Cum să spun dacă un site Web este compatibil cu PCI?

Compatibilitatea cu PCI este cunoscută sub denumirea de PCI DSS (Standardul de securitate a datelor privind cardul de plată). Din 2006, este un standard obligatoriu pentru toate site-urile web care doresc să plătească pentru orice tip de card, indiferent cât de mic este. Din acest motiv, consumatorii, webmasterii și proprietarii de site-uri de pretutindeni trebuie să știe dacă un site web este compatibil. De asemenea, trebuie să știe cum să spună dacă un site web este compatibil cu PCI, astfel încât aceștia să se poată proteja pe ei înșiși și investițiile lor din fraudele pe internet.

Considerații
Există o singură modalitate pentru un consumator de a spune dacă un site web este compatibil cu PCI. Dacă site-ul web acceptă plăți prin carduri de credit, acesta este conform. Dacă site-ul vinde mărfuri și nu acceptă plata, acesta nu este conform. Potrivit Consiliului, datorită standardelor stabilite: "Respectarea setului de standarde PCI este obligatorie pentru părțile interesate și este pusă în aplicare de principalele mărci de plăți care au înființat Consiliul: American Express, Discover Financial Services, JCB International, MasterCard Worldwide și Visa Inc. De exemplu, orice site care trimite o persoană la un alt site, cum ar fi PayPal sau alt site de procesare a cardurilor, este neconform. Ei trimit clientul către site-urile terțe deoarece au un contract cu terț pentru a lua plățile prin card pentru ei.Acest lucru se întâmplă de obicei pentru că site-ul în sine este neconform.

Fapte de conformitate
Potrivit PCISecurityStandards.org, site-ul oficial al PCI Security Standards Council, PCI DSS este "... un set de cerințe cuprinzătoare pentru îmbunătățirea securității datelor privind contul de plăți ...", care a fost conceput pentru a include "... cerințele pentru managementul securității, politici, proceduri, arhitectură de rețea, designul tware și alte măsuri de protecție critice. "Aceste standarde PCI DSS protejează consumatorii, companiile de cărți de credit și proprietarii site-urilor împotriva fraudei cu cărți de credit și alte probleme de securitate. set de 12 cerințe pe care fiecare site web trebuie să le respecte pentru a procesa orice tip de solicitare de plată cu card de credit. Aceste cerințe includ menținerea instalării anumitor configurații de firewall, nefolosirea parolelor standard (standard sau standard) furnizate de furnizor, protejarea datelor deținătorilor de carduri, criptarea transmiterii acestor date în rețelele publice, dezvoltarea de aplicații de sisteme securizate, - software-ul pentru virusuri, care restricționează datele fizice și necesitatea de a cunoaște datele deținătorului cardului de afaceri, atribuind un cod unic celor care au acces la computer, urmărind, monitorizând și testarea periodică a tuturor resurselor și sistemelor de securitate și a proceselor de securitate, . Dacă aceste standarde nu sunt îndeplinite, site-ul web sau site-ul de comerț electronic este considerat neconform.

Evaluarea conformității
Evaluatorii de securitate calificați (QSA) și furnizorii de scanare aprobați (ASV) joacă rolul companiile care ajută celelalte organizații să examineze și să valideze securitatea plăților și conformitatea. Aceste companii au anumite procese și rutine, precum și personal calificat calificat pentru validarea unui site Web sau comerciant compatibil cu PCI. Chestionarele de autoevaluare (SAQ) sunt, de asemenea, disponibile pentru comercianți și alți furnizori de servicii pentru a-și auto-accesa conformitatea. Industrii diferite necesită un SAQ diferit. Mai multe informații se găsesc pe site-ul oficial al consiliului
URL:https://ro.whycomputer.com/Internet/100502079.html