PCI ተገዢነት ግቦች

የክፍያ ካርድ ገበያ የውሂብ ደህንነት እና ደህንነት ደረጃ (PCI DSS) ከዋና ዋና የካርድ እቅዶች ከፍተኛ ጥራት ያላቸውን የባንክ ካርዶችን ለሚመለከቱ ኩባንያዎች ዝርዝር የደህንነት ደረጃ ነው። የ PCI ስታንዳርድ የታዘዘው ገና በሚተዳደረው የካርድ ብራንዶች ነው። የክፍያ ካርድ ዘርፍ ጥበቃ ዝርዝሮች ምክር ቤት. መስፈርቱ የተፈጠረው የክሬዲት ካርድ ማጭበርበርን ለመቀነስ በካርድ ያዥ ውሂብ ዙሪያ ቁጥጥርን ለማሻሻል ነው።

PCI DSS (Settlement Card Industry Data Protection Standard) የካርድ ያዥ መረጃን ለመጠበቅ ጥበቃዎችን ለመተግበር ዓለም አቀፍ ተቀባይነት ያለው መስፈርት ነው።

የ PCI ደረጃዎች በ 12 ፍላጎቶች እና በመቶዎች የሚቆጠሩ ንዑስ መስፈርቶች የተገነቡ ናቸው. የካርድ ባለቤት መረጃን የሚሸምት፣ የሚያስኬድ ወይም የሚያስተላልፍ ማንኛውም ኩባንያ እነዚህን መመዘኛዎች ለማሟላት ይጠበቃል። ከ PCI መስፈርቶች ጋር ወቅታዊ ሆኖ መቆየት ለኩባንያዎች ፈታኝ ሊሆን ይችላል, ነገር ግን የሳይበር ደህንነት አማካሪ ኦፕስ የበለጠ ግልጽ ለማድረግ ይረዳል. መጠኑን ለማየት በመለኪያ ልምምድ እንጀምራለን; ከዚያ የእርስዎን አውታረ መረብ እንገመግማለን. የችግር ቦታዎች ወይም ቦታዎች አሉ እንበል። እንደዚያ ከሆነ፣ ከኩባንያዎ ጋር እንተባበራለን ንግድዎ ከፍተኛውን የ PCI DSS ደረጃዎች DSS መያዙን ለማረጋገጥ እነዚህን ጉዳዮች ለማስተካከል የአይቲ ክፍል። ይህን ማድረጉ የካርድ ባለቤት መረጃን በመጠበቅ እና ከፍተኛ ወጪ የሚጠይቁ የገንዘብ ቅጣቶችን አደጋ በመቀነስ ረገድ ጥሩ ሪከርድ ላለው ኩባንያዎ ይረዳል።

በ PCI DSS መስፈርቶች ላይ በሚፈለገው መጠን መቆየት ለምን አስፈላጊ ነው?

ይባስ ብሎ ደግሞ ድርጅቱን ሊጎዳ የሚችል ከባድ ቅጣት እንደሚጣልበት ያመለክታል። ለተጨማሪ መረጃ የ PCI ደህንነት መስፈርቶች ካውንስል ኢንተርኔትን ይመልከቱ።

PCI DSS በካርድ ያዥ ውሂብ ላይ ያለውን አደጋ ለመቀነስ ጥቅም ላይ መዋል ያለበት አነስተኛ መስፈርት ነው። ለክፍያ ካርድ አካባቢ አስፈላጊ ጠቀሜታ ነው; የካርድ ባለቤት መረጃን መጣስ ወይም መዝረፍ በጠቅላላው ሰንሰለት ላይ ተጽዕኖ ያሳድራል።

PCI ተገዢነት ትርጉም

የዒላማ ጥሰትን አስታውስ? እ.ኤ.አ. በ162 እና 2013 ከ2014 ሚሊዮን ዶላር በላይ የነበረው ንግዱ ምን ያህል እንደፈጀ ላታስታውስ ትችላለህ። ይህ ጥበቃ ላለማድረግ የሚከፍለው በጣም ከባድ ወጪ ነው።

የመረጃ ጥሰት በጥሬ ገንዘብ እና በደንበኛ በራስ መተማመንን በተመለከተ ብዙ ሊያስወጣዎት ይችላል። የክፍያ ካርዶችን የመተካት, ቅጣቶችን የመክፈል, ሸማቾች ያፈሰሱትን ክፍያ መክፈል እና ወጪዎችን እና ኦዲቶችን ለመመርመር ወጪዎች አሉ. ሁሉም ነገር በፍጥነት ይጨምራል።

