পিসিআই ডিএসএস কমপ্লায়েন্স: অর্থ ও উদাহরণ

পিসিআই ডিএসএস, অর্থাৎ পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড, হলো পেমেন্ট কার্ডের তথ্য সংরক্ষণ, প্রসেস বা প্রেরণ করে এমন যেকোনো প্রতিষ্ঠানের নিরাপত্তা নিয়মের একটি সেট। এটি পিসিআই সিকিউরিটি স্ট্যান্ডার্ডস কাউন্সিল রক্ষণাবেক্ষণ করে এবং কার্ডধারীর তথ্যকে চুরি ও জালিয়াতি থেকে রক্ষা করতে তৈরি। এই নিয়মগুলো মেনে চলাকেই বলে পিসিআই ডিএসএস কমপ্লায়েন্স।

কীভাবে কাজ করে

মানটি বারোটি প্রধান প্রয়োজনীয়তায় সাজানো, যা ছয়টি লক্ষ্যের অধীনে গোষ্ঠীবদ্ধ। এগুলো নিরাপদ নেটওয়ার্ক তৈরি ও রক্ষণাবেক্ষণ, সংরক্ষিত কার্ডধারীর তথ্য সুরক্ষা, সিস্টেম হালনাগাদ রাখা, প্রয়োজন অনুযায়ী প্রবেশাধিকার সীমিত করা, নেটওয়ার্ক পর্যবেক্ষণ ও পরীক্ষা এবং নিরাপত্তা নীতি বজায় রাখাকে ঘিরে। কাউন্সিল সময়ে সময়ে মান হালনাগাদ করে, তাই বর্তমান সংস্করণ তাদের ওয়েবসাইটে দেখে নিন।

আপনাকে কী করতে হবে তা নির্ভর করে আপনি কীভাবে কার্ড নেন তার ওপর:

• হোস্টেড পেমেন্ট পাতা বা রিডাইরেক্ট। গ্রাহক আপনার প্রদানকারীর পাতায় কার্ডের তথ্য দেন। কার্ড নম্বর কখনো আপনার সিস্টেমে ঢোকে না, তাই যাচাই সাধারণত একটি ছোট স্ব-মূল্যায়ন প্রশ্নমালা।
• আপনার সাইটে এমবেড করা ফর্ম। আপনার সাইটের আরও বড় অংশ আওতায় আসে, তাই প্রশ্নমালা দীর্ঘ।
• নিজে কার্ড নম্বর সংরক্ষণ বা টাইপ করা। সবচেয়ে ভারী আওতা, কড়া নিয়ন্ত্রণ, স্ক্যান এবং কখনো বাইরের মূল্যায়নসহ।

আপনার পেমেন্ট প্রসেসর বা পেমেন্ট গেটওয়ে সাধারণত বলে দেবে কোন প্রশ্নমালা প্রযোজ্য, এবং প্রতি বছর নিয়ম মানার নিশ্চিতকরণ চাইতে পারে। এটি উপেক্ষা করলে ফি বা, সবচেয়ে খারাপ ক্ষেত্রে, কার্ড নেওয়ার সুযোগ হারানো হতে পারে।

উদাহরণ

একজন পরামর্শক পে লিংকসহ ইনভয়েস পাঠান, আর একজন ঠিকাদার ফোনে কার্ড নেন। তাঁদের ঝুঁকি তুলনা করুন।

ব্যবস্থা	কার্ড নম্বর কে সামলায়	সাধারণ বোঝা
হোস্টেড পাতায় পে লিংক	প্রদানকারী	কম: ছোট বার্ষিক স্ব-মূল্যায়ন
স্প্রেডশিটে কার্ড টাইপ করা	ব্যবসা নিজে	বেশি: পুরোপুরি এড়ান
প্রদানকারীর দেওয়া কার্ড টার্মিনাল	প্রদানকারীর টার্মিনাল	কম থেকে মাঝারি

সবচেয়ে সহজ নিয়ম: কখনো ইমেইল, নোট, চ্যাট বা স্প্রেডশিটে কার্ড নম্বর লিখবেন না। ক্লায়েন্ট পাঠালে মুছে ফেলুন এবং পে লিংক ব্যবহার করতে বলুন। পে লিংকসহ ইনভয়েস ইনভয়েস জেনারেটর দিয়ে বানাতে পারেন, আর ক্রেডিট কার্ড পেমেন্ট নেওয়া গাইডে নিরাপদ ব্যবস্থা দেখানো আছে।

সংশ্লিষ্ট শব্দ

• পেমেন্ট গেটওয়ে: নিরাপদে কার্ডের তথ্য নেয়, যাতে আপনাকে নিতে না হয়।
• পেমেন্ট প্রসেসর: পিসিআই প্রশ্নে প্রায়ই আপনার প্রথম যোগাযোগ।
• মার্চেন্ট অ্যাকাউন্ট: এর শর্তে সাধারণত পিসিআই কমপ্লায়েন্সের দাবি থাকে।

PayToMe পাবলিক বেটায় আছে, আর পেমেন্ট প্রসেসর Stripe-এর মাধ্যমে অনলাইন পেমেন্ট চালু। আপনি PayToMe-তে সাইন ইন করতে পারেন।