Чисто техническа мярка ли е или и нормативно изискване?
Технически, SSL/TLS осигурява криптиране на връзката и защита на данните (лични и платежни) при пренос. Регламентът GDPR предполага прилагане на адекватни мерки за сигурност, което на практика означава да не се предават пароли, имена и финансови детайли в некриптиран вид. Следователно, макар да няма конкретна правна норма 'трябва да имаш SSL', използването на HTTPS е почти задължително, за да се избегнат нарушения на защитата на личните данни и да се покажеш като надежден търговец. Много банки и платежни оператори също изискват да имате сигурен протокол, за да ви разрешат интеграция.
Praven-bg.com