Что такое PCI-совместимость и как оставаться в безопасности

  1. Что такое PCI?
  2. Кому необходимо соблюдать стандарты безопасности PCI?
  3. Уровни соответствия PCI
  4. Что это значит для бизнеса (SMB)

Если вы новый владелец бизнеса и только начали принимать к оплате кредитные карты, вы не хотите, чтобы вас застали врасплох правилами, регулирующими обработку конфиденциальных персональных данных. Последствиями ненадлежащих процедур могут быть штрафы, сборы и даже прекращение обработки вашей карты. Читайте дальше, чтобы узнать о правилах PCI и о том, что вам нужно сделать, чтобы соответствовать требованиям.

Что такое PCI?

PCI расшифровывается как индустрия платежных карт. Говоря о теме соответствия PCI, вы на самом деле говорите о наборе отраслевых стандартов, известных как PCI DSS, где «DSS» означает «Стандарты безопасности данных». Эти стандарты были разработаны для обеспечения того, чтобы предприятия обрабатывали информацию о кредитных картах безопасным способом.

Совет по стандартам безопасности индустрии платежных карт (PCI SSC) был создан в 2006 году основными брендами кредитных карт, включая MasterCard, Visa, American Express и Discover. Из-за важность совместимости с PCI Совет сосредоточен на повышении безопасности транзакций по кредитным картам, так как технологии и рыночные тенденции меняют проблемы безопасности в отрасли.

По словам руководителя отдела управления рисками Visa Эллен Ричи, «… на момент взлома не было обнаружено ни одного скомпрометированного объекта, который соответствует PCI DSS» - Википедия

Кому необходимо соблюдать стандарты безопасности PCI?

Короче говоря, любая организация или бизнес, который обрабатывает информацию о кредитной карте или транзакции, несет ответственность за соблюдение стандартов безопасности PCI. Это включает компании всех размеров, которые принимают, передают или хранят данные кредитной карты или данные о держателе карты, включая компании, которые передают обработку своей кредитной карты третьей стороне.

Уровни соответствия PCI

Чтобы понять ваши требования к соответствию, вы должны знать, каков ваш уровень соответствия для каждой марки кредитной карты, которую вы принимаете для покупок. Каждый бренд кредитной карты имеет свою собственную программу соответствия, которая определяет различные уровни деловой активности, используя только свой бренд.

Например, чтобы быть классифицированным как торговец уровня 4, виза определил бы это как организацию, которая совершает до 1 миллиона транзакций за 12 месяцев, в то время как MasterCard определит объем транзакции как уровень 3. Американский экспресс с другой стороны, даже не имеет уровня 4 категории.

После того, как вы узнаете свой уровень соответствия для каждой марки кредитной карты, которую вы принимаете, вы можете предпринять соответствующие действия для удовлетворения ваших требований PCI. Спецификации для четырех уровней соответствия Visa следующие:

  • Уровень 1. Относится к предприятиям, которые обрабатывают более 6 миллионов транзакций Visa в год. Эти предприятия должны ежегодно подавать отчет о соответствии (ROC) и форму подтверждения соответствия (AOC). Они также должны проводить сканирование сети каждый квартал.
  • Уровень 2. Относится к предприятиям, которые обрабатывают от 1 до 6 миллионов транзакций Visa в год. Эти предприятия должны заполнять вопросник для самооценки и ежегодно подавать форму подтверждения соответствия. Они также должны предоставлять ежеквартальное сканирование сети.
  • Уровень 3. Применяется к компаниям, которые обрабатывают от 20 000 до 1 миллиона транзакций Visa в год. Требования PCI на этом уровне те же, что и для уровня 2.
  • Уровень 4. Применяется для предприятий, которые обрабатывают менее 20 000 транзакций Visa и до 1 миллиона транзакций в год для всех брендов вместе взятых. Требования на этом уровне представляют собой вопросник для самооценки и форму подтверждения соответствия каждый год, а также ежеквартально проверенную проверку поставщиков, если применимо.

Что это значит для бизнеса (SMB)

С 2005 года более 80% взломов карточных данных были связаны с малым бизнесом. В таких случаях, если бизнес не соответствует требованиям, крупные бренды, такие как Visa, могут приостановить свои счета.

Владельцы небольших компаний могут не знать, что стандарт безопасности Best Practice 6.6 вступил в силу в июне 2008 года, что требует от продавцов ужесточения мер безопасности. Все сайты электронной коммерции требуется провести проверку кода приложения и установить межсетевые экраны сайта ,

Помните о требованиях для малого и среднего бизнеса. Для соответствия требованиям Visa торговцы уровня 2 и 3 должны проходить ежегодные самооценки и ежеквартальные проверки безопасности сети. Продавцы уровня 4 также должны ежегодно проводить самооценку PCI, но в некоторых случаях они не обязаны выполнять ежеквартальное сканирование сети.

Всем владельцам бизнеса стоит потратить время на то, чтобы понять их требования к соответствию для каждого из брендов кредитных карт, которые они используют. Это особенно верно в отношении мелких торговцев, которые чаще всего подвергаются нападениям со стороны киберпреступников и воров.

