چگونه اطمینان حاصل کنیم که تجارت شما سازگار با PCI است

با رعایت این استانداردهای انطباق PCI از مشتریان و مشاغل خود محافظت کنید.

توسط: امیلی هیزلیپ ، مشارکت کننده

اشتراک گذاری

صنعت کارت پرداخت یا PCI از مارک های اصلی کارت اعتباری مانند MasterCard ، Discover ، American Express و Visa تشکیل شده است که استانداردهای امنیتی را برای هر شغلی که با اطلاعات کارت اعتباری سروکار دارد تعیین می کند.

بنابراین ، انطباق PCI به عمل رعایت استانداردهای امنیتی داده های صنعت کارت پرداخت (PCI DSS) اشاره دارد. این استانداردها به منظور محافظت از داده های کارت اعتباری مصرف کنندگان در برابر سرقت است.

علاوه بر اینکه برای مصرف کنندگان شما مفید است ، بیشتر ارائه دهندگان حساب بازرگان مورد نیاز PCI است. مشاغل در هر اندازه باید سازگار با PCI باشند ، یا هزینه ها و مجازات ها را به خطر می اندازند. در اینجا نحوه اطمینان از کسب و کار شما سازگار با PCI آورده شده است.

چهار سطح انطباق PCI

یکی از دلایلی که بازرگانان برای اطمینان از سازگاری با PCI تلاش می کنند ، به این دلیل است که چهار سطح انطباق وجود دارد که هر کدام دارای استانداردهای مختلف هستند. چهار سطح بر اساس تعداد معاملات کارت پرداخت هر سال انجام می شود.

• سطح یک: مشاغلی که بیش از شش میلیون معاملات تجارت الکترونیکی را هر سال پردازش می کنند.
• سطح دو: مشاغلی که هر سال یک میلیون تا شش میلیون معاملات تجارت الکترونیکی را پردازش می کنند.
• سطح سوم: مشاغل که سالانه 20،000 تا یک میلیون معاملات تجارت الکترونیکی را پردازش می کنند.
• سطح چهارم: مشاغل که کمتر از 20،000 معاملات تجارت الکترونیکی در سال را پردازش می کنند ، یا کمتر از 1،000،000 معاملات سالانه از کلیه کانال های فروش (به عنوان مثال ، تجارت الکترونیکی و خرده فروشی).

اگر مطمئن نیستید که تجارت شما در چه سطحی قرار دارد ، ممکن است گزارش های نقطه فروش (POS) شما بتواند به شما بگوید. BigCommerce توضیح داد: "کلیه حجم معاملات کارت اعتباری فرآیندهای سازمان شما در چندین کانال (به عنوان مثال پایانه های فروش خرده فروشی در فروشگاه و دروازه های پرداخت آنلاین) جمع شده و برای تعیین سطح مناسب سازگاری PCI خلاصه شده است."

مشاغلی که آستانه سطح یک را برآورده می کنند ، نیازهای دقیق تر انطباق PCI برای برآورده کردن نسبت به مشاغل در سطح چهار دارند. در حالی که این مقاله به الزامات مربوط به مشاغل در سطح چهار می پردازد ، ارزش این را دارد که بدانید که هر مشاغل ، صرف نظر از تعداد معاملات سالانه شما ، در صورت دچار نقض داده می تواند به سطح یک منتقل شود.

یکی از ساده ترین راه ها برای اطمینان از انطباق PCI استفاده از یک سیستم POS مدرن است.

12 مورد نیاز PCI DSS

راهنمای رسمی مرجع سریع PCI DSS 12 موردی را که مشاغل باید دنبال کنند برای ایمن نگه داشتن داده های مشتری ، تعیین می کند.

1. برای محافظت از داده های دارنده کارت ، فایروال را نصب کنید.
2. از پیش فرض های فروشنده برای رمزهای عبور و سایر پارامترهای امنیتی استفاده نکنید.
3. هرگونه داده دارنده کارت را که از طریق شبکه های عمومی باز و باز منتقل می شود ، رمزگذاری کنید.
4. داده های نگهدارنده کارت را به طور ایمن ذخیره کنید.
5. به طور مرتب برنامه های آنتی ویروس و محافظت از بدافزار را به روز کنید.
6. سیستم ها و برنامه های ایمن را حفظ کنید.
7. دسترسی به داده های دارنده کارت را فقط به کسانی که در تجارت شما نیاز دارند محدود کنید.
8. دسترسی فیزیکی به داده های دارنده کارت را محدود کنید (به عنوان مثال ، دسترسی به دستگاه).
9. برای دسترسی به مؤلفه های سیستم ، کاربران را ملزم به ورود یا تأیید اعتبار می کند.
10. پیگیری و نظارت بر دسترسی به منابع شبکه و داده های دارنده کارت.
11. سیستم های امنیتی را مرتباً آزمایش کنید.
12. یک خط مشی امنیت اطلاعات را به طور مرتب ایجاد و به روز کنید.

