PCI DSS uyumluluğu: anlamı ve örnekler

PCI DSS uyumluluğu, Ödeme Kartı Endüstrisi Veri Güvenliği Standardı’nın (PCI DSS) kurallarına uymak demektir. Bu standart, ödeme kartı verisini saklayan, işleyen veya ileten her kuruluş için bir dizi güvenlik kuralıdır. PCI Güvenlik Standartları Konseyi tarafından sürdürülür ve kart sahibi verilerini hırsızlıktan ve dolandırıcılıktan korumayı amaçlar.

Nasıl işler

Standart, altı hedef altında toplanan on iki ana gereksinim halinde düzenlenmiştir. Güvenli bir ağ kurmayı ve sürdürmeyi, saklanan kart sahibi verilerini korumayı, sistemleri güncel tutmayı, erişimi bilmesi gerekenlerle sınırlamayı, ağları izleyip test etmeyi ve bir güvenlik politikası sürdürmeyi kapsar. Konsey standardı zamanla günceller, bu yüzden güncel sürümü web sitesinden kontrol edin.

Yapmanız gerekenler, kartları nasıl aldığınıza bağlıdır:

• Barındırılan ödeme sayfası veya yönlendirme. Müşteri kart bilgilerini sağlayıcınızın sayfasına girer. Kart numaraları sistemlerinize hiç dokunmaz, bu yüzden doğrulamanız genellikle kısa bir öz değerlendirme anketidir.
• Sitenize gömülü form. Sitenizin daha büyük bölümü kapsama girer, bu yüzden anket daha uzundur.
• Kart numaralarını kendiniz saklamak veya elle girmek. En ağır kapsam; daha sıkı kontroller, taramalar ve bazen dış değerlendirme gerektirir.

Ödeme işlemciniz veya ödeme ağ geçidiniz genellikle hangi anketin geçerli olduğunu söyler ve uyumu her yıl onaylamanızı isteyebilir. Görmezden gelmek ücretlere, en kötü durumda ise kart kabul edebilme yeteneğini kaybetmeye yol açabilir.

Örnek

Bir danışman ödeme bağlantılı faturalar gönderir, bir müteahhit ise telefonla kart alır. Maruziyetlerini karşılaştırın.

Kurulum	Kart numaralarını kim işler	Tipik yük
Barındırılan sayfada ödeme bağlantısı	Sağlayıcı	Düşük: kısa yıllık öz değerlendirme
Kartları e-tabloya yazmak	İşletme	Yüksek: tamamen kaçının
Sağlayıcıdan kart terminali	Sağlayıcının terminali	Düşükten orta düzeye

En basit kural: kart numaralarını asla e-postaya, notlara, sohbete veya e-tablolara yazmayın. Bir müşteri gönderirse silin ve ödeme bağlantısını kullanmasını isteyin. Ödeme bağlantısını taşıyan faturayı fatura oluşturucu ile hazırlayabilirsiniz; kredi kartı ödemelerini kabul etme rehberi güvenli kurulumları gösterir.

İlgili terimler

• Ödeme ağ geçidi: kart verilerini siz uğraşmayın diye güvenle toplar.
• Ödeme işlemcisi: PCI soruları için çoğunlukla ilk başvuru noktanız.
• Satıcı hesabı: PCI uyum gereksinimini genellikle şartlarında taşır.

PayToMe herkese açık beta aşamasındadır ve çevrimiçi ödemeler ödeme işlemcisi Stripe üzerinden yayındadır. PayToMe’ye giriş yapabilirsiniz.