Для получения дополнительной информации о соответствии PCI или узнать о IT решения, которые мы предлагаем чтобы улучшить свой бизнес, свяжитесь с нами сегодня.

Автор Скотт Андерсон, генеральный директор

Похожие

Что такое внутренняя ошибка сервера 500 и как ее исправить?
... что с веб-сайтом что-то не так"> Если вы пытаетесь посетить веб-сайт и видите сообщение «500 Internal Server Error», это означает, что с веб-сайтом что-то не так. Это не проблема с вашим браузером, вашим компьютером или вашим интернет-соединением. Это проблема с сайтом, который вы пытаетесь посетить. Что означает эта ошибка СВЯЗАННЫЕ С:
Самсунг Биксби отстой. Вот как это отключить.
Если вы используете Android, вы, вероятно, используете Google Assistant. Если вы пользователь Galaxy, вам может помешать собственный Bixby от Samsung, особенно с помощью кнопки Bixby на S8, S9 и Note 8. Но есть и хорошие новости: их легко отключить. Итак, почему это плохо? Дело в том, что с Биксби
Интегрируйте свою учетную запись Evernote с OnePageCRM
Сегодня организация играет ключевую роль в бизнесе: от записи заметок после мозгового штурма до планирования крупного проекта. Важно вести запись! Представляем нашу последнюю интеграцию с Evernote, чтобы помочь вам сделать именно это! Evernote является одним из самых популярных организационных инструментов на рынке. Используйте его для записи минут на собраниях, проектах, мозговых штурмах и списках дел. Это позволяет легко индексировать заметки, теги и группировки в блокнотах для удобного
Что значит .com?
.com был представлен как один из первых доменов верхнего уровня (TLD), когда система доменных имен была впервые внедрена для использования в Интернете в январе 1985 года. Первоначально созданная для представления « коммерческих » целей веб-сайта, .com с тех пор был в эпицентр цифровой революции это изменило то, как люди работают, живут, играют и общаются с семьей и друзьями. Подробная история .com
Что такое WINLOGON.EXE в диспетчере задач
WINLOGON.EXE - это процесс, без которого невозможно запустить Windows и ее дальнейшее функционирование. Но иногда под его личиной кроется вирусная угроза. Давайте разберемся, в чем заключаются задачи WINLOGON.EXE и какая опасность может исходить от него. Данный процесс можно всегда увидеть, запустив «Диспетчер задач» во вкладке «Процессы».
Как подключить ноутбук к ноутбуку по локальной сети?
... что активные пункты, указанные на следующем рисунке данные параметры открывают общий доступ к сети). Кроме того, следует отключить парольную
Как использовать учетную запись электронной почты iCloud на устройствах Android
Один из моих друзей приобрел Samsung Galaxy Note Edge, и ему нужно переключиться с Apple на Android. Он немного расстроен, потому что не хочет покидать свой iCloud. На самом деле, есть несколько выходов. Теперь я хотел бы рассказать вам, как использовать учетную запись iCloud Mail на устройствах Android и перенести контакты iCloud на Android , Вот
Кому принадлежит мой сайт? Собственность и Терминология
«Я хочу владеть своим веб-сайтом». Рано или поздно каждая компания, занимающаяся веб-дизайном, должна ответить на этот запрос. Как бы просто это ни звучало, это действительно сложно. Веб-сайт состоит из множества собранных частей, и вы можете быть удивлены, узнав, кто по закону владеет каждой частью. Следующая терминология сайта - это руководство о том, что у вас есть и что вы на самом деле арендуете. Веб-сервер - вы обычно не владеете этим
Как загрузить файлы в приложение ASP.NET MVC
Загрузка файлов с клиентского компьютера на удаленный сервер является довольно распространенной задачей для многих веб-сайтов и приложений. Он широко используется в социальных сетях, форумах, онлайн-аукционах и т. Д. В ASP.NET MVC существует множество компонентов для загрузки, которые служат для решения тех или иных задач загрузки, например, вам может понадобиться загрузить один или несколько файлов, работать с файлами небольшого или очень большого размера, передавать только целые папки
Что следует помнить при хранении жидкостей высокого риска
Мы хвалим вас! Большинство наших клиентов - послы образовательного портала Мы представляем результаты теста удовлетворенности, рекомендаций и рекомендаций для клиентов знаний и практики и образовательного портала, проведенного компанией «Маркетинговые отношения».
Адаптивный и адаптивный дизайн: что лучше?
... что вы должны использовать адаптивный дизайн, а только то, что сайт должен быть доступен на мобильных устройствах, с хорошим UX и производительностью. Имея это в виду, давайте рассмотрим плюсы и минусы адаптивного и адаптивного дизайна с точки зрения производительности и UX. Одна из самых больших дискуссий, которые мы наблюдаем с момента появления мобильных устройств, заключается в том, стоит ли выбирать разработку адаптивного, адаптивного веб-дизайна (AWD) или автономного

