a maioria dos novos empresários está preocupada com muitas coisas, mas muitos não consideraram a conformidade com PCI E como ela afeta seus negócios. Na verdade, muitos nem sabem o que é. Para começar, é essencial saber o que PCI E DSS representam; indústria de cartões de pagamento e padrões de segurança de dados.
em poucas palavras, esses são os padrões e requisitos aos quais todas as empresas, grandes ou pequenas, devem aderir se aceitarem o pagamento de clientes e clientes via cartão de crédito ou débito. Se a sua empresa aceita, processa, transmite ou armazena dados de pagamento com cartão de crédito, você é obrigado a manter um ambiente seguro de pagamento com cartão. Na Austrália e internacionalmente, isso significa garantir que sua empresa esteja em conformidade com o PCI. Ele também protegerá sua empresa das consequências potencialmente graves de uma violação de dados. Não há proteção perfeita contra ser hackeado, mas garantir que você seja compatível com PCI ajudará muito a evitar violações de dados e proteger sua empresa.
PCI Compliance explicado
Payment Card Industry (PCI) Data Security Standards (DSS) ilustram as regras que as empresas australianas precisam seguir em termos de segurança dos dados de pagamento e cartão de crédito de seus clientes. Isso inclui regras relativas; políticas e procedimentos, redes, design de software, arquitetura e medidas de segurança.
o objetivo da conformidade com PCI é garantir que você maximize a segurança do seu cliente ao processar ou armazenar seus dados de pagamento. Para garantir que as empresas cumpram os padrões de segurança PCI, um órgão independente conhecido como PCI Security Standard Council foi criado em 2006. Sua principal função é gerenciar e administrar PCI DSS.
apesar desse órgão estar em vigor, ainda é dever das marcas de cartão de crédito e débito, bancos, varejistas e pequenas empresas garantir que atendam aos requisitos de Conformidade. É um passo essencial para os novos empresários determinarem se a conformidade com PCI é necessária para seus negócios. Isso pode parecer um processo demorado e complicado, mas é importante lembrar que não importa o tamanho do seu negócio, se você planeja realizar transações usando cartões de débito ou crédito, deve estar em conformidade com o PCI.
os benefícios
embora muitas empresas achem a ideia de conformidade com PCI assustadora, ela vem com uma longa lista de benefícios que superam em muito o incômodo. Estes incluem:
- seu negócio é respeitável e será mantido em alta consideração com bancos e fornecedores de cartões de crédito.
- sua empresa será respeitável e compatível com bancos e empresas de cartão de crédito.
- seus clientes são valorizados e seus dados são seguros. Não há preocupações com violações de segurança ao fazer transações com sua empresa.
- os clientes podem confiar em sua empresa com seus valiosos dados de pagamento, o que é uma boa maneira de garantir a repetição de negócios deles.
como se tornar compatível
existem várias tarefas que são essenciais para o seu negócio se tornar compatível com PCI. Estes incluem;
- Construir e manter uma rede segura
- Proteger de pagamento e dados de portador de cartão
- Garantir que você tenha uma vulnerabilidade de gerenciamento do programa
- Implementar rigorosas medidas de controle de acesso
- Monitorar e testar as redes e vulnerabilidades
- Garantir que você tenha uma política de segurança da informação em lugar
Se essas tarefas parecem grandes demais para o seu pequeno negócio, é uma boa idéia para falar com especialistas no campo do PCI DSS, que será capaz de orientá-lo sobre o melhor curso de ação para o seu negócio.
a lista de verificação de conformidade PCI
se você estiver configurando sua empresa ou quiser auditar a conformidade PCI DSS da sua empresa existente, o processo pode parecer esmagador. Então, nós tiramos as suposições disso para você, delineando a lista de verificação do PCI Security Standards Council, que visa garantir que sua empresa esteja atualmente em conformidade e permaneça assim. É uma boa ideia passar por esta lista de verificação você mesmo e com qualquer provedor de TI ou infraestrutura com quem você está trabalhando.
- certifique-se de que existem firewalls entre a rede pública e os dados de pagamento e mantenha-os atualizados.
- certifique-se de que quaisquer senhas fornecidas pelo fornecedor sejam alteradas, particularmente aquelas fornecidas com equipamentos de processamento de rede e pagamento.
- criptografar quaisquer transmissões de dados do cliente através de uma rede pública.
- verifique e garanta que todo o software antivírus seja mantido em todos os computadores e dispositivos da sua empresa.
- apenas invista e implemente aplicativos e sistemas de processamento de cartões seguros.
- certifique-se de que apenas pessoas limitadas em sua empresa tenham acesso a dados de pagamento.
- restringir o acesso físico aos dados armazenados nos dispositivos de rede e de negócios.
- revise e melhore continuamente todos os processos de segurança PCI que sua empresa possui.
- certifique-se de que todos os funcionários sejam informados das políticas de segurança.
estas são apenas algumas considerações essenciais ao revisar a conformidade PCI da sua empresa. Manter um alto nível de segurança de dados de pagamento não é apenas necessário para atender aos regulamentos do setor, mas também protegerá sua empresa contra violações de segurança e o impacto que elas têm em sua reputação e orçamento.
conclusão
escusado será dizer que sua empresa precisa levar a sério a conformidade com PCI. Pode ser um processo confuso, mas não deixe de considerar os pontos que descrevemos acima se precisar de alguma orientação!