المتطلبات الاثنا عشر
- 1. تركيب ضوابط أمن الشبكة وصيانتها.
- 2. تطبيق إعدادات آمنة على جميع مكونات النظام.
- 3. حماية بيانات الحسابات المخزنة.
- 4. حماية بيانات حاملي البطاقات بتشفير قوي أثناء نقلها عبر الشبكات المفتوحة والعامة.
- 5. حماية جميع الأنظمة والشبكات من البرمجيات الخبيثة.
- 6. تطوير أنظمة وبرمجيات آمنة وصيانتها.
- 7. تقييد الوصول حسب الحاجة إلى المعرفة.
- 8. تحديد هوية المستخدمين والمصادقة على الوصول.
- 9. تقييد الوصول المادي إلى بيانات حاملي البطاقات.
- 10. تسجيل كل عمليات الوصول ومراقبتها.
- 11. اختبار أمن الأنظمة والشبكات بانتظام.
- 12. دعم أمن المعلومات بالسياسات والبرامج.
كيف يُتحقق من الامتثال
يتوقف ذلك على حجم معاملاتك وقواعد علامات البطاقات أو البنك المحصّل: تقرير امتثال يعدّه مقيّم مؤهل، أو استبيان تقييم ذاتي للتجار الأصغر. اسأل البنك المحصّل أيهما ينطبق.
قلّص النطاق أولاً
- لا تخزن بيانات البطاقات إلا إذا احتجت إليها.
- استخدم صفحة دفع مستضافة أو مزوداً معتمداً حيثما أمكن.
- قسّم الشبكة حول ما يتبقى.
- تذكر أن إسناد المدفوعات إلى طرف خارجي لا يزيل كل الالتزامات.
أسئلة
- هل PCI DSS قانون؟
- لا. إنه معيار تعاقدي وضعه مجلس معايير أمن صناعة بطاقات الدفع، وتفرضه علامات البطاقات والبنوك المحصّلة. وتحيل إليه بعض الولايات القضائية في قوانينها.
- هل يجعلك استخدام مزود دفع ممتثلاً؟
- قد يقلّص نطاقك كثيراً، لكن يبقى عليك التحقق من امتثال ما تبقى وإدارة ذلك المزود.