Ո՞վ է պատասխանատու PCI-ի համապատասխանության համար:

2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48

Ով է պարտադրում PCI DSS պահանջներ? Չնայած PCI DSS պահանջները մշակվում և պահպանվում են արդյունաբերության ստանդարտների մարմնի կողմից, որը կոչվում է PCI Անվտանգության ստանդարտների խորհուրդը (SSC), ստանդարտներն կիրառում են վճարային քարտերի հինգ ապրանքանիշերը՝ Visa, MasterCard, American Express, JCB International և Discover:

Նմանապես, մարդիկ հարցնում են, արդյոք PCI-ի համապատասխանությունը պահանջվում է օրենքով:

Սա նշանակում է, որ վարկային քարտի տվյալները պարզապես չպահելը ձեզ չի ստիպում PCI-ին համապատասխան . PCI համապատասխանություն չէ պահանջվում է դաշնային կողմից օրենք ԱՄՆ-ում, բայց կան որոշ պետական մակարդակ օրենքները որոնք վերաբերում են PCI համապատասխանություն.

Հետագայում հարցն այն է, թե ինչ է նշանակում PCI համապատասխանություն: Վճարային քարտերի արդյունաբերություն ( PCI ) համապատասխանությունը վերաբերում է տեխնիկական և գործառնական ստանդարտներին, որոնք ձեռնարկությունները պետք է հետևեն՝ ապահովելու համար, որ քարտապանի կողմից տրամադրված վարկային քարտի տվյալները պաշտպանված են:

Նմանապես, դուք կարող եք հարցնել, թե ինչպես եք ստանում PCI համապատասխանությունը:

Երբ պատրաստ լինեք դառնալ PCI-ի համապատասխան, սրանք են այն հինգ քայլերը, որոնք դուք պետք է կատարեք

1. Վերլուծեք ձեր համապատասխանության մակարդակը:
2. Լրացրեք ինքնագնահատման հարցաթերթիկը:
3. 3. Կատարեք ցանկացած անհրաժեշտ փոփոխություն:
4. Գտեք մատակարար, որն օգտագործում է տվյալների թոքենիզացիա:
5. Լրացրեք համապատասխանության պաշտոնական ատեստավորում:
6. Ներկայացրեք փաստաթղթերը:

Արդյո՞ք PCI DSS-ը պարտադիր է:

Չնայած որ PCI DSS պետք է իրականացվի բոլոր այն կազմակերպությունների կողմից, որոնք մշակում, պահում կամ փոխանցում են քարտապանի տվյալները, դրանց պաշտոնական վավերացումը PCI DSS համապատասխանություն չէ պարտադիր բոլոր սուբյեկտների համար: Ներկայումս և՛ Visa-ն, և՛ MasterCard-ը պահանջում են, որ վաճառողները և ծառայություններ մատուցողները վավերացվեն՝ համաձայն դրանց PCIDSS.