يعد معيار سلامة وأمان بيانات سوق بطاقات الدفع (PCI DSS) معيارًا أمنيًا تفصيليًا للشركات التي تتعامل مع بطاقات مصرفية عالية الجودة من مخططات البطاقات الرئيسية. يتم فرض معيار PCI من قبل العلامات التجارية للبطاقات التي يتم إدارتها من قبل مجلس مواصفات حماية قطاع بطاقات الدفع. تم إنشاء المعيار لتعزيز الضوابط المتعلقة ببيانات حامل البطاقة لتقليل الاحتيال على بطاقات الائتمان.
PCI DSS (معيار حماية بيانات صناعة بطاقات التسوية) هو مطلب معترف به عالميًا لتطبيق إجراءات وقائية لحماية بيانات حامل البطاقة.
تتكون معايير PCI من 12 مطلبًا ومئات المتطلبات الفرعية. من المتوقع أن تستوفي أي شركة تقوم بالتسوق أو الإجراءات أو نقل معلومات حامل البطاقة هذه المعايير. يمكن أن يكون البقاء على اطلاع بمتطلبات PCI أمرًا صعبًا بالنسبة للشركات، ولكن يمكن أن تساعد Cyber Safety Consulting Ops في جعل الأمر أكثر وضوحًا. نبدأ بتمرين تحديد النطاق لمعرفة المدى؛ سنقوم بعد ذلك بتقييم شبكتك. لنفترض أن هناك أي مساحات أو مجالات المشكلة. وفي هذه الحالة، سوف نتعاون مع شركتك يقوم قسم تكنولوجيا المعلومات بمعالجة هذه المشكلات لضمان احتفاظ عملك بأعلى معايير PCI DSS (DSS). إن القيام بذلك سيساعد شركتك، التي تتمتع بسجل حافل في حماية بيانات حامل البطاقة وتقليل مخاطر الغرامات المكلفة.
لماذا من المهم مواكبة متطلبات متطلبات PCI DSS؟
والأسوأ من ذلك أنه يشير إلى التعرض لغرامات شديدة يمكن أن تشوه المنظمة. للحصول على معلومات إضافية، راجع موقع الإنترنت الخاص بمجلس معايير أمان PCI.
PCI DSS هو معيار الحد الأدنى الذي يجب استخدامه لتقليل الخطر على بيانات حامل البطاقة. إنها ذات أهمية أساسية لبيئة بطاقات الدفع ؛ يؤثر انتهاك أو سطو معلومات حامل البطاقة على السلسلة بأكملها.
معنى الامتثال PCI
تذكر انتهاك الهدف؟ ربما لا تتذكر كم كلف هذا العمل، والذي كان أكثر من 162 مليون دولار في عامي 2013 و2014. وهذه تكلفة باهظة للغاية يجب دفعها مقابل عدم الحماية.
يمكن أن تكلفك انتهاكات المعلومات الكثير فيما يتعلق بالمال وثقة العميل بالنفس. هناك تكلفة استبدال بطاقات الائتمان، ودفع الغرامات، ودفع المبالغ التي فقدها المستهلكون، والتحقيق في التكاليف وعمليات التدقيق. كل ذلك يضيف بسرعة كبيرة.
يقلل من تكلفة انتهاك البيانات
من الضروري حماية بيانات عملك وموظفيك. ولكن، على الرغم من أنك قد تركز على السلامة الجسدية في عملك، هل تلتزم بالوقت للتأكد من أن معلوماتك رقمية؟ بين تهديدات البرامج الضارة، واعتداءات الوصول عن بعد، والهندسة الاجتماعية، من الضروري اتخاذ تدابير السلامة الصحيحة للحفاظ على أمان الخوادم وأنظمة الكمبيوتر والشبكات.
الهدف الكامل من PCI DSS هو حماية معلومات البطاقة من المتسللين واللصوص. لذلك، باتباع هذا المعيار، يمكنك حماية بياناتك، وتجنب انتهاكات المعلومات المكلفة، وحماية موظفيك وعملائك.
تذكر أنك إذا توقفت عن العمل لحماية بيانات عميلك ، فإنك تعتمد على العقوبات والدعاوى القضائية ، خاصةً إذا أخبرتهم خطأً أن شركتك آمنة.
معيار سلامة وأمن معلومات صناعة بطاقات الدفع (PCI DSS) هو معيار مكتوب تم إنشاؤه بواسطة العلامات التجارية القوية للبطاقات ويتم الحفاظ عليه بواسطة مجلس المواصفات الأمنية لصناعة بطاقات السداد (PCI SSC). يتضمن PCI DSS متطلبات فنية تعمل على حماية معلومات بطاقة التسوية وحمايتها أثناء المناولة والعناية ومساحة التخزين والنقل. على الرغم من حجمها أو طرق معالجتها، يجب على جميع الشركات التي تتعامل مع معلومات بطاقة الدفع اتباع هذه المتطلبات وأن تكون متوافقة مع PCI.
يحمي بيانات الخدمة
من غير المرجح أن يأخذ الأفراد عملك التجاري إذا لم يشعروا بالتفاؤل بشأن الحفاظ على أمان معلوماتهم. لن يعود ثلثا البالغين في الولايات المتحدة إلى الخدمة بعد خرق المعلومات.
تعد متطلبات أمان وسلامة معلومات سوق بطاقات التسوية (PCI DSS) معيار حماية تفصيليًا للمؤسسات التي تتعامل مع بطاقات الائتمان المعروفة من خطط البطاقات المهمة. مطلوب متطلبات PCI من قبل العلامات التجارية للبطاقات التي قدمها حتى الآن مجلس معايير أمان سوق بطاقات التسوية. تم إنشاء هذا المطلب لزيادة الضوابط حول معلومات حامل البطاقة لتقليل الاحتيال على بطاقة السجل الائتماني.
تحمي عملائك
يثق بك عملاؤك فيما يتعلق بمعلومات بطاقتهم أثناء قيامهم بعقد صفقات في عملك. في حالة حدوث اختراق، فأنت لست الوحيد الذي يتحمل. معلومات بطاقة عميلك مطلوبة لتكون محمية من خلال خدمتك. أنت مسؤول عن الحفاظ على معلوماتهم آمنة في ممتلكاتك.
يعد PCI DSS (متطلبات أمن معلومات قطاع بطاقة السداد) معيارًا معترفًا به عالميًا لتنفيذ الضمانات لحماية بيانات حامل البطاقة. متطلبات حماية معلومات قطاع بطاقة التسوية (PCI DSS) هي معيار مكتوب تم إنتاجه بواسطة العلامات التجارية الكبرى للبطاقات ويحتفظ به مجلس معايير حماية صناعة بطاقات الدفع (PCI SSC).
أنت تحصل على شهادة PCI ، والترويج لذلك للمستهلكين يظهر لعملائك أنك جاد بشأن السلامة والأمن واتخاذ كل إجراءات الأمان للحفاظ على أمان بيانات الدفع الخاصة بهم. بالإضافة إلى ذلك ، فإنه يوفر (وأنت أيضًا) بعض الراحة.