اینها الزامات نسبتاً گسترده ای هستند ، اما پیامدهای خاصی دارند. به عنوان مثال ، اطمینان حاصل کنید که از رمزهای عبور قوی استفاده می کنید و مرتباً به روز می کنید ("12345" نمونه ای از رمز عبور ضعیف است). محافظت فایروال را به شبکه و رایانه های خود اضافه کنید. و اطمینان حاصل کنید که روتر بی سیم درون فروشگاه شما از رمز عبور محافظت می شود.

یکی از ساده ترین راه ها برای اطمینان از انطباق PCI استفاده از یک سیستم POS مدرن است. بازرگان Maverick توضیح داد: "سیستم های پردازش پرداخت مدرن از نشانه گذاری و رمزگذاری برای محافظت از این داده ها هنگام پردازش فروش استفاده می کنند.""هرگز دلیل خوبی برای ذخیره این اطلاعات به صورت دیجیتالی وجود ندارد - چه در هارد دیسک یا سرور وب سایت خود. این برای ذخیره فیزیکی اطلاعات کارت اعتباری دو برابر می شود. هرگز شماره کارت اعتباری مشتری ، تاریخ انقضا یا CVV را یادداشت نکنید ، مگر اینکه کاملاً لازم باشد. "

نحوه شروع کار با انطباق PCI

مطمئن نیستید که آیا تجارت شما 100 ٪ PCI سازگار است؟شما می توانید در سه مرحله امنیت بیشتری را برای داده های مشتری خود بدست آورید.

اول ، داده های دارنده کارت را که در حال حاضر جمع آوری می کنید ، حسابرسی کنید ، دارایی های فناوری اطلاعات خود را موجودی کنید و ارزیابی کنید که در حال حاضر برای جمع آوری اطلاعات مشتری چه فرآیندی را انجام می دهید. این عناصر عملیات تجاری خود را برای هرگونه آسیب پذیری که یک هکر می تواند برای سرقت داده های دارنده کارت سوءاستفاده کند ، تجزیه و تحلیل کنید.

در مرحله بعد ، برای رفع این آسیب پذیری ها اقدام کنید. این می تواند شامل ارتقاء امنیت در سایت تجارت الکترونیکی شما یا دور شدن از ذخیره اطلاعات دارنده کارت به هیچ وجه باشد. مگر اینکه از نوعی سیستم صورتحساب مکرر استفاده کنید ، نیازی به نگه داشتن داده های دارنده کارت در پرونده نیست. برنامه های وفاداری را می توان به سادگی از طریق استفاده از ایمیل یا تاریخچه معامله شخصی اجرا کرد ، که نیازی به ذخیره شماره های پین و شماره کارت ندارد.

سرانجام ، گزارش های انطباق خود را به مارک های بانکی یا کارت که با آنها تجارت می کنید ارسال کنید (به عنوان مثال ، ویزا ، MasterCard ، American Express یا Discover). این به شما کمک می کند تا با حفظ عدم رعایت PCI ، از مجازات یا هزینه هایی که می تواند به سرعت اضافه شود ، خودداری کنید.

CO— هدف شما این است که شما را از متخصصان محترم برجسته الهام بخش کند. با این حال ، قبل از تصمیم گیری در مورد شغلی ، باید با یک حرفه ای مشورت کنید که بتواند بر اساس وضعیت فردی خود به شما توصیه کند.

برای راهنمایی های متخصص و داستانهای صاحبان مشاغل ، ما را در اینستاگرام دنبال کنید.

برای ماندن در بالای تمام اخبار که بر مشاغل کوچک شما تأثیر می گذارد ، برای آخرین اخبار و به روزرسانی های تجاری کوچک ما به اینجا بروید.

CO - متعهد است که به شما در شروع ، دویدن و رشد مشاغل کوچک خود کمک کند. در مورد مزایای عضویت در مشاغل کوچک در اتاق بازرگانی ایالات متحده ، در اینجا بیشتر بدانید.

در خبرنامه ما ، روغن نیمه شب مشترک شوید

مشاوره ، اخبار و روندها در زمینه تجارت متخصص ، هفتگی تحویل داده می شود

با ثبت نام شما با خط مشی رازداری CO— موافقت می کنید. شما می توانید در هر زمان امتناع کنید.