शब्दावली
PCI DSS क्या है?
PCI DSS हर उस कारोबार के लिए सुरक्षा मानक है जो कार्ड डेटा रखता, प्रोसेस करता या भेजता है। जानें यह क्या माँगता है और अनुपालन में कैसे बने रहें, उदाहरण सहित। छोटे कारोबार के लिए सरल मार्गदर्शन भी।
अपडेट: · लेखक: PayToMe Editorial
PCI DSS क्या है? PCI DSS, यानी पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड, उन सभी संगठनों के लिए सुरक्षा नियमों का एक सेट है जो भुगतान कार्ड का डेटा रखते, प्रोसेस करते या भेजते हैं। इसे PCI सिक्योरिटी स्टैंडर्ड्स काउंसिल सँभालती है, और इसका मक़सद कार्डधारक डेटा को चोरी और धोखाधड़ी से बचाना है।
यह कैसे काम करता है
मानक बारह मुख्य ज़रूरतों में बँटा है, जो छह लक्ष्यों के तहत आती हैं। इनमें सुरक्षित नेटवर्क बनाना और बनाए रखना, संग्रहीत कार्डधारक डेटा की रक्षा, सिस्टम को अपडेट रखना, जानने की ज़रूरत के आधार पर पहुँच सीमित करना, नेटवर्क की निगरानी और परीक्षण, और सुरक्षा नीति बनाए रखना शामिल हैं। काउंसिल समय-समय पर मानक अपडेट करती है, इसलिए उसकी वेबसाइट पर मौजूदा संस्करण देखें।
आपको क्या करना है, यह इस पर निर्भर करता है कि आप कार्ड कैसे लेते हैं:
- होस्टेड पेमेंट पेज या रीडायरेक्ट। ग्राहक कार्ड विवरण आपके प्रदाता के पेज पर भरता है। कार्ड नंबर आपके सिस्टम को छूते नहीं, इसलिए आपका सत्यापन आम तौर पर एक छोटी स्व-मूल्यांकन प्रश्नावली होती है।
- आपकी साइट पर एम्बेडेड फ़ॉर्म। आपकी साइट का ज़्यादा हिस्सा दायरे में आता है, इसलिए प्रश्नावली लंबी होती है।
- कार्ड नंबर ख़ुद रखना या दर्ज करना। सबसे भारी दायरा, कड़े नियंत्रण, स्कैन और कभी-कभी बाहरी मूल्यांकन के साथ।
आपका पेमेंट प्रोसेसर या पेमेंट गेटवे आम तौर पर बताएगा कि कौन-सी प्रश्नावली लागू है, और हर साल अनुपालन की पुष्टि करने को कह सकता है। इसे अनदेखा करने पर शुल्क लग सकते हैं या सबसे बुरे मामले में कार्ड स्वीकारने की क्षमता चली जा सकती है।
उदाहरण
एक सलाहकार पे लिंक के साथ इनवॉइस भेजता है और एक ठेकेदार फ़ोन पर कार्ड लेता है। उनके जोखिम की तुलना करें।
| व्यवस्था | कार्ड नंबर कौन सँभालता है | सामान्य बोझ |
|---|---|---|
| होस्टेड पेज पर पे लिंक | प्रदाता | कम: छोटा वार्षिक स्व-मूल्यांकन |
| कार्ड स्प्रेडशीट में टाइप करना | कारोबार | ज़्यादा: पूरी तरह बचें |
| प्रदाता से कार्ड टर्मिनल | प्रदाता का टर्मिनल | कम से मध्यम |
सबसे सरल नियम: कार्ड नंबर कभी ईमेल, नोट्स, चैट या स्प्रेडशीट में न लिखें। अगर कोई क्लाइंट भेज दे, तो उसे मिटा दें और पे लिंक इस्तेमाल करने को कहें। पे लिंक वाला इनवॉइस आप इनवॉइस जनरेटर से बना सकते हैं, और क्रेडिट कार्ड भुगतान स्वीकारने की गाइड सुरक्षित व्यवस्थाएँ दिखाती है।
संबंधित शब्द
- पेमेंट गेटवे: कार्ड डेटा सुरक्षित रूप से लेता है ताकि आपको न लेना पड़े।
- पेमेंट प्रोसेसर: PCI सवालों के लिए अक्सर आपका पहला संपर्क।
- मर्चेंट अकाउंट: आम तौर पर अपनी शर्तों में PCI अनुपालन की ज़रूरत रखता है।
PayToMe सार्वजनिक बीटा में है, और ऑनलाइन भुगतान भुगतान प्रोसेसर Stripe के ज़रिए लाइव हैं। आप PayToMe में साइन इन कर सकते हैं।