Dinamiškoje internetinių sandorių aplinkoje mokėjimo duomenų apsauga yra būtina. Mokėjimo kortelių pramonės duomenų saugumo standartas (PCI DSS) yra svarbus reglamentas, užtikrinantis jautrios informacijos apsaugą ir padedantis išvengti galimų duomenų saugumo pažeidimų. Neseniai PCI Security Standards Council pristatė PCI DSS 4.0 versiją, kuri įvedė reikšmingus atnaujinimus atitikties srityje.
Kiekvienas prekybininkas turi saugoti mokėjimo duomenis
Nors jūsų mokėjimų vartai jau atitinka PCI DSS reikalavimus (turime PCI DSS 1 lygio atitiktį – aukščiausią lygį), jūs kaip prekybininkas ar paslaugų teikėjas privalote užtikrinti, kad ir jūsų sistemos būtų saugios, kad apsaugotų kortelių turėtojų duomenis. Tinkami prekybininkai ir paslaugų teikėjai turi atlikti PCI DSS savarankišką įvertinimą pagal savarankiško įvertinimo klausimyną.
Yra kelios savarankiško įvertinimo klausimyno (SAQ) versijos, ir kiekviena organizacija turi nustatyti, kuri SAQ geriausiai atitinka jos aplinką.
Skirtingų scenarijų apibrėžimai ir papildomi paaiškinimai pateikti dokumente „SAQ Instructions and Guidelines“. Dažniausiai įprasti e. prekybos prekybininkai turi pildyti SAQ-A arba SAQ A-EP.
SAQ-A: Prekybininkai, vykdantys tik kortelės neturinčius (card-not-present) sandorius (e. prekyba arba užsakymai paštu/telefonu) ir visiškai perduodantys visas sąskaitos duomenų funkcijas PCI DSS patvirtintoms ir atitinkančioms trečiosioms šalims. Nėra elektroninio sąskaitos duomenų saugojimo, apdorojimo ar perdavimo prekybininko sistemose ar patalpose.
SAQ A-EP: E. prekybos prekybininkai, kurie iš dalies perduoda mokėjimų apdorojimą PCI DSS patvirtintoms ir atitinkančioms trečiosioms šalims, o jų svetainė(-ės) pati(-os) nepriima sąskaitos duomenų, tačiau daro įtaką mokėjimo sandorio saugumui ir/ar puslapio, kuriame klientas įveda savo sąskaitos duomenis, vientisumui. Nėra elektroninio sąskaitos duomenų saugojimo, apdorojimo ar perdavimo prekybininko sistemose ar patalpose.
Visa dokumentacija (įskaitant SAQ formas) yra prieinama PCI DSS savarankiško įvertinimo klausimynų bibliotekoje.
PCI DSS v4 SAQ atnaujinimai
PCI DSS v4.0 nuo 2024 m. balandžio 1 d. pakeičia ankstesnę versiją PCI DSS v3.2.1. SAQ klausimynai buvo atnaujinti, kad atitiktų PCI DSS 4.0 reikalavimus. Šis atnaujinimas įveda papildomus reikalavimus daugumoje SAQ, siekiant sustiprinti duomenų saugumo priemones.
Daugiau informacijos rasite PCI DSS v4 išteklių centre ir PCI DSS tinklaraštyje.