Комментарии

Это так же сложно, как специальный сторонний инструмент?
Это так же сложно, как специальный сторонний инструмент? Не совсем. Достаточно ли он продвинут для обычного пользователя? Определенно. Защита от шпионских программ, управляемая сообществом Одной из расширенных функций Защитника Windows является служба Microsoft Active Protection Service (или сокращенно MAPS). Эта функция отключена по умолчанию и должна быть включена вручную, если пользователи хотят участвовать. Итак, что это? Включив этот параметр,
Как я могу получить Pokémon Go?
Как я могу получить Pokémon Go? После короткой паузы Pokémon Go был выпущен в Великобритании в магазине приложений iOS и Google Play. Танцующий GIF - Найди и поделись на GIPHY Откройте для себя и поделитесь этим танцевальным GIF со всеми, кого вы знаете. GIPHY - это способ поиска, обмена, обнаружения и создания
«Что это значит?
«Что это значит? Векторное поле - это просто причудливый способ сказать, что с каждой точкой на карте связан какой-то вектор. «Чтобы визуализировать векторное поле, можно отбросить тысячи частиц и позволить им течь, выбрасывая поле, рассматривая каждый вектор как скорость». Мы платим за ваши истории! У вас есть история для новостной команды Sun Online? Напишите нам по адресу tips@the-sun.co.uk или
Немного утомительно, но что не сделано для безопасности?
Немного утомительно, но что не сделано для безопасности? Последний интересный вариант - это сообщения с определенным
Каждую неделю мы пытаемся разобраться в этом в рубрике «Что такое мода?
Каждую неделю мы пытаемся разобраться в этом в рубрике «Что такое мода?» Когда в среду днем ​​я вошел в «Casa Magazines» в Вест-Виллидж, меня встретила улыбающаяся женщина по имени Happy. Она сидела на вершине груды сентябрьских выпусков, которые недавно были доставлены в маленькую треугольную «Мекку любителя журналов» на углу 8-й авеню и западной 12-й улицы. Happy запускает аккаунт в Instagram для @CasaMagazinesNYC
Потому что это химия или я не прав?
Каждую неделю мы пытаемся разобраться в этом в рубрике «Что такое мода?» Когда в среду днем ​​я вошел в «Casa Magazines» в Вест-Виллидж, меня встретила улыбающаяся женщина по имени Happy. Она сидела на вершине груды сентябрьских выпусков, которые недавно были доставлены в маленькую треугольную «Мекку любителя журналов» на углу 8-й авеню и западной 12-й улицы. Happy запускает аккаунт в Instagram для @CasaMagazinesNYC
Что происходит и можно ли это исправить?
Что происходит и можно ли это исправить? Марзена Лаговска - контент-менеджер Увеличение количества каналов HD связано с переходом на новый стандарт сжатия видеоданных с использованием кодека MPEG4, который является
Как вы можете удалить это?
Как вы можете удалить это? С помощью этого руководства вы узнаете, как избавиться от этого навязчивого гостя, который без нашего ведома и воли окажется в компьютере. Узнайте, как быстро удалить интерфейс Akamai NetSession из Windows. Для чего нужен интерфейс Akamai NetSession?
Момент завершения приносит смесь огромного удовлетворения… и смущенной, испуганной реальности: «Как же я собираюсь опубликовать это?
Момент завершения приносит смесь огромного удовлетворения… и смущенной, испуганной реальности: «Как же я собираюсь опубликовать это?» Прочитайте больше , Микросекундный взгляд на обложку может быть единственной возможностью убедить потенциального читателя узнать больше. Более того, нет никаких споров с тем, что книги оцениваются по их обложкам. Временная обложка предлагает некачественный контент, даже если этот
Как настроить интеграцию Evernote?
Как настроить интеграцию Evernote? Чтобы включить нашу интеграцию с Evernote, выберите « Приложения»> «Приложения и интеграции»> «Утилиты»> «Evernote» и нажмите «Установить» . Если у вас еще нет учетной записи Evernote, вы можете легко установить один бесплатно , Следующим шагом будет «Подключение к Evernote», чтобы OnePageCRM мог просматривать ваши заметки, блокноты
Программу необходимо установить, и к ней можно получить доступ через контекстное меню, в котором будет отображаться запись «Что блокирует этот файл?
Программу необходимо установить, и к ней можно получить доступ через контекстное меню, в котором будет отображаться запись «Что блокирует этот файл?» Или «Что блокирует эту папку?» В зависимости от того, что выбрано. Процессы с блокировкой отобразятся в окне, и вы можете выбрать «Разблокировать»! или удали это! параметры или переименовать и скопировать параметры из Другое. LockHunter все еще находится в бета-версии, поэтому может быть не полностью стабильным, доступны 32-битные и 64-битные версии.

Что такое PCI?
Кому необходимо соблюдать стандарты безопасности PCI?
Что такое PCI?
Итак, почему это плохо?
Com?
Как подключить ноутбук к ноутбуку по локальной сети?
Адаптивный и адаптивный дизайн: что лучше?
Это так же сложно, как специальный сторонний инструмент?
Достаточно ли он продвинут для обычного пользователя?
Итак, что это?