የውሂብ ጥሰት ወጪን ይቀንሳል

የንግድዎን እና የሰራተኞችዎን ውሂብ መጠበቅ አስፈላጊ ነው። ነገር ግን፣ በንግድዎ ውስጥ በአካላዊ ደህንነት ላይ ሊያተኩሩ ቢችሉም፣ መረጃዎ ዲጂታል መሆኑን ለማረጋገጥ ጊዜ እየሰጡ ነው? በማልዌር ማስፈራሪያዎች፣ በርቀት መዳረሻ ጥቃቶች እና በማህበራዊ ምህንድስና መካከል፣ የእርስዎን አገልጋዮች፣ የኮምፒዩተር ሲስተሞች እና ኔትወርኮች ደህንነታቸውን ለመጠበቅ ትክክለኛ የደህንነት እርምጃዎችን መውሰድ አስፈላጊ ነው።
የ PCI DSS አጠቃላይ ዓላማ የካርድ መረጃን ከሰርጎ ገቦች እና ዘራፊዎች መጠበቅ ነው። ስለዚህ፣ ይህንን መስፈርት በመከተል፣ የእርስዎን ውሂብ መጠበቅ፣ ውድ የመረጃ ጥሰቶችን ማስወገድ እና የሰራተኛ አባላትን እና ደንበኞችን መጠበቅ ይችላሉ።

ያስታውሱ የደንበኛዎን ውሂብ ለመጠበቅ መስራት ካቆሙ፣በተለይ የእርስዎ ኩባንያ ደህንነቱ የተጠበቀ መሆኑን በስህተት ከነገሯቸው በቅጣቶች እና ክስ ላይ እንደሚተማመኑ ያስታውሱ።

የክፍያ ካርድ ኢንዱስትሪ የመረጃ ደህንነት እና ደህንነት መስፈርት (PCI DSS) በኃይለኛ የካርድ ብራንዶች የተፈጠረ እና በክፍያ ካርድ ኢንዱስትሪ ደህንነት ዝርዝሮች ምክር ቤት (PCI SSC) የተቀመጠ የጽሁፍ መስፈርት ነው። PCI DSS የመቋቋሚያ ካርድ መረጃን በአያያዝ፣ በመንከባከብ፣ በማከማቻ ቦታ እና በመተላለፊያው ጊዜ ሁሉ የሚከላከሉ እና የሚጠብቁ ቴክኒካል ፍላጎቶችን ያካትታል። መጠናቸው ወይም የማቀነባበሪያ ስልታቸው ቢሆንም፣ ከክፍያ ካርድ መረጃ ጋር የተያያዙ ሁሉም የንግድ ድርጅቶች እነዚህን መስፈርቶች መከተል እና PCI ታዛዥ መሆን አለባቸው።

የአገልግሎት ውሂብን ይከላከላል

የመረጃቸውን ደህንነት ስለመጠበቅዎ ብሩህ ተስፋ ካልተሰማቸው ግለሰቦች ንግድዎን የመውሰድ እድላቸው በጣም ያነሰ ነው። ከዩናይትድ ስቴትስ ውስጥ ሁለት ሦስተኛ የሚሆኑት ከመረጃ ጥሰት በኋላ ወደ አገልግሎት አይመለሱም።

የመቋቋሚያ ካርድ ገበያ የመረጃ ደህንነት እና ደህንነት መስፈርት (PCI DSS) ከታወቁ የካርድ ዕቅዶች የታወቁ ክሬዲት ካርዶችን ለሚመለከቱ ድርጅቶች ዝርዝር የጥበቃ መስፈርት ነው። የ PCI መስፈርት የማቋቋሚያ ካርድ ገበያ ደህንነት መስፈርት ካውንስል በቀረቡት የካርድ ብራንዶች የታዘዘ ነው። መስፈርቱ የተፈጠረው የክሬዲት ታሪክ ካርድ ማጭበርበርን ለመቀነስ በካርድ ባለቤት መረጃ ዙሪያ ቁጥጥርን ለመጨመር ነው።

ደንበኞችዎን ይጠብቃል።

በንግድዎ ውስጥ ስምምነቶችን ሲያደርጉ ደንበኞችዎ በካርድ መረጃዎ ያምናሉ። መጣስ ካለብህ፣ የምትጸናው አንተ ብቻ አይደለህም። የደንበኛዎ ካርድ መረጃ በአገልግሎትዎ እንዲጠበቅ ያስፈልጋል። መረጃቸውን በንብረትዎ ውስጥ ደህንነቱ እንዲጠበቅ ለማድረግ እርስዎ ተጠያቂ ነዎት።

PCI DSS (የክፍያ ካርድ ሴክተር የመረጃ ደህንነት መስፈርት) የካርድ ያዥ መረጃን ለመጠበቅ ጥበቃዎችን ለማካሄድ በዓለም አቀፍ ደረጃ ተቀባይነት ያለው ደረጃ ነው። የመቋቋሚያ ካርድ ዘርፍ የመረጃ ጥበቃ መስፈርት (PCI DSS) በዋና ዋና የካርድ ብራንዶች ተዘጋጅቶ በክፍያ ካርድ ኢንዱስትሪ ጥበቃ ደረጃዎች ካውንስል (PCI SSC) የሚጠበቅ የጽሁፍ ደረጃ ነው።

PCI ሰርተፍኬት እያገኙ ነው፣ እና ያንን ለተጠቃሚዎችዎ ማስተዋወቅ ለደንበኞችዎ ለደህንነት እና ደህንነት በቁም ነገር እንደሚመለከቱ እና የክፍያ ዳታ ደህንነታቸውን ለመጠበቅ እያንዳንዱን የደህንነት እርምጃ እንደሚወስዱ ያሳያል። በተጨማሪም, (እና እርስዎም) አንዳንድ ማጽናኛዎችን ያቀርባል.