useimmat uudet yrittäjät ovat huolissaan monista asioista, mutta monet eivät ole pohtineet PCI: n noudattamista ja sitä, miten se vaikuttaa heidän liiketoimintaansa. Itse asiassa monet eivät edes tiedä, mikä se on. Aluksi on tärkeää tietää, mitä PCI ja DSS tarkoittavat; Maksukorttiteollisuus ja tietoturvastandardit.
pähkinänkuoressa, nämä ovat standardeja ja vaatimuksia, joita kaikkien yritysten, niin suurten kuin pienienkin, on noudatettava, jos ne hyväksyvät maksuja asiakkailta ja asiakkailta luotto-tai pankkikortilla. Jos yrityksesi hyväksyy, käsittelee, lähettää tai tallentaa luottokorttimaksutiedot, sinun on ylläpidettävä suojattua korttimaksuympäristöä. Australiassa ja kansainvälisesti tämä tarkoittaa sitä, että yrityksesi on PCI-yhteensopiva. Se suojaa myös yritystäsi tietomurron mahdollisesti vakavilta seurauksilta. Hakkerointia vastaan ei ole täydellistä suojaa, mutta sen varmistaminen, että olet PCI-yhteensopiva, auttaa välttämään tietomurrot ja suojaamaan liiketoimintaasi.
PCI Compliance Explained
Payment Card Industry (PCI) Data Security Standards (DSS) kuvaavat sääntöjä, joita australialaisten yritysten on noudatettava asiakkaidensa maksu-ja luottokorttitietojen turvallisuuden suhteen. Tämä sisältää säännöt, jotka koskevat toimintatapoja ja menettelyjä, verkkoja, ohjelmistosuunnittelua, arkkitehtuuria ja turvatoimia.
PCI-vaatimustenmukaisuuden tavoitteena on varmistaa, että maksimoit asiakkaan tietoturvan, kun käsittelet tai tallennat hänen maksutietojaan. Sen varmistamiseksi, että yritykset noudattavat PCI-turvallisuusstandardeja, perustettiin vuonna 2006 riippumaton elin nimeltä PCI Security Standard Council. Niiden ensisijainen tehtävä on hallita ja hallinnoida PCI-DSS: ää.
vaikka kyseinen elin on olemassa, luotto-ja pankkikorttimerkkien, pankkien, vähittäismyyjien ja pienyritysten velvollisuus on edelleen varmistaa, että ne täyttävät vaatimukset. Uusien yritysten omistajien on tärkeää määrittää, onko PCI-vaatimustenmukaisuus välttämätöntä heidän liiketoiminnalleen. Tämä voi tuntua pitkältä ja monimutkaiselta prosessilta, mutta on tärkeää muistaa, että yrityksen koosta riippumatta, jos aiot käydä kauppaa pankki-tai luottokorteilla, sinun on oltava PCI-yhteensopiva.
edut
vaikka monet yritykset pitävät ajatusta PCI: n noudattamisesta pelottavana, se sisältää pitkän listan etuja, jotka ovat paljon suurempia kuin vaiva. Näitä ovat:
- yrityksesi on hyvämaineinen ja sitä pidetään suuressa arvossa pankkien ja luottokorttitoimittajien keskuudessa.
- yrityksesi on hyvämaineinen ja pankkien ja luottokorttiyhtiöiden vaatimusten mukainen.
- asiakkaitasi arvostetaan, ja heidän tietonsa ovat turvassa. Ei ole huolta tietoturvaloukkauksista, kun liikut yrityksesi kanssa.
- asiakkaat voivat luottaa yritykseesi arvokkaat maksutietonsa, mikä on hyvä tapa varmistaa heiltä liiketoiminnan toistuminen.
kuinka tulla yhteensopivaksi
on useita tehtäviä, jotka ovat välttämättömiä, jotta yrityksesi tulee PCI-yhteensopivaksi. Näitä ovat;
- Rakenna ja ylläpidä turvallista verkkoa
- suojaa arvokkaat maksu-ja kortinhaltijatiedot
- varmista, että sinulla on haavoittuvuuden hallintaohjelma käytössä
- Ota käyttöön tiukat kulunvalvontatoimenpiteet
- seuraa ja testaa haavoittuvuuksien verkkoja
- varmista, että sinulla on käytössä tietoturvakäytäntö
jos nämä tehtävät tuntuvat liian suurilta pienyrityksellesi, on hyvä keskustella PCI DSS: n IT-asiantuntijoiden kanssa, jotka voivat opastaa sinua parhaassa toimintatavassa yrityksellesi.
PCI-vaatimustenmukaisuuden tarkistuslista
jos olet parhaillaan perustamassa yritystäsi tai haluat tarkastaa olemassa olevan yrityksesi PCI DSS-vaatimustenmukaisuuden, prosessi voi tuntua ylivoimaiselta. Niin, olemme ottaneet arvailua siitä sinulle hahmottelemalla PCI Security Standards Council tarkistuslista, jonka tarkoituksena on varmistaa, että yrityksesi on tällä hetkellä yhteensopiva, ja pysyy sellaisena. Se on hyvä idea käydä läpi tämän tarkistuslistan itse ja minkä tahansa IT – tai infrastruktuurin tarjoaja, että olet työskennellyt.
- varmista, että julkisen verkon ja maksutietojen välillä on palomuurit ja pidä ne ajan tasalla.
- varmista, että kaikki myyjän toimittamat salasanat, erityisesti verkko-ja maksunkäsittelylaitteiden mukana toimitetut salasanat, vaihdetaan.
- salaa kaikki asiakastietojen siirrot julkisessa verkossa.
- Tarkista ja varmista, että kaikkia virustorjuntaohjelmistoja ylläpidetään kaikissa yrityksesi tietokoneissa ja laitteissa.
- sijoita ja ota käyttöön vain suojattuja korttien käsittelysovelluksia ja-järjestelmiä.
- varmista, että vain rajoitetuilla henkilöillä yrityksessäsi on pääsy maksutietoihin.
- Rajoita verkko-ja yrityslaitteisiin tallennettujen tietojen fyysistä saatavuutta.
- tarkista ja paranna jatkuvasti liiketoimintasi käyttämiä PCI-suojausprosesseja.
- varmistettava, että kaikille työntekijöille tiedotetaan turvallisuuspolitiikasta.
nämä ovat vain muutamia olennaisia huomioita arvioitaessa yrityksesi PCI-vaatimustenmukaisuutta. Korkean maksutietoturvan ylläpitäminen ei ole vain välttämätöntä alan säännösten täyttämiseksi, vaan se myös suojaa yritystäsi tietoturvaloukkauksilta ja niiden vaikutuksilta maineeseesi ja budjettiin.
johtopäätös
on sanomattakin selvää, että yrityksesi on otettava PCI-sääntöjen noudattaminen vakavasti. Se voi olla hämmentävä prosessi, mutta muista harkita kohtia olemme edellä, Jos tarvitset ohjausta!