whycomputer.com >> Cunoștințe despre Internet >  >> Internet

Cum să verifici dacă un site Web respectă standardele PCI?

Cum să verifici dacă un site Web respectă standardele PCI?

Standardul PCI DSS (Payment Card Industry Data Security Standard) este cunoscut pentru a asigura securitatea datelor de plată. Începând cu 2006, toate site-urile care acceptă plăți cu cardul trebuie să fie conforme, indiferent de dimensiunea tranzacțiilor. Consumatorii, webmasterii și proprietarii de site-uri trebuie să știe dacă un site respectă PCI, pentru a preveni fraudele online.

Considerații

Singura modalitate prin care un utilizator poate determina conformitatea unui site este dacă acesta acceptă plăți cu cardul direct. Dacă site-ul nu acceptă carduri, dar vinde produse, nu este conform PCI. Conformitatea este obligativă pentru toți stakeholderii și este verificată de brandurile principale de carduri: American Express, Discover, JCB, MasterCard și Visa. Situri care redirecționează clienții către PayPal sau alte procesatoare de carduri sunt considerate non-conforme, deoarece site-ul nu îndeplinește standardele interne.

Fapte privind conformitatea

Conform PCISecurityStandards.org, PCI DSS reprezintă un set de cerințe exhaustive pentru protecția datelor de plată. Aceste cerințe includ managementul securității, politici, proceduri, arhitectura rețelei, designul software-ului și alte măsuri de protecție. Scopul este de a proteja consumatorii, instituțiile financiare și proprietarii de site-uri de fraude și alte amenințări de securitate.

Exigeri de conformitate

Standardul constă în 12 cerințe pe care orice site trebuie să le respecte pentru a procesa plăți cu cardul: configurarea firewall-ului, evitarea parolelor implicite ale furnizorilor, protejarea datelor cardholder-ului, criptarea transmisiei prin rețele publice, dezvoltarea de aplicații sigure, actualizarea antivirusului, restricționarea accesului fizic și logic, atribuiră de ID-uri unice utilizatorilor, monitorizarea și testarea continuă a rețelei și menținerea unei politici de securitate. Neîndeplinirea oricărei dintre aceste cerințe face ca site-ul să fie considerat non-conform.

Evaluarea conformității

Evaluatorii calificați în securitate (QSA) și furnizorii aprobați de scanare (ASV) sunt specializați în verificarea și validarea conformității PCI. Aceste companii oferă procese și personal instruit pentru evaluarea unui site sau a unui comerciant. În plus, comercianții pot utiliza chestionarele de auto-evaluare (SAQ) pentru a-și verifica conformitatea. Diferitele industrii necesită SAQ-uri diferite. Pentru mai multe informații, vizitează site-ul oficial al Consiliului PCI.


URL:https://ro.whycomputer.com/Internet/100502079.html

Internet
  • Ghid complet pentru crearea unui site de matematică

    Introducere Un site de matematică poate fi un instrument util pentru studenți, profesori și oricine dorește să învețe sau să-și actualizeze cunoștințele. De la simplu la complex, totul depinde de scopul tău și de resursele disponibile. În continuare, găsești pașii esențiali pentru a lansa un site de

  • Cum să creezi un site politic și să influențezi opinia publică

    Dacă vrei să devii un comentator politic sau să expui soluții la problemele consiliului local, un site web poate fi instrumentul tău. Internetul transformă pe oricine în jurnalist de buzunar sau expert la scaunul comodă, iar pentru a-ți publica opiniile nu ai nevoie de un titlu de jurnalist sindicat

  • Cum să configurezi un site web și să alegi adresa URL

    Pasul 1: Înregistrarea unei adrese URL URL-ul (Uniform Resource Locator) este modul prin care utilizatorii te găsesc pe web. Alege un nume scurt, memorabil și reprezentativ pentru brandul tău. Încearcă mai multe variante, deoarece cele mai simple sunt adesea deja ocupate. Accesează un registrator de

Cunoștințe despre Internet © https://ro.whycomputer.com