内部或外部）负责支付系统安全。即使外包管理，小型网店店主也不应免责，必须核实合规情况，否则将自行承担后果。PCI保留每月5,000至100,000美元的罚款权，“此类罚款对小企业可能是灾难性的”。
去年底，我们致电超150家企业询问DSS 3.0实施情况，结果令人震惊：多数企业无专人负责，甚至不了解相关规定或毫无兴趣；外资分支机构常以“总部负责”推诿。仅约五家企业表示已妥善安排。
电商企业面临的风险不仅限于罚款。美国研究表明，遭受系统入侵的小企业中，60%在半年内破产。
在线交易安全在荷兰仍是重要议题。Webwinkel Vakdagen数据显示，2014年荷兰online retail增长6%至1.1亿笔交易，总额达135亿欧元，显示线上与线下竞争持续激烈。
虚拟支付不限于网购。据Capgemini和苏格兰皇家银行年度《世界支付报告》，自2008年以来荷兰无现金交易年均增长约5%。企业与银行正通过“小额免密刷卡”等活动发起“反现金战争”。Maestro作为MasterCard子公司，其刷卡业务同样受卡组织监管。
在线购物虽普及但存风险。International Card Services (ICS)调查显示，95%荷兰消费者曾网购，10%每周网购；但40%遭遇过延迟交货或诈骗等问题。
荷兰40%信用卡持有者（占消费者60%）因担心安全而拒绝在线用卡。因此，说服消费者信任信用卡及电商支付系统安全性至关重要。此外，卡组织提供欺诈保险，保障消费者资金追回。
电商企业满足PCI安全标准是赢得消费者信任的关键。这要求构建安全网络、保护客户数据，并通过监控攻击和持续更新措施来验证安全性。鉴于不法分子手段不断翻新，安全防护需动态调整。专业顾问和系统管理员可有效协助完成上述任务。