Glosarium
PCI DSS adalah: arti dan contohnya
PCI DSS adalah standar keamanan bagi bisnis yang menyimpan, memproses, atau mengirim data kartu. Pelajari persyaratannya dan cara tetap patuh.
Diperbarui · Oleh PayToMe Editorial
PCI DSS adalah Payment Card Industry Data Security Standard, seperangkat aturan keamanan bagi organisasi mana pun yang menyimpan, memproses, atau mengirim data kartu pembayaran. Standar ini dikelola oleh PCI Security Standards Council dan dimaksudkan untuk melindungi data pemegang kartu dari pencurian dan penipuan.
Cara kerjanya
Standar ini disusun dalam dua belas persyaratan utama, dikelompokkan dalam enam tujuan. Isinya mencakup membangun dan memelihara jaringan yang aman, melindungi data pemegang kartu yang tersimpan, menjaga sistem tetap diperbarui, membatasi akses sesuai kebutuhan, memantau dan menguji jaringan, serta menjaga kebijakan keamanan. Dewan memperbarui standar dari waktu ke waktu, jadi periksa versi terbaru di situsnya.
Apa yang harus Anda lakukan tergantung pada cara Anda menerima kartu:
- Halaman pembayaran terhosting atau pengalihan. Pelanggan memasukkan data kartu di halaman penyedia Anda. Nomor kartu tidak pernah menyentuh sistem Anda, sehingga validasinya biasanya berupa kuesioner penilaian mandiri singkat.
- Formulir tertanam di situs Anda. Lebih banyak bagian situs Anda masuk cakupan, sehingga kuesionernya lebih panjang.
- Menyimpan atau mengetik nomor kartu sendiri. Cakupan terberat, dengan kontrol yang lebih ketat, pemindaian, dan kadang penilaian eksternal.
Prosesor pembayaran atau payment gateway Anda biasanya akan memberi tahu kuesioner mana yang berlaku dan mungkin meminta Anda mengonfirmasi kepatuhan setiap tahun. Mengabaikannya dapat berujung pada denda atau, dalam kasus terburuk, hilangnya kemampuan menerima kartu.
Contoh
Seorang konsultan mengirim faktur dengan tautan bayar dan seorang kontraktor menerima kartu lewat telepon. Bandingkan paparan risikonya.
| Pengaturan | Siapa yang menangani nomor kartu | Beban tipikal |
|---|---|---|
| Tautan bayar di halaman terhosting | Penyedia | Rendah: penilaian mandiri tahunan singkat |
| Mengetik kartu ke spreadsheet | Bisnis | Tinggi: hindari sepenuhnya |
| Mesin kartu dari penyedia | Mesin milik penyedia | Rendah sampai sedang |
Aturan paling sederhana: jangan pernah menulis nomor kartu di email, catatan, obrolan, atau spreadsheet. Jika klien mengirimkannya, hapus dan minta mereka memakai tautan bayar. Anda bisa membuat faktur yang memuat tautan bayar dengan pembuat faktur, dan panduan tentang menerima pembayaran kartu kredit menunjukkan pengaturan yang aman.
Istilah terkait
- Payment gateway: mengumpulkan data kartu dengan aman sehingga Anda tidak perlu.
- Prosesor pembayaran: sering menjadi kontak pertama untuk pertanyaan PCI.
- Akun merchant: biasanya memuat kewajiban kepatuhan PCI dalam ketentuannya.
PayToMe sedang dalam beta publik, dan pembayaran online sudah aktif lewat Stripe, pemroses pembayaran. Anda dapat masuk ke PayToMe.