Kortelių sektoriaus standartas
PCI DSS: pirmiausia nustatykite kortelių duomenų kelią
PCI DSS (mokėjimo kortelių duomenų saugumo standartas) taikomas organizacijoms, kurios saugo, tvarko ar siunčia šiuos duomenis. Jis gali būti taikomas bet kuriam prekybininkui, priimančiam mokėjimus kortelėmis parduotuvėje, internetu ar programėlėje.
- Rūšis
- Mokėjimo kortelių saugumo standartas
- Ką saugo
- Mokėjimo kortelių duomenis
- Ką apima
- Kortelių duomenų saugojimą, tvarkymą ir siuntimą
- Kas reikalauja laikytis
- Tarptautinės kortelių organizacijos ir mokėjimus tvarkantys bankai
- Dabartinė versija
- 4.0.1, visa taikoma nuo 2025-03-31
- Struktūra
- 12 reikalavimų, suskirstytų į 6 tikslus
Kam taikoma
Įmonėms, susijusioms su mokėjimais kortelėmis
- Prekybininkams, priimantiems mokėjimus kortelėmis svetainėse, programėlėse ar kitais kanalais.
- Mokėjimų tvarkytojams ir paslaugų teikėjams, tvarkantiems kortelių duomenis.
- Tiekėjams ir prijungtoms sistemoms, galinčioms paveikti kortelių duomenų saugumą.
Perdavus mokėjimų tvarkymą išorės teikėjui, darbų gali sumažėti, tačiau dalis atsakomybės paprastai lieka jums.
Ko reikalaujama iš jūsų
Saugokite kortelių duomenis visame jų kelyje
-
Nustatykite duomenų kelią ir susijusias sistemas
Nustatykite, kur kortelių duomenys patenka, juda ir saugomi. Įtraukite ir kitų teikėjų paslaugas.
-
Ribokite prieigą ir ryšius
Apribokite, kas gali pasiekti kortelių duomenis, ir, kur reikia, atskirkite atitinkamas sistemas.
-
Saugokite ir stebėkite mokėjimo sistemas
Naudokite saugius nustatymus, apsaugokite saugomus ir perduodamus duomenis bei registruokite sistemų veiklą žurnaluose.
-
Raskite ir šalinkite saugumo spragas
Atlikite reikalaujamą pažeidžiamumų skenavimą ir įsilaužimų testavimą, įskaitant tinklo segmentavimo testus, kai jie taikomi. Užfiksuokite radinius, pataisymus ir jų patvirtinimo rezultatus.
-
Renkitės reikiamam vertinimui
Paklauskite mokėjimų partnerių, kokio vertinimo reikia. Tada surinkite tam vertinimui reikalingas politikas, žurnalus ir testų rezultatus.
Kaip padedame
Nustatykite, kurioms sistemoms taikomas PCI DSS
Nustatome mokėjimo duomenų kelią ir sistemas, kurioms reikia saugumo priemonių, bei padedame jas įdiegti. Organizuojame testavimą, rengiame politikas ir sutvarkome žurnalus reikiamam vertinimui.
Dažniausi klausimai
Dažniausi klausimai
Susiję teisės aktai ir standartai
- DORA
ES teisės aktas dėl IT rizikos, atkūrimo ir tiekėjų mokėjimo, elektroninių pinigų ir kitoms finansų įstaigoms. Kortelių duomenis tvarkančiai mokėjimo įstaigai gali būti taikomi abu reikalavimų rinkiniai. Prieigos teisių peržiūros ir tiekėjų patikros gali tikti abiem.
Nemokama 30 min. konsultacija
Nustatykite, kurioms mokėjimo sistemoms reikia apsaugos
Per nemokamą 30 minučių konsultaciją aptarkite mokėjimo kanalus ir partnerių reikalaujamą vertinimą.
