المسرد
ما هو معيار أمان بيانات البطاقات؟
PCI DSS هو معيار الأمان لأي نشاط يخزن بيانات البطاقات أو يعالجها أو ينقلها. تعرّف على ما يتطلبه وكيف تبقى ملتزماً دون تعقيد كبير.
آخر تحديث · بقلم PayToMe Editorial
في هذا الشرح نتناول معيار أمان بيانات البطاقات بلغة مبسطة وأمثلة عملية. PCI DSS، أي معيار أمان بيانات صناعة بطاقات الدفع، مجموعة قواعد أمنية لأي منظمة تخزن بيانات بطاقات الدفع أو تعالجها أو تنقلها. يتولى صيانته مجلس معايير أمان PCI، وهدفه حماية بيانات حامل البطاقة من السرقة والاحتيال.
آلية العمل
ينتظم المعيار في اثني عشر متطلباً رئيسياً مجمعة تحت ستة أهداف. وهي تغطي بناء شبكة آمنة وصيانتها، وحماية بيانات حامل البطاقة المخزنة، وإبقاء الأنظمة محدّثة، وتقييد الوصول بحسب الحاجة إلى المعرفة، ومراقبة الشبكات واختبارها، والحفاظ على سياسة أمنية. يحدّث المجلس المعيار مع الوقت، فراجع الإصدار الحالي في موقعه.
ما عليك فعله يعتمد على طريقة قبولك للبطاقات:
- صفحة دفع مستضافة أو إعادة توجيه. يُدخل العميل بيانات بطاقته في صفحة مزوّدك. لا تلمس أرقام البطاقات أنظمتك، فيكون التحقق عادةً استبياناً قصيراً للتقييم الذاتي.
- نموذج مضمّن في موقعك. يدخل جزء أكبر من موقعك في النطاق، فيطول الاستبيان.
- تخزين أرقام البطاقات أو إدخالها بنفسك. هذا أثقل نطاق، مع ضوابط أشد وفحوص وأحياناً تقييم خارجي.
سيخبرك معالج الدفع أو بوابة الدفع عادةً بالاستبيان المنطبق، وقد يطلب منك تأكيد الامتثال كل عام. وتجاهل ذلك قد يؤدي إلى رسوم، وفي أسوأ الأحوال إلى فقدان القدرة على قبول البطاقات.
مثال
يرسل مستشار فواتير مع رابط دفع، ويقبل مقاول البطاقات عبر الهاتف. قارن تعرضهما للمخاطر.
| الإعداد | من يتعامل مع أرقام البطاقات | العبء المعتاد |
|---|---|---|
| رابط دفع على صفحة مستضافة | المزوّد | منخفض: تقييم ذاتي سنوي قصير |
| كتابة البطاقات في جدول بيانات | النشاط التجاري | مرتفع: تجنبه تماماً |
| جهاز بطاقات من مزوّد | جهاز المزوّد | منخفض إلى متوسط |
القاعدة الأبسط: لا تكتب أرقام البطاقات أبداً في رسائل البريد أو الملاحظات أو المحادثات أو جداول البيانات. وإذا أرسل لك عميل رقماً فاحذفه واطلب منه استخدام رابط الدفع. يمكنك إنشاء الفاتورة التي تحمل رابط الدفع بواسطة مولّد الفواتير، ويعرض دليل قبول مدفوعات البطاقات الائتمانية إعدادات آمنة.
مصطلحات ذات صلة
- بوابة الدفع: تجمع بيانات البطاقات بأمان حتى لا تضطر إلى ذلك أنت.
- معالج الدفع: غالباً أول جهة تتواصل معها في أسئلة PCI.
- حساب التاجر: يحمل في شروطه عادةً متطلب الامتثال لـ PCI.
PayToMe في مرحلة النسخة التجريبية العامة، والمدفوعات عبر الإنترنت متاحة من خلال Stripe، معالج الدفع. يمكنك سجّل الدخول إلى PayToMe.