Что такое PCI-совместимость и как оставаться в безопасности

1. Что такое PCI?
2. Кому необходимо соблюдать стандарты безопасности PCI?
3. Уровни соответствия PCI
4. Что это значит для бизнеса (SMB)

Если вы новый владелец бизнеса и только начали принимать к оплате кредитные карты, вы не хотите, чтобы вас застали врасплох правилами, регулирующими обработку конфиденциальных персональных данных. Последствиями ненадлежащих процедур могут быть штрафы, сборы и даже прекращение обработки вашей карты. Читайте дальше, чтобы узнать о правилах PCI и о том, что вам нужно сделать, чтобы соответствовать требованиям.

Что такое PCI?

PCI расшифровывается как индустрия платежных карт. Говоря о теме соответствия PCI, вы на самом деле говорите о наборе отраслевых стандартов, известных как PCI DSS, где «DSS» означает «Стандарты безопасности данных». Эти стандарты были разработаны для обеспечения того, чтобы предприятия обрабатывали информацию о кредитных картах безопасным способом.

Совет по стандартам безопасности индустрии платежных карт (PCI SSC) был создан в 2006 году основными брендами кредитных карт, включая MasterCard, Visa, American Express и Discover. Из-за важность совместимости с PCI Совет сосредоточен на повышении безопасности транзакций по кредитным картам, так как технологии и рыночные тенденции меняют проблемы безопасности в отрасли.

По словам руководителя отдела управления рисками Visa Эллен Ричи, «… на момент взлома не было обнаружено ни одного скомпрометированного объекта, который соответствует PCI DSS» - Википедия

Кому необходимо соблюдать стандарты безопасности PCI?

Короче говоря, любая организация или бизнес, который обрабатывает информацию о кредитной карте или транзакции, несет ответственность за соблюдение стандартов безопасности PCI. Это включает компании всех размеров, которые принимают, передают или хранят данные кредитной карты или данные о держателе карты, включая компании, которые передают обработку своей кредитной карты третьей стороне.

Уровни соответствия PCI

Чтобы понять ваши требования к соответствию, вы должны знать, каков ваш уровень соответствия для каждой марки кредитной карты, которую вы принимаете для покупок. Каждый бренд кредитной карты имеет свою собственную программу соответствия, которая определяет различные уровни деловой активности, используя только свой бренд.

Например, чтобы быть классифицированным как торговец уровня 4, виза определил бы это как организацию, которая совершает до 1 миллиона транзакций за 12 месяцев, в то время как MasterCard определит объем транзакции как уровень 3. Американский экспресс с другой стороны, даже не имеет уровня 4 категории.

После того, как вы узнаете свой уровень соответствия для каждой марки кредитной карты, которую вы принимаете, вы можете предпринять соответствующие действия для удовлетворения ваших требований PCI. Спецификации для четырех уровней соответствия Visa следующие:

• Уровень 1. Относится к предприятиям, которые обрабатывают более 6 миллионов транзакций Visa в год. Эти предприятия должны ежегодно подавать отчет о соответствии (ROC) и форму подтверждения соответствия (AOC). Они также должны проводить сканирование сети каждый квартал.
• Уровень 2. Относится к предприятиям, которые обрабатывают от 1 до 6 миллионов транзакций Visa в год. Эти предприятия должны заполнять вопросник для самооценки и ежегодно подавать форму подтверждения соответствия. Они также должны предоставлять ежеквартальное сканирование сети.
• Уровень 3. Применяется к компаниям, которые обрабатывают от 20 000 до 1 миллиона транзакций Visa в год. Требования PCI на этом уровне те же, что и для уровня 2.
• Уровень 4. Применяется для предприятий, которые обрабатывают менее 20 000 транзакций Visa и до 1 миллиона транзакций в год для всех брендов вместе взятых. Требования на этом уровне представляют собой вопросник для самооценки и форму подтверждения соответствия каждый год, а также ежеквартально проверенную проверку поставщиков, если применимо.

Что это значит для бизнеса (SMB)

С 2005 года более 80% взломов карточных данных были связаны с малым бизнесом. В таких случаях, если бизнес не соответствует требованиям, крупные бренды, такие как Visa, могут приостановить свои счета.

Владельцы небольших компаний могут не знать, что стандарт безопасности Best Practice 6.6 вступил в силу в июне 2008 года, что требует от продавцов ужесточения мер безопасности. Все сайты электронной коммерции требуется провести проверку кода приложения и установить межсетевые экраны сайта ,

Помните о требованиях для малого и среднего бизнеса. Для соответствия требованиям Visa торговцы уровня 2 и 3 должны проходить ежегодные самооценки и ежеквартальные проверки безопасности сети. Продавцы уровня 4 также должны ежегодно проводить самооценку PCI, но в некоторых случаях они не обязаны выполнять ежеквартальное сканирование сети.

Всем владельцам бизнеса стоит потратить время на то, чтобы понять их требования к соответствию для каждого из брендов кредитных карт, которые они используют. Это особенно верно в отношении мелких торговцев, которые чаще всего подвергаются нападениям со стороны киберпреступников и воров.

Для получения дополнительной информации о соответствии PCI или узнать о IT решения, которые мы предлагаем чтобы улучшить свой бизнес, свяжитесь с нами сегодня.

Автор Скотт Андерсон, генеральный директор

Похожие

Комментарии